Configurar e habilitar a integração do Shodan

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Antes de usar a integração do Shodan, você deve baixá-la da ServiceNow Store.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.admin

    Procedimento

    1. Usando sua instância, acesse a Central de segurança de inteligência contra ameaças.
    2. Baixe a integração do ServiceNow Store.
    3. Quando a instalação estiver concluída, navegue até Espaços > Central de segurança de inteligência contra ameaças.
    4. Selecionar Integrações > Integrações de aprimoramento > Todas as integrações.
    5. Como alternativa, você pode navegar até Integrações > Integrações de aprimoramento > Todas as integrações > Aprimoramento de Observável.
    6. No cartão Shodan, clique em Configurar novo aprimoramento para configurar a integração.
    7. Preencha os campos no formulário Configurar novo aprimoramento.
      Tabela 1. Integração de aprimoramento
      Campo Descrição
      Nome Insira um nome para a nova integração de aprimoramento. Por exemplo, Shodan.
      Nome do fornecedor Nome do fornecedor Os detalhes do fornecedor selecionado são preenchidos automaticamente e, por padrão, este campo será somente leitura. Por exemplo, Shodan.
      Tipo de Integração Tipo de integração que você selecionou. Por exemplo, Aprimoramento de observável.
      Descrição Insira a descrição da nova integração de aprimoramento. Por exemplo, a descrição da integração do Shodan é: O Shodan ajuda a analisar informações de faixa de dispositivos conectados em todo o mundo.
    8. Faça o detalhamento ativo até a seção Configuração de integração.
    9. Insira (ou cole) a chave de API que você adquiriu no portal Shodan.
    10. Clique em Salvar.
      Os detalhes da integração são validados e, por padrão, o status é desabilitado.
    11. Clique em Habilitar para habilitar a integração.