PhishTank est un système de vérification d’hameçonnage communautaire dans lequel les utilisateurs soumettent des menaces présumées, et d’autres utilisateurs du système votent pour déterminer si les menaces d’hameçonnage sont légitimes. Lorsqu’ils sont intégrés au Now Platform Security Operations produit, les résultats de Threat Intelligence fournissent aux analystes des informations supplémentaires sur les incidents de sécurité ou les enquêtes liés au phishing.

L’intégration PhishTank effectue des recherches sur les URL de sites d’hameçonnage potentiels.

Le workflow recherche les nouveaux observables à mesure qu’ils arrivent dans les incidents de sécurité. Si les observables sont d’un type reconnu par l’intégration d’API, les observables sont évalués. Les observables jugés malveillants sont balisés.

Cette intégration est compatible avec les versions Kingston, London, Madrid et New York du Now Platform®fichier .