Shodan 통합

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • Shodan 는 전 세계 연결 장치의 서비스 배너 정보를 분석하는 검색 엔진입니다. 서비스 배너에는 호스트 이름, 장치 유형, 운영 체제, 지리적 위치 및 연결된 ISP와 같은 컴퓨터 시스템에 대한 정보가 포함됩니다. 제품과 통합 Now Platform Security Operations 되면 이 서비스 배너 정보는 분석가에게 보안 인시던트 또는 조사를 위한 추가 보강 데이터와 통찰력을 제공합니다.

    통합에는 AND 위협 인텔리전스 플러그인이 필요합니다보안 인시던트 응답.

    통합은 Shodan 다음 옵저버블에 대한 보강을 수행합니다.
    • IP 주소
    • URL
    • 파일 해시
    애플리케이션은 5분마다 새 옵저버블을 확인합니다. 옵저버블이 통합에서 Shodan 인식되는 유형이면 옵저버블이 보강됩니다.

    이 통합은 Kingston, London, Madrid 및 New York 릴리스의 Now Platform®.