Grâce à l’intégration des RISKIQWHOISIQ API avec le produit, les analystes de la Now Platform® Security Operations sécurité disposent de données d’enrichissement supplémentaires et d’informations sur la validité des sites Web.

L’API RISKIQ Certificats SSL effectue des recherches sur les certificats SSL, qui incluent des détails sur l’autorité de certification émettrice, les organisations qui demandent des certificats, l’entité à laquelle les certificats sont délivrés et le domaine. Les recherches de certificats SSL sont effectuées automatiquement lorsque des incidents de sécurité sont créés.

L’API RISKIQ WHOISIQ effectue des recherches sur d’autres types d’observables, tels que le domaine, l’e-mail, le serveur de noms, l’organisation, l’adresse et le numéro de téléphone. Les observables d’URL et de domaine sont enrichis automatiquement lors de la création des incidents de sécurité.

L’intégration nécessite les Réponse aux incidents de sécurité produits and Renseignements sur les menaces .

Cette intégration est compatible avec Rome ou des versions ultérieures du Now Platform®.