Shodan のインストールと構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分
  • インスタンスで統合を実行する前に、インストールと構成の手順を完了して、Shodan アプリケーションが Now Platform Security Operations と適切に統合されるようにします。

    始める前に

    インストールの前に、次のセットアップチェックリストを完了します。これらのセットアップタスクは、インストールと構成をスムーズに行うために必要です。
    セットアップタスク 説明
    インスタンスに必要な Now Platform ロールが割り当てられていることを確認します。 インストール、構成、および予想される結果の検証には、次のロールが必要です。
    • システム管理者 (admin) は、アプリをインストールし、セキュリティインシデント管理者 (sn_si.admin) ロールをアサインします。
    • セキュリティインシデント管理者 (sn_si.admin) は構成を監視し、期待する結果を検証します。このロールは Security Operations モジュールにもアクセスできます。
    Shodan API キーを取得します。 アカウントを作成し、Shodan Web サイト (Shodan Web サイト) から API キーを取得します。
    統合用のアプリケーションをインストールする前に、統合をサポートするために必要な ServiceNow コアアプリケーションがインストールされ、アクティブ化されていることを確認します。

    Madrid リリース以降のファミリリリースでは、セキュリティインシデントレスポンス Dependency プラグイン (com.snc.si_dep) が必要です。このプラグインは、セキュリティインシデントレスポンス 製品をサポートするために必要なすべての依存関係を自動的にインストールします。統合に必要な他の Security Operations アプリケーションをインストールしてアクティブ化する前に、このプラグインをインストールしてアクティブ化します。

    次の Security Operations アプリケーションが、ServiceNow Store からインストールされ、アクティブ化されていることを確認します。インストールされていない場合は、スムーズにインストールできるように、次の順序で一度に 1 つずつアプリケーションをインストールしてアクティブ化します。

    1. Security Incident Response
    2. Security Integration Framework
    3. Security Support Common
    4. Security Support Orchestration

    統合のための Now Platform インスタンスのセットアップの詳細については、「Security Operations 製品またはアプリケーションのエンタイトルメントの取得」および「ServiceNow Store アプリケーションのアクティブ化」を参照してください。

    必要なロール:admin

    手順

    1. 統合用のアプリケーションをインストールしていない場合は、「Security Operations 統合のインストール」を参照し、手順に従ってインストールしてください。
    2. After the installation completes, navigate to 統合 > Integrations Configurations and locate the Shodan tile.
      アプリの説明と構成を開始するために使用するボタンが表示されたタイル。
    3. [構成] をクリックします。
    4. [Shodan 構成 (Shodan Configuration)] ダイアログボックスで、Shodan Web サイトから取得した API キーを入力し、[送信] をクリックします。
      このフィールドには、暗号化されたアカウント情報が入力されます。
    5. 正常に構成されていることを確認します。
      エラーメッセージが表示されない限り、構成は正常に完了しています。

      構成中にエラーメッセージが表示された場合は、 Shodan API キーが無効である可能性があります。