 |
奇安信IP信譽(yù)情報(bào)-IP安全
專(zhuān)用API
【更新時(shí)間: 2024.07.03】
奇安信IP信譽(yù)情報(bào)API接口-IP安全是奇安信威脅情報(bào)中心IP信譽(yù)接口是一個(gè)提供IP地址的基礎(chǔ)及安全相關(guān)信息的Web服務(wù)接口。IP信譽(yù)情報(bào)V3.0比V2.1版本新增IP攻擊者畫(huà)像信息，字段內(nèi)容更加豐富。
咨詢(xún)
去服務(wù)商官網(wǎng)采購(gòu)>
|
瀏覽次數(shù)
64
采購(gòu)人數(shù)
1
試用次數(shù)
3
SLA: N/A
響應(yīng): N/A
適用于個(gè)人&企業(yè)
試用
收藏
×
完成
取消
×
書(shū)簽名稱(chēng)
確定
|
- API詳情
- 使用指南
- 關(guān)于我們
- 相關(guān)推薦
什么是IP安全的奇安信IP信譽(yù)情報(bào)?
奇安信IP信譽(yù)情報(bào)API接口-IP安全是奇安信威脅情報(bào)中心IP信譽(yù)接口是一個(gè)提供IP地址的基礎(chǔ)及安全相關(guān)信息的Web服務(wù)接口。IP信譽(yù)情報(bào)V3.0比V2.1版本新增IP攻擊者畫(huà)像信息，字段內(nèi)容更加豐富。
什么是IP安全的奇安信IP信譽(yù)情報(bào)接口？
IP安全的奇安信IP信譽(yù)情報(bào)有哪些核心功能？
-
IP信譽(yù)查詢(xún)：通過(guò)輸入IPv4或IPv6地址，接口能夠返回該IP地址的詳細(xì)信譽(yù)信息，包括地理位置（國(guó)家、省份、城市等）、網(wǎng)絡(luò)類(lèi)型（如IDC主機(jī)、云廠商等）、以及關(guān)聯(lián)的惡意活動(dòng)標(biāo)簽（如DDOS攻擊、惡意掃描、垃圾郵件等）。
-
惡意判定：基于豐富的情報(bào)數(shù)據(jù)和算法模型，接口能夠?qū)P地址進(jìn)行惡意判定，區(qū)分其是惡意、可疑、未知還是良好，為企業(yè)用戶(hù)提供IP安全風(fēng)險(xiǎn)評(píng)估的依據(jù)。
-
攻擊者畫(huà)像：在V3.0版本中，新增了IP攻擊者畫(huà)像信息，使得用戶(hù)能夠更全面地了解攻擊者的行為特征和潛在威脅，從而制定更有效的安全防御策略。
-
靈活返回模式：接口支持兩種返回模式，一種是返回全部詳情，另一種是精簡(jiǎn)版，用戶(hù)可以根據(jù)實(shí)際需求選擇適合的返回模式，提高查詢(xún)效率和易用性。
IP安全的奇安信IP信譽(yù)情報(bào)的核心優(yōu)勢(shì)是什么？
-
數(shù)據(jù)豐富：接口背后依托奇安信威脅情報(bào)中心豐富的情報(bào)數(shù)據(jù)，能夠?yàn)橛脩?hù)提供全面、準(zhǔn)確的IP信譽(yù)信息。
-
實(shí)時(shí)更新：情報(bào)數(shù)據(jù)實(shí)時(shí)更新，確保用戶(hù)能夠獲取到最新的威脅情報(bào)，及時(shí)發(fā)現(xiàn)并應(yīng)對(duì)新的安全威脅。
-
易用性強(qiáng)：提供RESTful API接口，支持HTTP GET請(qǐng)求方式，易于與現(xiàn)有的安全系統(tǒng)、日志分析工具等集成，降低使用門(mén)檻。
-
高效穩(wěn)定：接口響應(yīng)速度快，能夠處理高并發(fā)請(qǐng)求，保障用戶(hù)查詢(xún)的效率和穩(wěn)定性。
在哪些場(chǎng)景會(huì)用到IP安全的奇安信IP信譽(yù)情報(bào)？
-
網(wǎng)絡(luò)安全監(jiān)控：企業(yè)可以使用該API接口對(duì)網(wǎng)絡(luò)流量中的IP地址進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)并處理潛在的惡意IP地址，保障網(wǎng)絡(luò)安全。
-
安全事件響應(yīng)：在安全事件發(fā)生時(shí)，快速使用API接口查詢(xún)相關(guān)IP地址的信譽(yù)信息，為應(yīng)急響應(yīng)提供有力支持。
-
IP黑名單管理：將查詢(xún)到的惡意IP地址加入黑名單，阻止其訪問(wèn)企業(yè)網(wǎng)絡(luò)或資源，降低安全風(fēng)險(xiǎn)。
-
風(fēng)險(xiǎn)評(píng)估與合規(guī)：在風(fēng)險(xiǎn)評(píng)估和合規(guī)性檢查中，使用API接口查詢(xún)IP地址的信譽(yù)信息，評(píng)估其潛在的安全風(fēng)險(xiǎn)，確保企業(yè)符合相關(guān)安全標(biāo)準(zhǔn)和法規(guī)要求。
歡迎提交誤報(bào)、漏報(bào)或APT告警反饋。提交前請(qǐng)先閱讀以下內(nèi)容:
- 確認(rèn)IOC告警請(qǐng)首先到https://ti.qianxin.com查詢(xún)，有C2標(biāo)簽或者有惡意蓋章的即正在輸出的(即有效的)IOC。
- URL類(lèi)型的IOC雖然查詢(xún)其域名時(shí)會(huì)有C2標(biāo)簽或者有惡意蓋章，但是對(duì)應(yīng)的域名不一定是惡意的，請(qǐng)注意區(qū)分IOC告警的類(lèi)型。
- IP類(lèi)型的IOC雖然查詢(xún)其IP時(shí)會(huì)有C2標(biāo)簽或者有惡意蓋章，但是對(duì)應(yīng)的端口不一定是惡意的，請(qǐng)注意區(qū)分IOC告警的端口號(hào)。
- 域名不解析、注冊(cè)時(shí)間過(guò)期、域名解析到無(wú)效IP不等于IOC失效，因?yàn)榧词褂蛎^(guò)期，連接該域名的惡意木馬也依舊會(huì)發(fā)起請(qǐng)求。
奇安信威脅情報(bào)中心云服務(wù)是面向用戶(hù)提供的接口查詢(xún)服務(wù)，包括：文件信譽(yù)、失陷檢測(cè)、IP信譽(yù)、郵箱信譽(yù)和URL信譽(yù)。
文件信譽(yù)情報(bào)綜合靜態(tài)、動(dòng)態(tài)、白名單等多種檢測(cè)分析技術(shù)，針對(duì)PE文件提供詳實(shí)可靠的研判及關(guān)聯(lián)分析信息，利用云端豐富的樣本資源，采用多種技術(shù)方式進(jìn)行分析，判斷文件是否惡意以及具體的類(lèi)型和家族等信息；
失陷檢測(cè)情報(bào)以簡(jiǎn)單迅捷的方式發(fā)現(xiàn)內(nèi)部被黑客控制的失陷主機(jī)，以及時(shí)防止出現(xiàn)實(shí)際的損失；
IP信譽(yù)情報(bào)針對(duì)訪問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)的主機(jī)IP，提供多種維度的類(lèi)型、攻擊歷史等情報(bào)信息，刻畫(huà)主機(jī)特征，幫助及時(shí)識(shí)別關(guān)鍵威脅、防止惡意攻擊。
郵箱信譽(yù)情報(bào)是一個(gè)提供郵箱的基礎(chǔ)及安全相關(guān)信息的Web服務(wù)接口，基于開(kāi)源數(shù)據(jù)、郵箱檢測(cè)ioc情報(bào)，對(duì)郵箱的地址、域名、社交畫(huà)像進(jìn)行綜合運(yùn)營(yíng)分析，孵化出更詳細(xì)、更生動(dòng)的郵箱研判情報(bào)數(shù)據(jù)。
URL信譽(yù)情報(bào)針對(duì)被主機(jī)訪問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)的URL地址，提供基礎(chǔ)及安全相關(guān)情報(bào)，通過(guò)惡意研判和關(guān)聯(lián)威脅能力，以簡(jiǎn)單迅捷的方式及時(shí)識(shí)別惡意網(wǎng)址地理位置、行業(yè)等信息，有效防范攻擊。
【更新時(shí)間：2024.07.03】云數(shù)據(jù)庫(kù) ClickHouse 版是全托管云原生 Serverless 實(shí)時(shí)數(shù)倉(cāng)服務(wù)。具有開(kāi)箱即用，高吞吐寫(xiě)入，秒級(jí)實(shí)時(shí)分析、自動(dòng)彈性?xún)?yōu)勢(shì)。 廣泛應(yīng)用于流量分析、廣告營(yíng)銷(xiāo)分析、行為分析、人群劃分、客戶(hù)畫(huà)像、敏捷BI、數(shù)據(jù)集市、網(wǎng)絡(luò)監(jiān)控、分布式服務(wù)和鏈路監(jiān)控等業(yè)務(wù)場(chǎng)景。
【更新時(shí)間：2024.07.03】NCVT 是印度的一個(gè)組織，全稱(chēng)為 National Council for Vocational Training（全國(guó)職業(yè)培訓(xùn)委員會(huì)）。它是印度政府的一個(gè)機(jī)構(gòu)，負(fù)責(zé)管理和監(jiān)督印度國(guó)家范圍內(nèi)的職業(yè)培訓(xùn)和技術(shù)教育。僅讓那些接受過(guò)技能發(fā)展和創(chuàng)業(yè)部職業(yè)培訓(xùn)的個(gè)人入職，以減少平臺(tái)上欺詐的可能性。通過(guò) NCVT 驗(yàn)證，您可以通過(guò)與政府?dāng)?shù)據(jù)庫(kù)進(jìn)行交叉驗(yàn)證來(lái)確定個(gè)人是否有權(quán)執(zhí)行某項(xiàng)工作。
歡迎提交誤報(bào)、漏報(bào)或APT告警反饋。提交前請(qǐng)先閱讀以下內(nèi)容:
- 確認(rèn)IOC告警請(qǐng)首先到https://ti.qianxin.com查詢(xún)，有C2標(biāo)簽或者有惡意蓋章的即正在輸出的(即有效的)IOC。
- URL類(lèi)型的IOC雖然查詢(xún)其域名時(shí)會(huì)有C2標(biāo)簽或者有惡意蓋章，但是對(duì)應(yīng)的域名不一定是惡意的，請(qǐng)注意區(qū)分IOC告警的類(lèi)型。
- IP類(lèi)型的IOC雖然查詢(xún)其IP時(shí)會(huì)有C2標(biāo)簽或者有惡意蓋章，但是對(duì)應(yīng)的端口不一定是惡意的，請(qǐng)注意區(qū)分IOC告警的端口號(hào)。
- 域名不解析、注冊(cè)時(shí)間過(guò)期、域名解析到無(wú)效IP不等于IOC失效，因?yàn)榧词褂蛎^(guò)期，連接該域名的惡意木馬也依舊會(huì)發(fā)起請(qǐng)求。
奇安信威脅情報(bào)中心云服務(wù)是面向用戶(hù)提供的接口查詢(xún)服務(wù)，包括：文件信譽(yù)、失陷檢測(cè)、IP信譽(yù)、郵箱信譽(yù)和URL信譽(yù)。
文件信譽(yù)情報(bào)綜合靜態(tài)、動(dòng)態(tài)、白名單等多種檢測(cè)分析技術(shù)，針對(duì)PE文件提供詳實(shí)可靠的研判及關(guān)聯(lián)分析信息，利用云端豐富的樣本資源，采用多種技術(shù)方式進(jìn)行分析，判斷文件是否惡意以及具體的類(lèi)型和家族等信息；
失陷檢測(cè)情報(bào)以簡(jiǎn)單迅捷的方式發(fā)現(xiàn)內(nèi)部被黑客控制的失陷主機(jī)，以及時(shí)防止出現(xiàn)實(shí)際的損失；
IP信譽(yù)情報(bào)針對(duì)訪問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)的主機(jī)IP，提供多種維度的類(lèi)型、攻擊歷史等情報(bào)信息，刻畫(huà)主機(jī)特征，幫助及時(shí)識(shí)別關(guān)鍵威脅、防止惡意攻擊。
郵箱信譽(yù)情報(bào)是一個(gè)提供郵箱的基礎(chǔ)及安全相關(guān)信息的Web服務(wù)接口，基于開(kāi)源數(shù)據(jù)、郵箱檢測(cè)ioc情報(bào)，對(duì)郵箱的地址、域名、社交畫(huà)像進(jìn)行綜合運(yùn)營(yíng)分析，孵化出更詳細(xì)、更生動(dòng)的郵箱研判情報(bào)數(shù)據(jù)。
URL信譽(yù)情報(bào)針對(duì)被主機(jī)訪問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)的URL地址，提供基礎(chǔ)及安全相關(guān)情報(bào)，通過(guò)惡意研判和關(guān)聯(lián)威脅能力，以簡(jiǎn)單迅捷的方式及時(shí)識(shí)別惡意網(wǎng)址地理位置、行業(yè)等信息，有效防范攻擊。
【更新時(shí)間：2024.07.03】云數(shù)據(jù)庫(kù) ClickHouse 版是全托管云原生 Serverless 實(shí)時(shí)數(shù)倉(cāng)服務(wù)。具有開(kāi)箱即用，高吞吐寫(xiě)入，秒級(jí)實(shí)時(shí)分析、自動(dòng)彈性?xún)?yōu)勢(shì)。 廣泛應(yīng)用于流量分析、廣告營(yíng)銷(xiāo)分析、行為分析、人群劃分、客戶(hù)畫(huà)像、敏捷BI、數(shù)據(jù)集市、網(wǎng)絡(luò)監(jiān)控、分布式服務(wù)和鏈路監(jiān)控等業(yè)務(wù)場(chǎng)景。
【更新時(shí)間：2024.07.03】NCVT 是印度的一個(gè)組織，全稱(chēng)為 National Council for Vocational Training（全國(guó)職業(yè)培訓(xùn)委員會(huì)）。它是印度政府的一個(gè)機(jī)構(gòu)，負(fù)責(zé)管理和監(jiān)督印度國(guó)家范圍內(nèi)的職業(yè)培訓(xùn)和技術(shù)教育。僅讓那些接受過(guò)技能發(fā)展和創(chuàng)業(yè)部職業(yè)培訓(xùn)的個(gè)人入職，以減少平臺(tái)上欺詐的可能性。通過(guò) NCVT 驗(yàn)證，您可以通過(guò)與政府?dāng)?shù)據(jù)庫(kù)進(jìn)行交叉驗(yàn)證來(lái)確定個(gè)人是否有權(quán)執(zhí)行某項(xiàng)工作。
