RISKIQ e. WHOISIQ integração

Com a integração de RISKIQ e. WHOISIQ APIs com ServiceNow AI Platform® Operações de segurança os analistas de segurança recebem dados de aprimoramento adicionais e informações sobre a validade dos sites.

. RISKIQ A API de certificados SSL realiza pesquisas em certificados SSL, que incluem detalhes sobre a autoridade certificadora emissora, organizações que solicitam certificados, os certificados de entidade para os quais são emitidos e o domínio. As pesquisas de certificados SSL são realizadas automaticamente quando os incidentes de segurança são criados.

. RISKIQ WHOISIQ A API realiza pesquisas em outros tipos de observáveis, como domínio, e-mail, nameserver, organização, endereço e número de telefone. Os observáveis de URL e domínio são aprimorados automaticamente quando os incidentes de segurança são criados.

A integração requer Resposta a incidentes de segurança e. Inteligência contra ameaças produtos.

1. Observáveis compatíveis com RISKIQ e. RISKIQ WHOISIQ
   . RISKIQ A API oferece suporte a pesquisas automáticas de certificados SSL em observáveis de endereço IP, hash de arquivo, número de série do certificado, domínio e URL. Os observáveis de URL e domínio são enriquecidos automaticamente com WHOISIQ API. Para aprimoramento de observável em outros tipos de observáveis com WHOISIQ API, crie observáveis e execute pesquisas manualmente a partir da tabela de observáveis.
2. Instalar e configurar RISKIQ e. WHOISIQ
   Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para RISKIQ e. WHOISIQ as aplicações se integram corretamente com ServiceNow AI Platform Operações de segurança.
3. Verifique os resultados esperados para RISKIQ Pesquisas de certificados SSL
   Quando um incidente de segurança gera observáveis para URLs, domínios, endereços IP, hashes de arquivo de certificado (impressão digital SHA-1) e números de série de certificados, os analistas de incidentes de segurança usam os resultados da pesquisa de certificados SSL para verificar se os sites têm certificados emitidos por uma autoridade certificadora (CA) pública confiável.
4. Verifique os resultados esperados para WHOISIQ Pesquisas de URL
   Quando um incidente de segurança gera observáveis para URLs ou domínios, o. WHOISIQ A API executa o aprimoramento do observável automaticamente após a criação do incidente de segurança. Os resultados da pesquisa são exibidos no Resultados de aprimoramento do observável e. Certificados SSL guias no registro de incidente de segurança.
5. Crie um observável para manual WHOISIQ pesquisas
   Os analistas de incidentes de segurança usam informações do aprimoramento do observável com o. WHOISIQ Para saber mais sobre endereços de e-mail, nomes e números de telefone das organizações.
6. Verifique os resultados esperados para o manual WHOISIQ pesquisas
   Execute uma pesquisa manual em um observável quando ele não gerar automaticamente um incidente de segurança. Para pesquisas de aprimoramento de observável usando WHOISIQ Para endereços de e-mail, nomes de organizações, números de telefone ou endereços de correspondência, inicie a pesquisa manualmente na tabela de observáveis.