Integration „Shodan“
Shodan ist eine Suchmaschine, die Service-Bannerinformationen von verbundenen Geräten rund um den Globus analysiert. Servicebanner enthalten Informationen zu einem Computersystem, z. B. Hostname, Gerätetyp, Betriebssystem, geografischer Standort und verbundener ISP. Bei Integration mit dem Produkt Now Platform Security Operations bieten diese Servicebannerinformationen Analysten zusätzliche Ergänzungsdaten und Einblicke für Security Incidents oder Untersuchungen.
Die Integration erfordert die Plugins Security Incident Response und Threat Intelligence.
Die Shodan -Integration führt eine Ergänzung der folgenden erkennbaren Elemente durch:
- IP-Adressen
- URLs
- Datei-Hashes
Diese Integration ist mit den Releases Kingston, London, Madrid und New York von Now Platform®kompatibel.