Shodan の統合
Shodan は、世界中の接続されたデバイスからのサービスバナー情報を分析する検索エンジンです。サービスバナーには、ホスト名、デバイスタイプ、オペレーティングシステム、地理的な場所、接続されている ISP などのコンピューターシステムに関する情報が含まれています。ServiceNow AI Platform セキュリティオペレーション 製品と統合すると、このサービスバナー情報は、セキュリティインシデントまたは調査のための追加の拡張データとインサイトをアナリストに提供します。
統合には セキュリティインシデントレスポンス および 脅威インテリジェンス プラグインが必要です。
Shodan 統合は、次の観測事象で拡張を実行します。
- IP アドレス
- URL