Houdin.io(미리 보기)

Houdin.io 자동화된 AI 사이버 위협 분석을 제공하여 사이버 위협을 분석하고 대응하는 데 필요한 시간과 노력을 줄입니다.

이 커넥터를 사용하면 SOAR 플랫폼과 Houdin.io 연결하여 자동화된 위협 분석 및 응답 워크플로를 사용할 수 있습니다.

이 커넥터는 다음 제품 및 지역에서 사용할 수 있습니다.

Houdin.io 위협 인텔리전스 커넥터

Houdin.io 커넥터를 사용하면 Power Automate/Logic Apps가 사이버 위협 검사를 시작하고 사이버 방어 전문가를 위한 AI 지원 위협 헌팅 플랫폼인 Houdin.io 결과를 검색할 수 있습니다. Houdin은 단일 API를 제공하여 자동화된 위협 분석(예: SOAR 또는 CTI 워크플로)을 간소화하도록 설계되었습니다. 검사를 시작하는 작업과 결과를 가져오는 작업 등 두 가지 작업으로 "SOAR를 과급"합니다.

• 검사 시작(POST /api/v1/scan/launch) – 아티팩트(예: URL, 도메인, IPv4 주소 또는 파일 해시)를 제출하여 검사를 시작합니다. Houdin은 아티팩트 유형을 자동으로 감지하고 모든 관련 스캐너를 실행합니다. 예를 들어 악의적인 URL 또는 의심스러운 IP를 검색할 수 있습니다. API는 및 이니셜 status (일반적으로)을 포함하는 JSON 개체로 scanID 응답합니다"In progress". 스캔이 완료되면 나중에 확인하려면 이 scanID 옵션을 사용합니다.
• 결과 가져오기(GET /api/v1/scan/result) – 를 제공하여 완료된 검사에 대한 결과를 검색합니다 scanID. Houdin은 개체의 각 기본 스캐너scanResults(예: VirusTotal, URLcan, AlienVault, AbuseIPDB 등)에서 원본 아티팩트, 최종 status (예"Done": ) 및 자세한 결과를 포함하는 JSON 페이로드를 반환합니다. 검색이 계속 실행 중인 경우 API는 "스캔이 아직 진행 중"인 HTTP 202를 반환합니다.

필수 조건

• Pro 또는 Enterprise 플랜의 Houdin.io 계정 입니다(API를 사용하는 데 필요).
• 유효한 Houdin API 키입니다. 사용자 프로필의 Houdin 웹앱에서 이 키를 생성합니다. 커넥터는 이 키를 사용하여 모든 요청을 인증합니다.

Authentication

Houdin API 키를 입력하여 커넥터 연결을 구성합니다. 커넥터는 각 요청의 X-API-Key 헤더에 이 키를 포함합니다. (Houdin은 타사 스캐너에 대해 "Bring Your Own API Keys"도 지원하지만, 단순히 Houdin API 키를 갖는 것만으로도 검사를 실행하기에 충분합니다.) 인증되면 Power Automate 흐름은 검색 시작 및 결과 가져오기 작업을 호출하여 Houdin의 검색 서비스와 상호 작용할 수 있습니다.

커넥터 사용

이 커넥터는 Houdin.io 통해 위협 보강을 자동화 하려는 보안 워크플로(SOAR, 인시던트 대응, CTI 보강 등)를 위한 것입니다. 예를 들어 의심스러운 IP 또는 URL을 검색할 때 실행 검사를 호출하고 검색이 완료될 때까지 기다린 다음 결과 가져오기 를 호출하고 반환된 인텔리전스를 처리하는 흐름을 빌드할 수 있습니다. 전체 스캐너 결과가 반환되므로 JSON 응답에서 직접 평판 점수, 맬웨어 결과 및 기타 위협 컨텍스트를 추출할 수 있습니다.

# Example: Launch a scan
POST https://api.houdin.io/scan/launch
Headers: { "Content-Type": "application/json", "X-API-Key": "<YOUR_HOUDIN_KEY>" }
Body: { "artifact": "http://malicious.example.com/path" }

# Response:
{
  "scanID": "houdin-xxxx-xxxx-xxxx",
  "status": "In progress"
}

# Example: Get results (once status is Done)
GET https://api.houdin.io/scan/result?scanID=houdin-xxxx-xxxx-xxxx
Headers: { "X-API-Key": "<YOUR_HOUDIN_KEY>" }
# Response JSON includes fields like:
#   "scanID", "status", "artifact", "scanOn", 
#   "scanResults": { "vt": {…}, "urlscan": {…}, ... }

팁: Houdin의 API는 여러 서비스별 호출을 대체하도록 설계되었습니다. 지원되는 아티팩트가 있는 아티팩트가 있는 아티팩트만 보내 scan/launch 면 Houdin은 적절한 위협 인텔리전스 검사를 자동으로 검색하고 실행합니다. 이 올인원 접근 방식은 각 데이터 원본에 대해 별도의 플레이북을 빌드하지 않고도 "위협 환경의 전체적인 보기"를 제공합니다.

연결을 만드는 중

커넥터는 다음 인증 유형을 지원합니다.

기본값

적용 가능: 모든 지역

연결을 만들기 위한 매개 변수입니다.

공유 가능한 연결이 아닙니다. 전원 앱이 다른 사용자와 공유되면 다른 사용자에게 새 연결을 명시적으로 만들라는 메시지가 표시됩니다.

제한 한도

동작

Houdin 검사 시작

Houdin 결과 검색

정의

scanResponse

scanResult