Что это за агент?
Данный агент выполняет мониторинг и анализ сетевой безопасности, исследуя IP-адреса и их порты. Он получает список наблюдаемых IP-адресов и ожидаемых портов через HTTP-запрос, затем анализирует информацию из Shodan о каждом IP. При обнаружении неожиданных портов, агент формирует отчет и отправляет оповещение в систему управления инцидентами TheHive.
Ключевые особенности
Проактивное выявление уязвимостей в сети через анализ неожиданных открытых портов.
Автоматизация процесса мониторинга сетевой безопасности с регулярными отчетами.
Регулярный мониторинг IP-адресов каждую неделю.
Получение данных о портах через API Shodan.
Сценарии использования
1
Мониторинг корпоративной сети для выявления ненадежных открытых портов.
2
Аудит безопасности интернет-устройств в рамках регулярной проверки.
3
Создание отчетов по инцидентам для анализа безопасности с использованием Shodan.
4
Автоматизированное реагирование на угрозы через интеграцию с системами управления инцидентами.
Мониторинг неожиданных открытых портов и генерация инцидентов
Узнать больше
Каждый агент адаптируется под конкретный бизнес-процесс.
Оставьте заявку на внедрение агента
Все агенты в каталоге готовы к работе и доступны бесплатно. Мы берём оплату только за внедрение и настройку под ваши процессы.
