Integração de Shodan

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Shodan é um mecanismo de pesquisa que analisa as informações da faixa de serviço de dispositivos conectados em todo o mundo. As faixas de serviço incluem informações sobre um sistema de computador, como nome do host, tipo de dispositivo, sistema operacional, localização geográfica e ISP conectado. Quando integrado ao produto Now Platform Security Operations, essas informações de faixa de serviço fornecem aos analistas dados de aprimoramento adicionais e informações para incidentes de segurança ou investigações.

    A integração requer os plug-ins Security Incident Response e Inteligência contra ameaças.

    A integração Shodan executa o aprimoramento nos seguintes observáveis:
    • Endereços IP
    • URLs
    • Hashes de arquivo
    A aplicação verifica se há novos observáveis a cada cinco minutos. Se os observáveis forem de um tipo reconhecido pela integração Shodan, os observáveis serão aprimorados.

    Esta integração é compatível com as versões Kingston, London, Madrid e New York da Now Platform®.