Houdin.io (versión preliminar)

Houdin.io proporciona análisis automatizado de amenazas cibernéticas de inteligencia artificial, lo que reduce el tiempo y el esfuerzo necesarios para analizar y responder a las amenazas cibernéticas.

Este conector le permite conectar Houdin.io con la plataforma SOAR, lo que permite los flujos de trabajo automatizados de análisis de amenazas y respuesta.

Este conector está disponible en los siguientes productos y regiones:

conector de inteligencia sobre amenazas de Houdin.io

El conector de Houdin.io permite a Power Automate o Logic Apps iniciar exámenes de amenazas cibernéticas y recuperar resultados de Houdin.io, una plataforma de búsqueda de amenazas asistida por inteligencia artificial para profesionales de ciberdefensa. Houdin está diseñado para simplificar el análisis automatizado de amenazas (por ejemplo, en flujos de trabajo SOAR o CTI) proporcionando una sola API. "carga su SOAR" con solo dos operaciones: una para iniciar un examen y otra para capturar sus resultados.

• Launch Scan (POST /api/v1/scan/launch): envíe un artefacto (como una dirección URL, un dominio, una dirección IPv4 o un hash de archivo) para iniciar un examen. Houdin detecta automáticamente el tipo de artefacto y ejecuta todos los escáneres pertinentes. Por ejemplo, podría examinar una dirección URL malintencionada o una dirección IP sospechosa. La API responde con un objeto JSON que contiene un scanID e inicial status (normalmente "In progress"). Úselo scanID para comprobar más adelante cuando se complete el examen.
• Obtener resultados (GET /api/v1/scan/result): recupere los resultados de un examen completado proporcionando .scanID Houdin devuelve una carga JSON que incluye el artefacto original, el final status (por ejemplo "Done", ) y los resultados detallados de cada escáner subyacente en un scanResults objeto (por ejemplo, VirusTotal, URLscan, AlienVault, AbuseIPDB, etc.). Si el examen todavía se está ejecutando, la API devuelve HTTP 202 con "El examen todavía está en curso".

Prerrequisitos

• Una cuenta de Houdin.io en el plan Pro o Enterprise (necesario para usar la API).
• Una clave de API de Houdin válida. Esta clave se genera a partir de la aplicación web Houdin (en el perfil de usuario). El conector usa esta clave para autenticar todas las solicitudes.

Autenticación

Configure la conexión del conector escribiendo la clave de API de Houdin. El conector incluirá esta clave en un X-API-Key encabezado en cada solicitud. (Houdin también admite "Bring Your Own API Keys" para escáneres de terceros, pero simplemente tener la clave de API de Houdin es suficiente para ejecutar exámenes). Una vez autenticados, los flujos de Power Automate pueden llamar a las acciones Iniciar examen y Obtener resultados para interactuar con el servicio de análisis de Houdin.

Uso del conector

Este conector está diseñado para flujos de trabajo de seguridad (SOAR, respuesta a incidentes, enriquecimiento con CTI, etc.), donde desea automatizar el enriquecimiento con amenazas a través de Houdin.io. Por ejemplo, podría crear un flujo que, al detectar una dirección IP o una dirección URL sospechosas, llama a Launch Scan, espera a que se complete el examen y, a continuación, llama a Obtener resultados y procesa la inteligencia devuelta. Se devuelven los resultados completos del escáner, por lo que puede extraer puntuaciones de reputación, resultados de malware y otro contexto de amenazas directamente de la respuesta JSON.

# Example: Launch a scan
POST https://api.houdin.io/scan/launch
Headers: { "Content-Type": "application/json", "X-API-Key": "<YOUR_HOUDIN_KEY>" }
Body: { "artifact": "http://malicious.example.com/path" }

# Response:
{
  "scanID": "houdin-xxxx-xxxx-xxxx",
  "status": "In progress"
}

# Example: Get results (once status is Done)
GET https://api.houdin.io/scan/result?scanID=houdin-xxxx-xxxx-xxxx
Headers: { "X-API-Key": "<YOUR_HOUDIN_KEY>" }
# Response JSON includes fields like:
#   "scanID", "status", "artifact", "scanOn", 
#   "scanResults": { "vt": {…}, "urlscan": {…}, ... }

Propina: La API de Houdin está diseñada para reemplazar varias llamadas específicas del servicio. Solo tiene que enviar uno scan/launch con cualquier artefacto compatible y Houdin detecta y ejecuta automáticamente las comprobaciones de inteligencia sobre amenazas adecuadas. Este enfoque todo en uno proporciona una "vista holística del panorama de amenazas" sin crear cuadernos de estrategias independientes para cada origen de datos.

Creación de una conexión

El conector admite los siguientes tipos de autenticación:

Predeterminado

Aplicable: Todas las regiones

Parámetros para crear una conexión.

Esta conexión no se puede compartir. Si la aplicación de energía se comparte con otro usuario, se pedirá a otro usuario que cree explícitamente una nueva conexión.

Limitaciones

Acciones

Iniciar examen de Houdin

Recuperación de los resultados de Houdin

Definiciones

scanResponse

scanResult