Intégration Shodan
Shodan est un moteur de recherche qui analyse les informations des bannières de service à partir d’appareils connectés dans le monde entier. Les bannières de service incluent des informations sur un système informatique, telles que le nom d’hôte, le type d’appareil, le système d’exploitation, l’emplacement géographique et le FAI connecté. Lorsqu’elles sont intégrées au ServiceNow AI Platform Opérations de sécurité produit, ces informations de la bannière de service fournissent aux analystes des données d’enrichissement supplémentaires et des informations sur les incidents de sécurité ou les enquêtes.
L’intégration nécessite les modules d’extension Réponse aux incidents de sécurité et Renseignements sur les menaces .
L’intégration Shodan effectue l’enrichissement des observables suivants :
- Adresses IP
- URL