Что это за агент?
Данный агент выполняет мониторинг и анализ сетевой безопасности, исследуя IP-адреса и их порты. Он получает список наблюдаемых IP-адресов и ожидаемых портов через HTTP-запрос, затем анализирует информацию из Shodan о каждом IP. При обнаружении неожиданных портов, агент формирует отчет и отправляет оповещение в систему управления инцидентами TheHive.
Ключевые особенности
Проактивное выявление уязвимостей в сети через анализ неожиданных открытых портов.
Автоматизация процесса мониторинга сетевой безопасности с регулярными отчетами.
Интеграция с Shodan для получения актуальной информации о устройствах в сети.
Генерация подробных отчетов в формате HTML и Markdown для удобного ознакомления.
Создание инцидентов в TheHive для быстрого реагирования на угрозы.
Регулярный мониторинг IP-адресов каждую неделю.
Получение данных о портах через API Shodan.
Фильтрация неожиданных портов на основе ожидаемого списка.
Форматирование данных в таблицы для удобного представления.
Генерация оповещений в системе TheHive с детализацией инцидентов.
Обработка IP-адресов в пакетном режиме для повышения эффективности.
Сценарии использования
1
Мониторинг корпоративной сети для выявления ненадежных открытых портов.
2
Аудит безопасности интернет-устройств в рамках регулярной проверки.
3
Создание отчетов по инцидентам для анализа безопасности с использованием Shodan.
4
Автоматизированное реагирование на угрозы через интеграцию с системами управления инцидентами.
Каждый агент адаптируется под конкретный бизнес-процесс.
Создайте своего AI-агента
На встрече мы разберём вашу задачу, подберём оптимального агента и при необходимости подготовим демонстрацию его работы.
🏷 Базовая цена этого агента: 33 000 ₽
*Итоговая стоимость зависит от интеграций и доработок
