Observables pris en charge pour RISKIQ et RISKIQ WHOISIQ
L’API RISKIQ prend en charge les recherches automatiques de certificats SSL sur l’adresse IP, le hachage de fichier, le numéro de série du certificat, le domaine et les observables d’URL. Les observables d’URL et de domaine sont enrichis automatiquement avec l’API WHOISIQ . Pour enrichir les observables sur d’autres types d’observables avec l’API WHOISIQ , créez des observables et exécutez des recherches manuellement à partir de la table Observables.
Observables pris en charge
Le tableau suivant répertorie le type d’API utilisé dans cette intégration, ainsi que les observables pris en charge par chaque API. La table indique également si une recherche se produit automatiquement lorsque des incidents de sécurité sont créés, ou si la recherche est exécutée manuellement à partir de la table Observables.
| API | Observables pris en charge | Recherche (automatisée ou manuelle) |
|---|---|---|
| RISKIQ API de certificat SSL |
|
Recherche automatisée lorsque des incidents sont créés. Les résultats sont affichés dans l’onglet Certificats SSL de l’enregistrement d’incident de sécurité. |
| RISKIQ WHOISIQ API |
|
Recherche automatisée lorsque des incidents sont créés. Les résultats sont affichés dans l’onglet Résultats de l’enrichissement des observables de l’enregistrement d’incident de sécurité. |
| RISKIQ WHOISIQ API |
|
La recherche manuelle est exécutée à partir de la table Observables. Les résultats sont affichés dans l’onglet Résultats de l’enrichissement de l’observable de l’enregistrement Observable. |
Exemple de hachage de fichier et de numéro de série de certificat
Cette figure montre un exemple des observables de hachage de fichier et de numéro de série de certificat utilisés pour les recherches de certificats SSL pour cette intégration. Le hachage du fichier fait référence à une empreinte digitale SHA-1. Cette valeur s’affiche dans votre Now Platform instance sans les deux-points. Par exemple, 646D4B7A0C59A66656E94DDADD6C798027EFC10F.
L’observable du numéro de série du certificat fait référence à l’ID unique ou au numéro de série de l’entité. Cette valeur est également affichée sans les deux-points. Par exemple, 00EA0F74B56D44BBBE0000000050DE1DFD.