AzureSentinel-ShodanMonitor 背景 这是用于接收Shodan Monitor警报的Azure Sentinel Playbook的概念验证。 Shodan Monitor是Shodan订户的一项服务，可以在您配置用于监视的任何公共端点，主机或地址中检测以下警报： 与ICS或IOT设备关联的服务 受损或与恶意软件相关的服务 新的开放端口，罕见的开放端口 打开数据库 已知漏洞 过期的证书 Shodan Monitor具有通知服务，可以通过电子邮件，即时消息或通知Webh