Integração de Shodan
Shodan é um mecanismo de pesquisa que analisa as informações da faixa de serviço de dispositivos conectados em todo o mundo. As faixas de serviço incluem informações sobre um sistema de computador, como nome do host, tipo de dispositivo, sistema operacional, localização geográfica e ISP conectado. Quando integrado ao produto Now Platform Security Operations, essas informações de faixa de serviço fornecem aos analistas dados de aprimoramento adicionais e informações para incidentes de segurança ou investigações.
A integração requer os plug-ins Security Incident Response e Inteligência contra ameaças.
A integração Shodan executa o aprimoramento nos seguintes observáveis:
- Endereços IP
- URLs
- Hashes de arquivo
Esta integração é compatível com as versões Kingston, London, Madrid e New York da Now Platform®.