Integração de Shodan

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Shodan é um mecanismo de pesquisa que analisa informações da faixa de serviço de dispositivos conectados em todo o mundo. As faixas de serviço incluem informações sobre um sistema de computador, como nome do host, tipo de dispositivo, sistema operacional, localização geográfica e ISP conectado. Quando integradas ao produto Now Platform Operações de segurança, essas informações da faixa de serviço fornecem aos analistas dados de enriquecimento adicionais e informações para incidentes ou investigações de segurança.

    A integração requer os plug-ins Security Incident Response e Inteligência contra ameaças.

    A integração Shodan executa o enriquecimento nos seguintes observáveis:
    • Endereços IP
    • URLs
    A aplicação verifica se há novos observáveis a cada cinco minutos. Se os observáveis forem de um tipo reconhecido pela integração Shodan, os observáveis serão aprimorados.