Flux de menaces en continu
Un flux de menaces en continu livre en temps réel les nouveaux indicateurs malveillants, via une connexion HTTP persistante ou un webhook, sans avoir à interroger l’API en boucle. C’est essentiel pour les SIEM et les pare-feu qui ont besoin d’une fraîcheur inférieure à la minute.
Questions fréquentes
Qu’est-ce que Flux de menaces en continu ?
Un flux de menaces en continu livre en temps réel les nouveaux indicateurs malveillants, via une connexion HTTP persistante ou un webhook, sans avoir à interroger l’API en boucle. C’est essentiel pour les SIEM et les pare-feu qui ont besoin d’une fraîcheur inférieure à la minute.
Quel est le lien entre Flux de menaces en continu et Flux de menaces ?
Flux de menaces en continu et Flux de menaces sont deux notions clés du renseignement sur les menaces. Un flux de menaces est un flot structuré et continuellement mis à jour d’IOC et de données de menace, issu d’une source unique ou d’un agrégateur. Les outils de sécurité l’ingèrent pour tenir à jour leurs blocklists et leurs règles de détection. Exemples : Spamhaus DROP, abuse.ch URLhaus, CISA KEV.
Termes liés
Flux de menaces
Un flux de menaces est un flot structuré et continuellement mis à jour d’IOC et de données de menace, issu d’une source unique ou d’un agrégateur. Les outils de sécurité l’ingèrent pour tenir à jour leurs blocklists et leurs règles de détection. Exemples : Spamhaus DROP, abuse.ch URLhaus, CISA KEV.
Webhook
Un webhook est un rappel HTTP qui envoie une notification vers une URL configurée lorsqu’un événement survient. Les webhooks isMalicious livrent une alerte dès qu’un observable surveillé change de statut, ce qui évite à vos outils d’interroger l’API en boucle.
Clé API
Une clé API est un identifiant unique qui authentifie les requêtes vers une API. Elle donne accès à des ressources précises et à des limites de débit. Une clé doit rester secrète et être renouvelée régulièrement ; elle ne doit jamais apparaître dans du code client ni dans un dépôt de code.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.