Ressources
Docs, recherche et support
Référence de l’API, recherche sur les menaces, playbooks et état des services, au même endroit.
Catégories de ressources
Évaluer
Parcours d’évaluation
API de renseignement
Recherche unitaire, groupée et en continu, SDK et limites de débit.
Réputation d’IP et de domaines
Recherches d’IP, de domaines et d’URL, base de menaces et blocklists.
Renseignement CVE et rançongiciels
Recherche de CVE avec contexte EPSS et KEV, et suivi des groupes de rançongiciels.
Flux de données et intégrations
Flux STIX/TAXII et connecteurs pour SIEM, SOAR et plateformes CTI.
Lire
Lectures recommandées
Guide d’achat
Comparatif des API de menaces
Évaluer les offres de renseignement pilotées par API.
Réputation d’IP
Vérifier la réputation d’une IP
Réduire les faux positifs dans vos recherches.
Renseignement CVE
Le cycle de vie d’une CVE
Prioriser les vulnérabilités avec plus de contexte.
- Chasse aux menacesAttaques par outils légitimesRepérer l’abus des outils d’administration de confiance.
- Sécurité DNSGuide de durcissement DNSRenforcer résolveurs, zones et surveillance.
- AutomatisationClassification des menaces par apprentissageTransformer des indicateurs bruyants en signaux de risque utiles.
- SecteurSécurité des véhicules connectésComprendre l’exposition cyber du secteur automobile.
Référence
Index du praticien
Playbooks
Définitions essentielles
Guides d’intégration : pare-feu, DNS et SIEM
Chargez les listes isMalicious dans le pare-feu, le résolveur ou le SIEM que votre équipe exploite déjà.
Arnaques et phishing : que faire maintenant ?
Des questions ?
Ventes, support ou partenariats. Réponse sous un jour ouvré en général.