--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Exibir feeds de texto # Exibir feeds de texto {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 min. de leitura Exiba os feeds de texto configurados no sistema de base. ## Antes de Iniciar Função necessária: sn_sec_tisc.admin ## Procedimento 1. Navegar até EspaçosCentral de segurança de inteligência contra ameaças. 2. Clique no ícone Integrações. 3. Selecione a opção Texto. A seguir está uma lista dos feeds de texto configurados no sistema de base.{#view-oob-text-format-feeds__table_vgh_jq3_pzb__entry__3} | Feed de ameaças | Descrição | URL | |-|-|-| | IPs de força bruta de Haley | Fornece uma lista de endereços IP da máquina invasora durante os últimos 2 anos, classificados por endereço IP | | | Regras de bloqueio Ameaças emergentes | A Inteligência contra ameaças emergentes (ET) fornece feeds de informações de ameaças acionáveis para identificar IPs envolvidos em atividades suspeitas e mal-intencionadas. | | | Nuug Pop3 Groper Web | Lista de hosts que tentaram e falharam ao fazer logon no serviço pop3 em bsdly.net. | [https://home.nuug.no/%7Epeter/pop3gropers.txt](https://home.nuug.no/~peter/pop3gropers.txt) | | Nós de saída do TOR | Os nós de saída do TOR podem ser usados para detectar tráfego proveniente da rede TOR. | | | Lista negra de IP do Talos Intelligence | A Talos foi formada pela combinação da equipe de pesquisa de vulnerabilidade da SourceFire, do grupo de comunicação e pesquisa de ameaças da Cisco e do grupo de aplicações seguras da Cisco. A experiência combinada é respaldada por uma infraestrutura sofisticada e pela incomparável telemetria de dados da Cisco que se estende por redes, endpoints, ambientes de nuvem, sistemas virtuais e tráfego diário de e-mail e web. | | | SANS | O ISC fornece um serviço gratuito de análise e aviso para milhares de usuários e organizações da Internet. | | | Snort | O Snort é o principal Sistema de Prevenção de Intrusão (IPS) de código aberto do mundo. O Snort IPS usa uma série de regras que ajudam a definir atividades de rede mal-intencionadas. | | | Exercito de IC | A lista do CINS Arms é um subconjunto do conjunto de regras CINS Active Threat Intelligence e consiste em endereços IP que atendem a um de dois critérios básicos: 1) O fator de pontuação recente do Rogue Packet do IP é muito ruim ou 2) O IP desarmou um designado número de alertas "confiáveis" em um determinado número de Sentinels implantados em todo o mundo. | | | Proofpoint | IPs brutos para as listas de bloqueios do firewall. Eles vêm de: redes de spam identificadas por SpamHaus (www.spamHaus.org), principais invasores listados por DShield (www.dshield.org) e Abuse.ch | | | Lista de bloqueios Greensnow | O GreenSnow é uma equipe que consiste nos melhores especialistas em segurança de computadores. O GreenSnow coleta um grande número de IPs de diferentes computadores localizados em todo o mundo. O GreenSnow é comparado ao SpamHaus.org para ataques de qualquer tipo, exceto spam. | | | Exercito de IC | A lista do CINS Arms é um subconjunto do conjunto de regras CINS Active Threat Intelligence e consiste em endereços IP que atendem a um de dois critérios básicos: 1) O fator de pontuação recente do Rogue Packet do IP é muito ruim ou 2) O IP desarmou um designado número de alertas "confiáveis" em um determinado número de Sentinels implantados em todo o mundo. | | | Lista de bloqueios | www.blocklist.de é um serviço gratuito e voluntário fornecido por um especialista em fraudes/abusos, cujos servidores são frequentemente atacados via SSH-, Mail-Login-, FTP-, Webserver- e outros serviços. | | | Nós de saída do TOR | Os nós de saída do TOR podem ser usados para detectar tráfego proveniente da rede TOR. | | | IPs de BOT de Botscout | O BotScout ajuda a impedir que scripts da web automatizados, conhecidos como "bots", sejam registrados em fóruns, poluindo bancos de dados, espalhando spam e abusando de formulários em sites. | | | VNC RFB do plano de dados | Endereços IP identificados como iniciando sessões de buffer de quadro remoto do VNC. | | | Login TELNET do plano de dados | Endereços IP identificados como tentativas de login por meio da autenticação de senha TELNET. | | | Autenticação de senha SSH do plano de dados | Endereços IP identificados como tentativas de login por meio da autenticação de senha SSH. | | | Conexão do cliente SSH do plano de dados | Endereços IP identificados como executando negociações de protocolo de cliente SSH. | | | Regras de bloqueio Ameaças emergentes | A Inteligência contra ameaças emergentes (ET) fornece feeds de informações de ameaças acionáveis para identificar IPs envolvidos em atividades suspeitas e mal-intencionadas. | | | Saudação SMTP do plano de dados | Endereços IP identificados como clientes SMTP que emitiam comandos HELO ou EHLO não solicitados. | | | Consulta SIP do plano de dados | Endereços IP identificados como enviando consultas de OPÇÕES DE SIP. | | | Protocolo IP do plano de dados 41 | Endereços IP identificados como retransmissão do protocolo IPv4 aberto 41 (ou seja, IPv6 sobre IPv4). | | | Convite do SIP do plano de dados | Endereços IP identificados como enviando operações de CONVITE SIP. | | | Versão do CH TXT do DNS do plano de dados.bind | Endereços IP identificados como enviando consultas DNS CH TXT VERSION.BIND. | | | TCP de DNS do plano de dados | Endereços IP identificados como enviando consultas de DNS sobre a porta TCP 53. | | | Recursão de DNS do plano de dados desejada EM QUALQUER | Endereços IP identificados como enviando consultas DNS recursivas EM QUALQUER. | | | Recursão de DNS do plano de dados desejada | Endereços IP identificados como enviando consultas DNS recursivas. | | | Banco de dados de phishing dos links de phishing ativos do GitHub | Fonte de dados para buscar links de phishing ativos do banco de dados de phishing disponível no GitHub. | | | Banco de dados de phishing dos domínios ativos do GitHub | Fonte de dados para buscar domínios ativos do banco de dados de phishing disponível no GitHub. | | | Banco de dados de phishing de IPs ativos do GitHub | Fonte de dados para buscar IPs ativos do banco de dados de phishing disponível no GitHub. | | | Bots da lista de bloqueios | Todos os endereços IP que foram relatados nas últimas 48 horas como tendo executado ataques nos ataques de RFI, REG-Bots, IRC-Bots ou BadBots. | | | Ataques do Apache na lista de bloqueios | Todos os endereços IP que foram relatados nas últimas 48 horas como tendo executado ataques no serviço Apache, Apache-DDOS, RFI-Ataques. | | | Lista de bloqueios de Voip por Scopserv | Recupere a lista de ips na lista de bloqueios da lista de bloqueios de Voip. | | | Lista de bloqueios de domínio do Threatview | Domínios maliciosos identificados para phishing/serviço de malware/comando e controle. | | | Lista de bloqueios de hash do Threatview MD5 | Hashes MD5 de arquivos mal-intencionados ou associados a malware, ransomware, ferramentas de invasão, bots etc. | | | Lista de bloqueios de URL do Threatview | URLs maliciosos que atendem a malware, phishing, botnets e C2. | | | Lista de bloqueios de hash de arquivo SHA do Threatview | Hashes SHA de arquivos conhecidos ou vinculados à execução de malware. | | | Lista de bloqueios de IP do Threatview | Lista de bloqueios de IPs maliciosos para endereços IP inválidos conhecidos. | | | Feed de busca do Threatview C2 | Infraestrutura que hospeda servidores de comando e controle encontrados durante a busca proativa pelo Threatview.io | | | Feed de ameaças OSINT do Threatview | Indicadores maliciosos de comprometimento coletados da origem OSINT - Twitter e Pastebin. | | [ ] {#view-oob-text-format-feeds__table_vgh_jq3_pzb} 4. Clique em Editar para editar o feed.