Configurer et activer l’intégration Shodan

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Avant d’utiliser l’intégration Shodan, vous devez la télécharger à partir du ServiceNow Store.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Procédure

    1. À l’aide de votre instance, accédez au Centre de sécurité des renseignements sur les menaces.
    2. Télécharger l’intégration à partir de ServiceNow Store.
    3. Une fois l’installation terminée, accédez à Espaces de travail > Centre de sécurité des renseignements sur les menaces.
    4. Sélectionner Intégrations > Intégrations de l'enrichissement > Toutes les intégrations.
    5. Vous pouvez également accéder à Intégrations > Intégrations de l'enrichissement > Toutes les intégrations > Enrichissement des éléments observables.
    6. Dans la carte Shodan , cliquez sur Configurer un nouvel enrichissement pour configurer l’intégration.
    7. Renseignez les champs du formulaire Configurer un nouvel enrichissement.
      Tableau 1. Intégration de l'enrichissement
      Champ Description
      Nom Entrez un nom pour la nouvelle intégration de l’enrichissement. Par exemple, Shodan.
      Nom du fournisseur Nom du fournisseur. Les détails du fournisseur sélectionné sont renseignés automatiquement et, par défaut, ce champ est en lecture seule. Par exemple, Shodan.
      Type d'intégration Type d’intégration que vous avez sélectionné. Par exemple, Enrichissement des observables.
      Description Entrez la description de la nouvelle intégration de l’enrichissement. Par exemple, la description de l’intégration Shodan est la suivante : Shodan vous aide à analyser les informations de bannière à partir d’appareils connectés dans le monde entier.
    8. Explorez jusqu’à la section Configuration de l’intégration .
    9. Entrez (ou collez) la clé API que vous avez acquise à partir du portail Shodan.
    10. Cliquez sur Enregistrer.
      Les détails de l’intégration sont validés et, par défaut, l’état est désactivé.
    11. Cliquez sur Activer pour activer l’intégration.