Grâce à l’intégration des RISKIQ API et WHOISIQ au ServiceNow AI Platform® Opérations de sécurité produit, les analystes de sécurité disposent de données d’enrichissement supplémentaires et d’un aperçu de la validité des sites Web.

L’API RISKIQ de certificats SSL effectue des recherches sur les certificats SSL, qui incluent des détails sur l’autorité de certification émettrice, les organisations qui demandent des certificats, les certificats d’entité auxquels sont émis et le domaine. Les recherches de certificats SSL sont effectuées automatiquement lorsque des incidents de sécurité sont créés.

L’API RISKIQ WHOISIQ effectue des recherches sur d’autres types d’observables, tels que domaine, e-mail, serveur de noms, organisation, adresse et numéro de téléphone. Les observables d’URL et de domaine sont enrichis automatiquement lorsque des incidents de sécurité sont créés.

L’intégration nécessite le et Renseignements sur les menaces les Réponse aux incidents de sécurité produits.