Installer et configurer Shodan

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Avant d’exécuter l’intégration sur votre instance, effectuez les étapes d’installation et de configuration pour que l’application s’intègre Shodan correctement à Now Platform Opérations de sécurité.

    Avant de commencer

    Remplissez la liste de vérification de configuration suivante avant l’installation. Ces tâches d’installation sont nécessaires pour une installation et une configuration fluides.
    Tâches de configuration Description
    Vérifiez que vous avez affecté les rôles requis Now Platform à votre instance. Les rôles suivants sont requis pour l’installation, la configuration et la vérification des résultats attendus :
    • L’administrateur système (admin) installe l’application et affecte le rôle d’administrateur d’incident de sécurité (sn_si.admin).
    • L’administrateur d’incident de sécurité (sn_si.admin) supervise la configuration et vérifie les résultats attendus. Ce rôle a également accès au Opérations de sécurité module.
    Procurez-vous la Shodan clé API. Créez un compte et obtenez la clé API à partir du Shodan site web : Shodan website.
    Vérifiez que les ServiceNow applications principales requises pour prendre en charge l’intégration sont installées et activées avant d’installer l’application pour l’intégration.

    Pour la version Madrid et les versions ultérieures de la famille, le module d’extension Réponse aux incidents de sécurité Dependency (com.snc.si_dep) est requis. Ce module d’extension installe automatiquement toutes les dépendances nécessaires à la prise en charge du Réponse aux incidents de sécurité produit. Installez et activez ce module d’extension avant d’installer et d’activer les autres Opérations de sécurité applications requises par l’intégration.

    Vérifiez que les applications suivantes Opérations de sécurité sont installées et activées à partir du ServiceNow Store. Si elle n’est pas installée, installez et activez une application à la fois dans l’ordre suivant pour assurer une installation fluide.

    1. Réponse aux incidents de sécurité
    2. Cadre de travail de Security Integration
    3. Security Support Common
    4. Orchestration de support de sécurité

    Pour en savoir plus sur la configuration de votre Now Platform instance pour l’intégration, consultez et .

    Rôle requis : administrateur

    Procédure

    1. Si vous n’avez pas installé l’application pour l’intégration, consultez et suivez les étapes pour l’installer.
    2. Une fois l’installation terminée, accédez à Intégrations > Configurations des intégrations et localisez la Shodan tuile.
      La vignette avec une description de l’application et le bouton utilisé pour lancer la configuration.
    3. Cliquez sur Configurer.
    4. Dans la boîte de dialogue Configuration Shodan , saisissez la clé API que vous avez obtenue à partir du Shodan site Web et cliquez sur Envoyer.
      Ce champ contient des informations de compte chiffrées.
    5. Vérifiez que la configuration est correcte.
      La configuration est terminée avec succès, sauf si un message d’erreur s’affiche.

      Si un message d’erreur s’affiche lors de la configuration, la clé API n’est Shodan peut-être pas valide.