Observables pris en charge pour RISKIQ et RISKIQ WHOISIQ
L’API RISKIQ prend en charge les recherches automatiques de certificats SSL sur l’adresse IP, le hachage de fichier, le numéro de série du certificat, le domaine et les observables d’URL. Les observables d’URL et de domaine sont enrichis automatiquement avec l’API WHOISIQ . Pour l’enrichissement des observables sur d’autres types d’observables avec l’API WHOISIQ , créez des observables et exécutez des recherches manuellement à partir de la table Observables.
Observables pris en charge
Le tableau suivant répertorie le type d’API utilisé dans cette intégration et les observables pris en charge par chaque API. La table indique également si une recherche se produit automatiquement lorsque des incidents de sécurité sont créés ou si la recherche est exécutée manuellement à partir de la table Observables.
| API | Observables pris en charge | Recherche (automatisée ou manuelle) |
|---|---|---|
| RISKIQ API de certificat SSL |
|
Recherche automatisée lors de la création d’incidents. Les résultats sont affichés dans l’onglet Certificats SSL de l’enregistrement d’incident de sécurité. |
| RISKIQ WHOISIQ API |
|
Recherche automatisée lors de la création d’incidents. Les résultats sont affichés dans l’onglet Résultats de l’enrichissement des observables de l’enregistrement d’incident de sécurité. |
| RISKIQ WHOISIQ API |
|
La recherche manuelle est exécutée à partir de la table Observables. Les résultats sont affichés dans l’onglet Résultats de l’enrichissement des observables de l’enregistrement observable. |
Exemple de hachage de fichier et de numéro de série de certificat
Cette figure est un exemple d’observables de hachage de fichier et de numéro de série de certificat utilisés pour les recherches de certificat SSL pour cette intégration. Le hachage de fichier fait référence à une empreinte digitale SHA-1. Cette valeur est affichée dans votre Now Platform instance sans les séparateurs deux-points. Par exemple, 646D4B7A0C59A66656E94DDADD6C798027EFC10F.
L’observable de numéro de série de certificat fait référence à l’ID ou au numéro de série unique de l’entité. Cette valeur est également affichée sans les séparateurs deux-points. Par exemple, 00EA0F74B56D44BBBE00000000050DE1DFD.