Instalar e configurar Shodan

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura
  • Antes de executar a integração na sua instância, conclua as etapas de instalação e configuração para que a aplicação Shodan se integre corretamente com Now Platform Security Operations.

    Antes de Iniciar

    Conclua a check-list de configuração a seguir antes da instalação. Essas tarefas de configuração são necessárias para uma instalação e configuração sem problemas.
    Tarefas de configuração Descrição
    Verifique se você atribuiu as funções Now Platform necessárias para sua instância. As funções a seguir são necessárias para instalação, configuração e verificação dos resultados esperados:
    • O administrador do sistema (admin) instala o app e atribui a função de administrador de incidentes de segurança (sn_si.admin).
    • O administrador de incidentes de segurança (sn_si.admin) supervisiona a configuração e verifica os resultados esperados. Esta função também tem acesso ao módulo Security Operations.
    Obtenha a chave de API Shodan. Crie uma conta e obtenha a chave de API no site Shodan : site do Shodan.
    Verifique se as ServiceNow aplicações principais necessárias para oferecer suporte à integração estão instaladas e ativadas antes de instalar a aplicação para a integração.

    Para a versão Madrid e versões posteriores da família, o plug-in Security Incident Response Dependency (com.snc.si_dep) é necessário. Este plug-in instala automaticamente todas as dependências necessárias para oferecer suporte ao produto Security Incident Response. Instale e ative este plug-in antes de instalar e ativar as outras aplicações Security Operations necessárias para a integração.

    Verifique se as seguintes Security Operations aplicações estão instaladas e ativadas a partir de ServiceNow Store. Se não estiverem instalados, instale e ative um aplicativo de cada vez na ordem a seguir para garantir uma instalação sem problemas.

    1. Security Incident Response
    2. Security Integration Framework
    3. Security Support Common
    4. Orquestração de suporte de segurança

    Para obter mais informações sobre como configurar sua instância Now Platform para a integração, consulte Obter direito para um produto ou aplicação Security Operations e Ativar uma aplicação ServiceNow Store.

    Função necessária: administrador

    Procedimento

    1. Se você não instalou a aplicação para a integração, consulte Instalar uma integração Security Operations e siga as etapas para instalá-lo.
    2. Após a conclusão da instalação, navegue até Integrações > Configurações de integrações e localize o bloco Shodan.
      O bloco com uma descrição do app e o botão usado para iniciar a configuração.
    3. Clique em Configurar.
    4. Na caixa de diálogo Configuração do Shodan, insira a chave de API que você obteve no site Shodan e clique em Enviar.
      Este campo é preenchido com informações de conta criptografadas.
    5. Verifique a configuração bem-sucedida.
      A configuração é concluída com sucesso, a menos que uma mensagem de erro seja exibida.

      Se uma mensagem de erro for exibida durante a configuração, a chave de API Shodan pode ser inválida.