Shodan 이야기
인스턴스의 ShodanServiceNow® 계정에서 익스플로잇, 경보, 호스트 등을 관리합니다.
스토어에서 앱 요청
ServiceNow Store 웹 사이트를 방문하면 사용 가능한 모든 앱을 확인하고 스토어에 요청을 제출하는 방법에 대한 정보를 참조할 수 있습니다. 출시된 모든 앱의 누적 릴리스 정보는 ServiceNow Store 버전 기록 릴리스 정보를 참조하십시오.
Integration Hub 구독
이 스포크는 Integration Hub 구독이 필요합니다. 자세한 내용은 법무 일정 - IntegrationHub 개요를 참조하십시오.
스포크 버전
Shodan 스포크 v1.1.0 이 최신 버전입니다.
스포크 종속성
앱을 설치하는 데 문제가 있는 경우 다음 종속 플러그인이 설치되어 있는지 확인합니다.
- ServiceNow IntegrationHub Runtime(com.glide.hub.integration.runtime)
- Complex Object (com.glide.cobject)
- ServiceNow IntegrationHub 동작 단계 - REST(com.glide.hub.action_step.rest)
- ServiceNow 통합 허브 작업 템플릿 - 데이터 스트림(com.glide.hub.action_type.datastream)
주:
이러한 플러그인 중 일부는 라이센스 가능 기능이며, 스포크 구현 외부에서 사용되는 경우 적절한 라이센스가 필요합니다.
스포크 작업
Shodan 스포크는 인스턴스에서 이벤트가 발생할 때 작업을 자동화 Shodan 하는 ServiceNow 작업을 제공합니다. 사용 가능한 작업은 다음과 같습니다.
| 범주 | 작업 | 설명 |
|---|---|---|
| 악용 관리 | 검색 악용 | 취약성 데이터 소스에서 익스플로잇을 검색합니다. |
| 악용 횟수 가져오기 | 특정 쿼리에 대한 익스플로잇 수를 조회합니다. | |
| 네트워크 경보 관리 | 경보 상세 정보 가져오기 | 특정 네트워크 경보의 상세 정보를 조회합니다. |
| 경보 조회 | 네트워크 경보 목록을 조회합니다. | |
| 조회 관리 | 호스트 상세 정보 가져오기 | 지정된 호스트 IP와 연결된 모든 서비스의 상세 정보를 조회합니다. |
| 호스트 수 가져오기 | 제공된 쿼리 및 요청된 패싯 정보와 일치하는 총 호스트 수를 검색합니다. | |
| Shodan 검색 | 검색에서 상세 정보를 조회합니다 Shodan . |
연결 및 자격 증명 별칭 요구 사항
Integration Hub는 별칭을 사용하여 연결 및 자격 증명 정보를 관리합니다. 별칭을 사용하면 여러 환경을 사용할 때 여러 자격 증명과 연결 정보 프로파일을 구성하지 않아도 됩니다. 연결 또는 자격 증명 정보가 변경되면 연결을 사용하는 작업을 업데이트할 필요가 없습니다. 자세한 내용은 Connections and Credentials 문서를 참조하십시오.
스포크와 함께 두 개의 연결 및 자격 증명 별칭 기록을 사용할 수 있습니다 Shodan .
스포크 설정에 대한 자세한 내용은 다음을 참조하십시오. 스포크 설정 Shodan.