IPv4 et IPv6
Réputation, score de risque et catégorie de menace des adresses IP.
Analyseur officielv3.6.8+
Analyseur Cortex / TheHive.
Analyse IP, domaines et FQDN avec une seule clé API et renvoie quatre taxonomies dans les cas TheHive.
- Dépôt amont
- Cortex-Analyzers
- Disponible depuis
- v3.6.8+
- Types de données : ip, domain, fqdn
- 3
- Licence
- AGPL-v3
Résultats
isMaliciousTaxonomies renvoyées
- Statut
- Malveillant ou sain
- Score de risque
- Score de risque de 0 à 100
- Catégorie
- Catégorie de menace principale : phishing, malware, C2…
- Sources
- Nombre de sources de détection ayant signalé l’indicateur
Analyseur
Un analyseur, trois types d’observables.
Les résultats arrivent dans les cas et alertes TheHive sous forme de taxonomies.
Domaines et FQDN
Réputation des observables domain et fqdn, avec les sources qui les ont signalés.
Rapports TheHive
Des gabarits de rapport court et long affichent les résultats dans les cas et alertes.
Configuration
Deux paramètres, un seul obligatoire.
api_key
ObligatoireVotre clé API isMalicious. Obtenez-en une gratuitement sur ismalicious.com
api_url
OptionnelURL du point d’entrée de l’API. Gardez la valeur par défaut, sauf point d’entrée personnalisé.
FAQ
Questions fréquentes
L’analyseur isMalicious est-il officiellement pris en charge ?
Oui. Il fait partie du dépôt officiel Cortex-Analyzers depuis la v3.6.8.
Quels types de données puis-je analyser ?
ip (IPv4 et IPv6), domain et fqdn.
Comment configurer l’analyseur ?
Renseignez votre clé API isMalicious. api_url est facultatif : gardez sa valeur par défaut, sauf point d’entrée personnalisé.
S’intègre-t-il à TheHive ?
Oui. Les résultats apparaissent dans les cas et alertes TheHive, avec des gabarits de rapport court et long.
Quelles taxonomies sont renvoyées ?
Quatre : statut (malveillant ou sain), score de risque (0 à 100), catégorie (type de menace) et sources (nombre de détections).
Obtenez une clé, puis activez l’analyseur.
L’offre gratuite inclut une clé API.