PhishTank est un système de vérification d’hameçonnage communautaire dans lequel les utilisateurs soumettent des menaces suspectes et les autres utilisateurs du système votent pour déterminer si les menaces d’hameçonnage sont légitimes. Lorsqu’ils sont intégrés au Now Platform Opérations de sécurité produit, les résultats de Threat Intelligence fournissent aux analystes des informations supplémentaires sur les incidents de sécurité ou les enquêtes liés au phishing.

L’intégration PhishTank effectue des recherches sur les URL de sites d’hameçonnage potentiels.

Le workflow recherche les nouveaux observables au fur et à mesure qu’ils arrivent dans les incidents de sécurité. Si les observables sont d’un type reconnu par l’intégration de l’API, les observables sont évalués. Les observables jugés malveillants sont étiquetés.