RISKIQe. WHOISIQintegração

Com a integração de RISKIQe. WHOISIQAPIs com Now Platform® Operações de segurançaos analistas de segurança recebem dados de aprimoramento adicionais e informações sobre a validade dos sites.

. RISKIQA API de certificados SSL realiza pesquisas em certificados SSL, que incluem detalhes sobre a autoridade certificadora emissora, organizações que solicitam certificados, os certificados de entidade para os quais são emitidos e o domínio. As pesquisas de certificados SSL são realizadas automaticamente quando os incidentes de segurança são criados.

. RISKIQ WHOISIQA API realiza pesquisas em outros tipos de observáveis, como domínio, e-mail, nameserver, organização, endereço e número de telefone. Os observáveis de URL e domínio são aprimorados automaticamente quando os incidentes de segurança são criados.

A integração requer Resposta a incidentes de segurançae. Inteligência contra ameaçasprodutos.

1. Observáveis compatíveis para RISKIQe. RISKIQ WHOISIQ
   . RISKIQA API oferece suporte a pesquisas automáticas de certificados SSL em endereço IP, hash de arquivo, número de série do certificado, domínio e observáveis de URL. Os observáveis de URL e domínio são enriquecidos automaticamente com WHOISIQAPI. Para aprimoramento de observável em outros tipos de observáveis com WHOISIQAPI, crie observáveis e execute pesquisas manualmente a partir da tabela de observáveis.
2. Instalar e configurar RISKIQe. WHOISIQ
   Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para RISKIQe. WHOISIQas aplicações se integram corretamente com Now Platform Operações de segurança.
3. Verifique os resultados esperados para RISKIQPesquisas de certificados SSL
   Quando um incidente de segurança gera observáveis para URLs, domínios, endereços IP, hashes de arquivo de certificado (impressão digital SHA-1) e números de série de certificados, os analistas de incidentes de segurança usam os resultados da pesquisa de certificados SSL para verificar se os sites têm certificados emitidos por uma autoridade certificadora (CA) pública confiável.
4. Verifique os resultados esperados para WHOISIQPesquisas de URL
   Quando um incidente de segurança gera observáveis para URLs ou domínios, o. WHOISIQA API executa o aprimoramento do observável automaticamente após a criação do incidente de segurança. Os resultados da pesquisa são exibidos no Resultados de aprimoramento do observável e. Certificados SSL guias no registro de incidente de segurança.
5. Crie um observável para manual WHOISIQpesquisas
   Os analistas de incidentes de segurança usam informações do aprimoramento do observável com o. WHOISIQAPI para saber mais sobre endereços de e-mail, nomes e números de telefone das organizações.
6. Verifique os resultados esperados para o manual WHOISIQpesquisas
   Execute uma pesquisa manual em um observável quando ele não gerar automaticamente um incidente de segurança. Para pesquisas de aprimoramento de observável usando WHOISIQPara endereços de e-mail, nomes de organizações, números de telefone ou endereços de correspondência, inicie a pesquisa manualmente na tabela de observáveis.