Configurar e habilitar a integração do Shodan
Antes de usar a integração do Shodan, você deve baixá-lo do ServiceNow Store.
Antes de Iniciar
Função necessária: sn_sec_tisc.admin
Procedimento
- Usando sua instância, acesse Central de segurança do Inteligência contra ameaças .
- Baixe a integração do ServiceNow Store.
- Quando a instalação estiver concluída, navegue até Espaços > Central de segurança de inteligência contra ameaças.
- Selecionar Integrações > Integrações de aprimoramento > Todas as integrações.
- Como alternativa, você pode navegar até Integrações > Integrações de aprimoramento > Todas as integrações > Aprimoramento de Observável.
- Em Shodan cartão, clique em Configurar Novo Aprimoramento para configurar a integração.
-
Preencha os campos no formulário Configurar novo aprimoramento.
Tabela 1. Integração de aprimoramento Campo Descrição Nome Insira um nome para a nova integração de aprimoramento. Por exemplo, Shodan. Nome do fornecedor Nome do fornecedor Os detalhes do fornecedor selecionado são preenchidos automaticamente e, por padrão, este campo será somente leitura. Por exemplo, Shodan. Tipo de Integração Tipo de integração que você selecionou. Por exemplo, Aprimoramento de observável. Descrição Insira a descrição da nova integração de aprimoramento. Por exemplo, a descrição da integração do Shodan é: O Shodan ajuda você a analisar informações de faixa de dispositivos conectados em todo o mundo. - Detalhar até Configuração de integração seção.
- Insira (ou cole) o. Chave de API Você adquiriu do portal Shodan.
-
Clique em Salvar.
Os detalhes da integração são validados e, por padrão, o status é desabilitado.
- Clique em Habilitar para habilitar a integração.