Fonctionnalités

Une API pour les recherches, les flux et la surveillance.

Recherches de réputation, CVE Watch, données ransomware, STIX/TAXII, flux SSE et webhooks : chaque score renvoie à ses sources.

Obtenir une clé d’API gratuite Lire la documentation de l’API

Sans carte bancaire · Recherches sur le site sans plafond mensuel · 250 requêtes API/mois

Indicateurs indexés: 30M+
Sources dans le corpus: 592
Recherche en cache: <100ms
Requêtes API gratuites par mois: 250

Capacités

Les capacités clés. Chacune rattachée à ses sources.

Recherches de réputation

Interrogez une IP, un domaine, une URL ou une empreinte et voyez chaque source contributrice.

IP
Domaine
URL
Empreinte

CVE Watch

Associez les produits que vous utilisez (CPE) aux nouvelles CVE, avec EPSS, CISA KEV et avis éditeurs.

CPE
EPSS
CISA KEV
GHSA
CERT-FR

STIX / TAXII 2.1

Collections TAXII 2.1 d’indicateurs STIX 2.1 pour OpenCTI, MISP et les SIEM.

Renseignement ransomware

Victimes, profils de groupes et répartition par secteur, issus du suivi des sites de fuite.

Groupes
Victimes
Secteurs

Évaluation générée par IA

Produite à partir des éléments d’une recherche et rattachée à MITRE ATT&CK, depuis l’API (POST /ai-analysis) sur toutes les offres.

MITRE ATT&CK

Aussi dans la même API

Démarrage

Premier appel en 60 secondes. L’offre gratuite suffit.

Inscrivez-vous, copiez votre clé API depuis le tableau de bord, lancez une requête.

Référence API complète Essayer dans le bac à sable Parcourir tous les playbooks

curl -H "X-API-KEY: $ISMALICIOUS_KEY" \
  "https://api.ismalicious.com/check/reputation?query=8.8.8.8"

Intégrations

S’intègre à vos outils. STIX/TAXII, OpenAPI, webhooks signés.

SIEM et SOAR

Splunk
Elastic Security
Microsoft Sentinel
Wazuh
Cortex / TheHive
n8n
Tines
Torq

Plateformes de renseignement sur les menaces

OpenCTI
MISP
ThreatConnect
Anomali
Recorded Future
STIX 2.1
TAXII 2.1

Outils développeurs

SDK JavaScript / TypeScript
Python (requests/httpx)
Go (net/http)
Rust (reqwest)
curl / bash
Spécification OpenAPI 3.1

Sorties

JSON
CSV
Listes de blocage en texte brut
Fichier hosts
Bundles STIX 2.1
Charges utiles de webhook signées

Vous cherchez un connecteur spécifique ? Parcourir toutes les intégrations →

Par rôle

Choisissez votre guide. Même API, autres missions.

Équipes SOC

Enrichissez et triez les alertes avec un contexte sourcé.

Voir le guide

SIEM / ingénierie de détection

Flux d’indicateurs pour Splunk, Elastic, Sentinel ou votre propre pipeline.

Voir le guide

Équipes de sécurité e-mail

Fuites, domaines jetables et contrôles DNS des expéditeurs.

Voir le guide

Pare-feu / opérations réseau

Listes de blocage pour iptables, pfSense, FortiGate et Palo Alto.

Voir le guide

MSSP

API et flux pour SOC managés, droits fixés par contrat.

Voir le guide

Développeurs

API REST, SDK typé, spécification OpenAPI et clé API gratuite.

Voir le guide

Entreprise

Sur site sur demande, disponibilité convenue par contrat, interlocuteur support nommé, SSO OIDC et flux STIX/TAXII.

Voir le guide

Réponse aux incidents

D’un IOC à l’infrastructure liée et au contexte MITRE.

Voir le guide

Offres

Ce que comprend chaque offre.

Capacité	Free	Pro	Enterprise
Recherches (tous types d’observables)	250/mois	10 k/mois	1 M/mois
Accès API	Limité en débit	✓	✓
Éléments surveillés et alertes e-mail	5 actifs	100 actifs	10 000 actifs
CVE Watch	50 CPEs	✓	Personnalisé
Recherches groupées	10/requête	100/requête	500/requête
Webhooks	—	Jusqu’à 10	Jusqu’à 10
API de flux (SSE)	—	✓	✓
STIX / TAXII	—	✓	✓
Évaluation générée par IA	✓	✓	✓
Renseignement sur les ransomwares	✓	✓	✓
Analyse de risque e-mail	✓	✓	✓
Vérifications d’arnaques téléphone et crypto	✓	✓	✓
API d’analyse unifiée	✓	✓	✓
Listes de blocage téléchargeables	Lite (premiers 10 %)	✓	✓

Besoin de volumes plus élevés, d’un déploiement sur site ou de limites sur mesure ? Voir Enterprise →

FAQ

Questions fréquentes

Que comprend Free ?

Des recherches sur le site sans plafond mensuel, plus 250 requêtes API par mois, avec un accès API limité en débit et sans carte bancaire : tableau de bord, clé API, 5 actifs surveillés, CVE Watch, données ransomware et risque e-mail. Les lots plus grands et les webhooks nécessitent une offre payante ; le flux SSE et STIX/TAXII nécessitent Pro ou Enterprise.

Quelles sources de renseignement sont agrégées ?

NVD, CISA KEV, EPSS, GHSA, CERT-FR, AlienVault OTX, AbuseIPDB, Shodan, GreyNoise, URLhaus, Spamhaus, PhishTank et des flux communautaires, entre autres. Chaque résultat de réputation liste ses sources.

En quoi CVE Watch diffère-t-il d’une recherche dans la base CVE ?

CVE Watch associe les produits et versions que vous utilisez (CPE) aux nouvelles CVE dès leur publication, avec EPSS, CISA KEV, avis éditeurs et disponibilité d’exploits. Les recherches ponctuelles restent possibles via /api/cve.

Prenez-vous en charge STIX et TAXII ?

Oui. Pro et Enterprise incluent un serveur TAXII 2.1 aux collections découvrables d’objets STIX 2.1, lisibles par OpenCTI, MISP et la plupart des SIEM. Authentification par clé API, sans broker.

Comment fonctionnent les recherches groupées ?

Envoyez IP, domaines, URL et empreintes à /bulk/check : 10 par requête en Free, 100 en Pro, 500 en Enterprise. Chaque entrée renvoie son verdict et ses sources.

Les webhooks sont-ils signés ?

Oui. Les charges utiles sont signées HMAC avec un secret propre à chaque webhook et renvoyées avec un délai croissant en cas d’erreur 5xx ou de délai dépassé. Événements : threat.detected, monitor.alert, report.created, usage.warning.

Obtenez une clé d’API gratuite Sans carte bancaire.

Recherches sur le site sans plafond mensuel et 250 requêtes API par mois, avec le tableau de bord, la surveillance et CVE Watch inclus.

Créer un compte gratuit Comparer les offres

Sans carte bancaire · Recherches sur le site sans plafond mensuel · 250 requêtes API/mois

Explorer

Pages associées pour aller plus loin.

API de renseignement sur les menacesEndpoints REST, SDK et authentification pour chaque vérification IntégrationsConnecteurs OpenCTI, Cortex, SIEM et webhooks TarifsDe l’offre Free à Enterprise : choisissez votre offre