Shodan-Integration

Shodan Ist eine Suchmaschine, die Servicebannerinformationen von verbundenen Geräten auf der ganzen Welt analysiert. Servicebanner enthalten Informationen zu einem Computersystem, z. B. Hostname, Gerätetyp, Betriebssystem, geografischer Standort und verbundener ISP. Bei Integration mit ServiceNow AI Platform Security Operations Produkt bieten diese Servicebannerinformationen Analysten zusätzliche Ergänzungsdaten und Einblicke für Security Incidents oder Untersuchungen.

Die -Integration erfordert Security Incident Response Und Threat Intelligence Plugins.

Die Shodan Die Integration führt eine Ergänzung für die folgenden erkennbaren Elemente durch:

• IP-Adressen
• URLs

Die Anwendung sucht alle fünf Minuten nach neuen erkennbaren Elementen. Wenn die erkennbaren Elemente vom Typ sind, der von erkannt wird Shodan Integration, werden die erkennbaren Elemente angereichert.

1. Installieren und konfigurieren
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus Shodan Die Anwendung ist ordnungsgemäß in integriert ServiceNow AI Platform Security Operations.
2. Überprüfen Sie die erwarteten Ergebnisse
   Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Ergänzungsergebnisse werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Und Netzwerkbanner Registerkarten.
3. (Optional) Fügen Sie ein erkennbares Element für manuell an Shodan
   Sie können erkennbare Elemente manuell an einen Security Incident anhängen. Sie hängen erkennbare Elemente manuell an, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die nicht an einen Security Incident beim ersten Ereignisauslöser angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.