RISKIQ et WHOISIQ l’intégration

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Grâce à l’intégration des RISKIQWHOISIQ API dans le produit, les Now Platform® Opérations de sécurité analystes de la sécurité disposent de données d’enrichissement supplémentaires et d’informations sur la validité des sites Web.

    L’API RISKIQ Certificats SSL effectue des recherches sur les certificats SSL, qui incluent des détails sur l’autorité de certification émettrice, les organisations qui demandent les certificats, l’entité à laquelle les certificats sont émis et le domaine. Les recherches de certificats SSL sont effectuées automatiquement lorsque des incidents de sécurité sont créés.

    L’API RISKIQ WHOISIQ effectue des recherches sur d’autres types d’observables, tels que le domaine, l’e-mail, le serveur de noms, l’organisation, l’adresse et le numéro de téléphone. Les observables d’URL et de domaine sont enrichis automatiquement lors de la création d’incidents de sécurité.

    L’intégration nécessite les Réponse aux incidents de sécurité produits and Renseignements sur les menaces .