RISKIQ e. WHOISIQ integração

Com a integração de RISKIQ e. WHOISIQ APIs com ServiceNow AI Platform® Operações de segurança os analistas de segurança recebem dados adicionais de aprimoramento e informações sobre a validade dos sites.

. RISKIQ A API Certificados SSL executa pesquisas em certificados SSL, que incluem detalhes sobre a autoridade de certificação emissora, as organizações que solicitam certificados, os certificados de entidade para os quais são emitidos e o domínio. As pesquisas de certificados SSL são realizadas automaticamente quando os incidentes de segurança são criados.

. RISKIQ WHOISIQ A API executa pesquisas em outros tipos observáveis, como domínio, e-mail, nameserver, organização, e número de telefone. Observáveis de URL e domínio são aprimorados automaticamente quando incidentes de segurança são criados.

A integração requer Resposta a incidentes de segurança e. Inteligência contra ameaças produtos.

1. Observáveis compatíveis com RISKIQ e. RISKIQ WHOISIQ
   . RISKIQ A API oferece suporte a pesquisas automáticas de certificados SSL em observáveis de endereço IP, hash de arquivo, número de série do certificado, domínio e URL. Observáveis de URL e domínio são aprimorados automaticamente com WHOISIQ API. Para aprimoramento de observáveis em outros tipos de observáveis com WHOISIQ Criar observáveis e executar pesquisas manualmente a partir da tabela Observáveis.
2. Instalar e configurar RISKIQ e. WHOISIQ
   Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para RISKIQ e. WHOISIQ as aplicações se integram corretamente com ServiceNow AI Platform Operações de segurança.
3. Verifique os resultados esperados para RISKIQ Pesquisas de certificados SSL
   Quando um incidente de segurança gera observáveis para URLs, domínios, endereços IP, hashes de arquivo de certificado (impressão digital SHA-1) e números de série de certificados, os analistas de incidentes de segurança usam os resultados da pesquisa de certificado SSL para verificar se os sites têm certificados emitidos por uma autoridade de certificação (CA) pública confiável.
4. Verifique os resultados esperados para WHOISIQ Pesquisas de URL
   Quando um incidente de segurança gera observáveis para URLs ou domínios, o. WHOISIQ A API executa o aprimoramento do observável automaticamente após a criação do incidente de segurança. Os resultados da pesquisa são exibidos no Resultados de aprimoramento do observável e. Certificados SSL guias no registro de incidente de segurança.
5. Crie um observável para manual WHOISIQ pesquisas
   Os analistas de incidentes de segurança usam informações do aprimoramento de observável com WHOISIQ API para saber mais sobre os endereços de e-mail, nomes e números de telefone das organizações.
6. Verifique os resultados esperados para manual WHOISIQ pesquisas
   Execute uma pesquisa manual em um observável quando ele não gerar automaticamente um incidente de segurança. Para pesquisas de aprimoramento de observável usando WHOISIQ API Para endereços de e-mail, nomes de organizações, números de telefone ou endereços de correspondência, inicie a pesquisa manualmente na tabela Observáveis.