IP, domaine, URL
Les types d’observables correspondent à ip, domain et url dans IntelOwl.
Intégration
Analyseur IntelOwl Enrichissement d’observables pour vos playbooks IntelOwl
Même appel que Cortex : GET /check avec X-API-KEY. L’analyseur est proposé en amont dans la pull request IntelOwl #4090, encore un brouillon en cours de revue.
Aucune carte bancaire requise · Clé API gratuite
Fonctionnalités
L’essentiel en un coup d’œil.
La même API /check
Indicateur malveillant, score de risque, catégories, sources.
Prêt pour les playbooks
Déclarez-le via plugin.json ; ajoutez-le à FREE_TO_USE_ANALYZERS si l’offre gratuite s’applique.
Module autonome
Un seul fichier Python, plus le plugin.json de la pull request amont.
Applications
Cas d’usage à évaluer en premier.
Jobs multi-analyseurs
Faites tourner isMalicious aux côtés d’AbuseIPDB, GreyNoise et VirusTotal dans un même job IntelOwl.
Playbooks SOC
Intégrez l’analyseur à un playbook existant plutôt qu’à un script maison.
FAQ
Questions fréquentes.
L’analyseur est-il déjà dans le cœur d’IntelOwl ?
Pas encore. L’analyseur est proposé en amont dans intelowlproject/IntelOwl#4090, un brouillon en cours de revue. En attendant la fusion, copiez observable_analyzers/ismalicious.py et la migration 0202_analyzer_config_ismalicious.py de cette pull request dans votre IntelOwl.
Quels types d’observables sont pris en charge ?
ip, domain et url. Les empreintes de fichiers ne sont pas dans la première version de l’analyseur.
Comment se fait l’authentification ?
Le secret api_key_name correspond à ISMALICIOUS_API_KEY — le même identifiant Base64 que celui utilisé comme X-API-KEY sur api.ismalicious.com.
Explorer
Outils associés et pages utiles.
Testez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite