Aller au contenu principal

Intégrations

Intégrations de sécurité pour les outils que vous utilisez déjà.

Connecteurs natifs pour OpenCTI et Cortex, flux TAXII 2.1, destinations SIEM et blocklists de pare-feu.

Obtenir ma clé d’APILire la documentation
Intégrations répertoriées
27
Flux standard
TAXII 2.1
Analyseur Cortex officiel
v3.6.8+
Requêtes API gratuites par mois
250
Comment les données arrivent dans vos outils

isMalicious

api.ismalicious.com

  • Blocklists en HTTPS

    13
    • FortiGate
    • Palo Alto Networks
    • pfSense
    • OPNsense
    • MikroTik
    • Linux nftables
    • Pi-hole
    • AdGuard Home
    • Lookups Splunk et ES
    • Elastic Security
    • Wazuh
    • Suricata
    • IBM QRadar

  • Collections TAXII 2.1

    5
    • STIX/TAXII 2.1
    • Microsoft Sentinel
    • MISP
    • Elastic Security
    • IBM QRadar

  • Interrogations de l’API

    6
    • OpenCTI
    • Cortex / TheHive
    • IntelOwl
    • MISP
    • ChatGPT GPT
    • n8n

  • Envoi vers vos outils

    6
    • Splunk HEC
    • Elastic
    • Sentinel Log Analytics
    • Slack
    • Microsoft Teams
    • Webhooks

Disponible dans

Fiches vérifiées le

Pare-feu et réseau

Des guides pour le pare-feu ou le routeur que vous exploitez, dimensionnés selon ses limites.

  • FortiGate

    Flux d’IP et de domaines que FortiOS télécharge en authentification Basic

    • Connecteur externe, sans relais
    • Listes adaptées aux limites de FortiOS
    • Politiques de pare-feu et filtre DNS
    • Liste complète avec les offres payantes
    Blocklists
    6 étapesToutes les offres payantes

  • Palo Alto Networks

    External Dynamic Lists d’IP et de domaines malveillants, adaptées aux limites de PAN-OS

    • Authentification client et profil de certificat
    • Les 50 000 IP de niveau critical les plus risquées
    • Sinkhole DNS pour les domaines
    • Liste complète avec les offres payantes
    Blocklists
    6 étapesToutes les offres payantes

  • pfSense

    Listes d’IP et de domaines pour les alias URL Table et pfBlockerNG, via un relais

    • Relais avec un fichier netrc
    • Alias URL Table ou pfBlockerNG
    • DNSBL pour les listes de domaines
    • Liste complète avec les offres payantes
    BlocklistsRelais
    6 étapesToutes les offres payantes

  • OPNsense

    Listes d’IP en alias URL Table avec autorisation Basic, domaines via un relais

    • Alias URL Table authentifié (25.1+)
    • Vérification du certificat activée
    • Blocklists Unbound via un relais
    • Liste complète avec les offres payantes
    BlocklistsRelais facultatif
    7 étapesToutes les offres payantes

  • MikroTik

    Domaines malveillants en adlist DNS RouterOS, récupérés avec votre clé API

    • RouterOS 7.15 et ultérieur
    • Fetch en HTTP Basic
    • Script de rafraîchissement planifié
    • Liste complète avec les offres payantes
    Blocklists
    6 étapesToutes les offres payantes

  • Linux nftables

    IP malveillantes en sets nftables sur tout hôte Linux, rafraîchies par un timer systemd

    • curl avec un fichier netrc réservé à root
    • Sets IPv4 et IPv6, une seule transaction
    • Vérification horaire, listes régénérées toutes les 12 h
    • Liste complète avec les offres payantes
    Blocklists
    5 étapesToutes les offres payantes

Résolveurs DNS

Des guides pour bloquer les domaines malveillants au niveau du résolveur.

  • Pi-hole

    Domaines malveillants en adlist Pi-hole authentifiée

    • Syntaxe simple ou adblock
    • Clé API dans l’adresse de la liste
    • Gravity toutes les 12 heures
    • Liste complète avec les offres payantes
    BlocklistsRelais facultatif
    6 étapesToutes les offres payantes

  • AdGuard Home

    Domaines malveillants en liste de blocage DNS AdGuard Home authentifiée

    • Syntaxe adblock, sous-domaines compris
    • Clé API dans l’URL de la liste
    • Mise à jour toutes les 12 heures
    • Liste complète avec les offres payantes
    BlocklistsRelais facultatif
    6 étapesToutes les offres payantes

SIEM et détection

Des guides pour confronter vos journaux et votre trafic réseau aux indicateurs isMalicious.

  • Lookups Splunk et ES

    Listes de menaces en lookups Splunk et en sources Enterprise Security

    • Lookups reconstruits toutes les 12 heures
    • Threat lists Enterprise Security
    • Envoi par HEC depuis le tableau de bord
    • Liste complète avec les offres payantes
    BlocklistsEnvoi
    8 étapesToutes les offres payantesPro et Enterprise

  • Elastic Security

    Collections TAXII 2.1 pour l’intégration Custom Threat Intelligence et les règles indicator match

    • Custom Threat Intelligence 1.8.2+
    • Règles indicator match
    • Value lists sans TAXII
    • TAXII avec les offres Pro et Enterprise
    TAXII 2.1BlocklistsEnvoi
    7 étapesToutes les offres payantesPro et Enterprise

  • Wazuh

    IP et domaines malveillants en listes CDB Wazuh, rafraîchies par un script cron

    • Listes CDB par script cron
    • Clés IPv6 entre guillemets
    • Rechargement à chaud dès 4.13
    • Liste complète avec les offres payantes
    Blocklists
    7 étapesToutes les offres payantes

  • Suricata

    IP et domaines malveillants en datasets Suricata, rechargés avec les règles

    • Datasets de type ip et string
    • Règles DNS et hôte HTTP
    • Rechargement des règles, sans redémarrage
    • Liste complète avec les offres payantes
    Blocklists
    6 étapesToutes les offres payantes

  • IBM QRadar

    IP et domaines malveillants en reference sets QRadar, remplis par l’API REST

    • Reference sets de type IP et ALNIC
    • Mise à jour groupée asynchrone
    • Python 3, bibliothèque standard seule
    • Liste complète avec les offres payantes
    BlocklistsTAXII 2.1
    8 étapesToutes les offres payantesPro et Enterprise

Connecteurs

Enrichissez les observables dans la plateforme qu’utilisent déjà vos analystes.

  • OpenCTI

    Connecteur d’enrichissement natif pour la plateforme de renseignement OpenCTI

    • Enrichissement IPv4, IPv6 et domaines
    • Score de risque et labels de menace
    • Référencé sur le Filigran Hub
    • Déploiement Docker prêt à l’emploi
    Filigran Hub (nouvel onglet)

  • Cortex / TheHive

    Officiel

    Analyseur officiel pour Cortex SOAR et la réponse à incident TheHive

    • Analyse d’IP, de domaines et de FQDN
    • Score de risque et taxonomies
    • Enrichissement des cas TheHive
    • Dépôt officiel Cortex-Analyzers
    v3.6.8+Voir la version (nouvel onglet)

  • IntelOwl

    Analyseur d’observables qui ajoute les scores isMalicious à vos playbooks IntelOwl

    • Analyse IPv4, IPv6, domaines et URL
    • Module d’analyse autonome
    • Compatible playbooks
    • La même API /check que Cortex
    Pull request amont (nouvel onglet)

Flux de menaces

Collections STIX/TAXII 2.1. Sentinel et MISP consomment le flux sans application isMalicious sur mesure.

  • STIX/TAXII 2.1

    Collections TAXII standard pour vos plateformes de renseignement, SIEM et clients maison

    • Découverte sur api.ismalicious.com/taxii2/
    • IP, domaines, URL, empreintes, C2
    • Basic Auth ou X-API-KEY
    • Compatible avec tout client TAXII 2.1

  • Microsoft Sentinel

    Ingérez les indicateurs isMalicious via le connecteur TAXII natif de Sentinel

    • Solution Threat Intelligence du Content Hub
    • Racine d’API TAXII 2.1 et identifiants de collection
    • Filtrage par score avant blocage automatique
    • Destination Log Analytics optionnelle

  • MISP

    Récupérez les collections TAXII dans MISP ; un module d’expansion ajoute les recherches en direct.

    • Ingestion via serveur TAXII 2.1
    • Module d’expansion et de survol
    • IP, domaine, hostname, URL
    • Score, catégories, sources
    Pull request amont (nouvel onglet)

Destinations sortantes

Configurées depuis le tableau de bord : envois vers Splunk, Elastic, Log Analytics, Slack et Teams, pas des applications Splunkbase ni Elastic Fleet.

  • Splunk HEC

    Envoyez IOC et événements SOC vers Splunk via le HTTP Event Collector

    • Synchronisation d’IOC et envoi d’événements
    • Offre Pro

  • Elastic

    Indexez IOC et événements SOC avec l’API Bulk d’Elastic

    • Ingestion NDJSON en masse
    • Offre Pro
    • Index et pipeline personnalisés

  • Sentinel Log Analytics

    Envoyez votre télémétrie normalisée vers une table Log Analytics pour vos chasses Sentinel

    • Identifiant d’espace de travail et clé partagée
    • Offre Pro
    • Utilisez TAXII pour l’ingestion d’indicateurs

  • Slack

    Publiez vos alertes de menace, de surveillance et de CVE dans un canal Slack

    • Webhook entrant
    • Événements seuls (pas de synchronisation d’IOC)
    • Offres payantes

  • Microsoft Teams

    Publiez vos alertes SOC sous forme de cartes adaptatives dans un canal Teams

    • Webhook de workflow
    • Événements seuls (pas de synchronisation d’IOC)
    • Offres payantes

IA et automatisation

Recherches dans ChatGPT, nœud communautaire n8n et webhooks HTTPS.

  • ChatGPT GPT

    Interrogez IP, domaines, empreintes et adresses e-mail depuis ChatGPT, sans quitter la conversation

    • Recherches /check en direct
    • Clé API gratuite pour les IP, domaines et empreintes
    • E-mails et rançongiciels sans clé, 5 par conversation et par jour
    • Recherche de rançongiciels

  • n8n

    Nœud communautaire qui interroge une IP, un domaine ou une URL depuis un workflow n8n

    • Nœud Check IOC
    • n8n-nodes-ismalicious
    • Aucune dépendance d’exécution supplémentaire
    • La même API /check que Cortex

  • Webhooks

    Recevez huit événements de la plateforme sur un endpoint HTTPS que vous contrôlez

    • threat.detected, monitor.alert, report.created
    • Découvertes CVE, cas, fraîcheur des données
    • Livraisons signées (whsec_*)
    • Offres payantes

Construisez votre propre intégration

API REST et SDK TypeScript officiel (@ismalicious/sdk). Autres langages : appelez /check avec X-API-KEY ou générez un client depuis OpenAPI.

Référence APIVoir le SDK

Cas d’usage

Où les équipes l’utilisent, du tri des alertes aux outils internes.

  • Enrichissement des alertes SOC

    Ajoutez score de risque, catégories et sources à chaque alerte avant le tri.

  • Chasse aux menaces

    Lancez vos chasses à partir des collections C2, phishing et IP malveillantes.

  • Réponse à incident

    Interrogez les IOC d’un cas depuis TheHive, OpenCTI ou IntelOwl.

  • Intégrations sur mesure

    Appelez l’API REST ou le SDK TypeScript depuis vos propres outils.

Model Context Protocol

Le renseignement sur les menaces dans vos agents IA.

Connectez Claude, Cursor ou Codex à la réputation des indicateurs, aux données CVE et à la détection d’injection de prompt avec le serveur MCP isMalicious.

Découvrir le serveur MCP et son installation
check_indicator · get_cve · recent_cves · check_password_exposure
Enquêtez sur une IP, un domaine ou une empreinte de fichier, consultez une CVE ou les vulnérabilités récemment publiées, ou vérifiez si un mot de passe a fuité.
scan_before_use
Détectez l’injection de prompt dans les pages web, documents et réponses d’outils avant leur utilisation par votre agent.
check_url
Consultez la réputation d'une URL avant que votre agent suive le lien.

FAQ

Questions fréquentes

Faut-il une offre payante pour utiliser les intégrations ?

Pas pour les recherches : la clé API gratuite couvre les vérifications unitaires. Les flux STIX/TAXII, y compris leur import dans OpenCTI ou un SIEM, nécessitent Pro ou Enterprise ; leur interrogation est exclue du quota mensuel de recherches.

Comment obtenir une clé API ?

Créez un compte gratuit, ouvrez le tableau de bord et générez une clé. Cela prend moins d’une minute.

L’analyseur Cortex est-il officiellement pris en charge ?

Oui. L’analyseur fait partie du dépôt Cortex-Analyzers de TheHive Project depuis la v3.6.8.

Comment déployer le connecteur OpenCTI ?

Avec Docker et docker-compose, ou manuellement en Python. Les étapes figurent sur la page de l’intégration OpenCTI.

Puis-je demander une nouvelle intégration ?

Oui. Indiquez-nous la plateforme et le workflow visés. Les soumissions aux catalogues IntelOwl, modules MISP et n8n sont en cours ; Splunk, Elastic et Sentinel fonctionnent déjà comme destinations du tableau de bord ou clients TAXII.

Quels types de données sont pris en charge ?

IPv4, IPv6, domaines, FQDN et URL. Chaque page d’intégration précise les types pris en charge.

Quelle est la fraîcheur du renseignement ?

Chaque recherche interroge l’API isMalicious et renvoie les données indexées au moment de la requête. Les collections TAXII sont actualisées chaque nuit.

Obtenez une clé, puis connectez votre premier outil.

L’offre gratuite couvre le développement et les tests.

Obtenir ma clé d’APIContacter l’équipe commerciale

Aucune carte bancaire requise · Clé API gratuite