Recherche d’IOC
Vérifiez IP, domaines, URL et empreintes ; les résultats en cache arrivent en moins de 100 ms.
Solutions
Réponse à incident Identification rapide des menaces
Interrogez IP, domaines, URL et empreintes pendant un incident : score, sources, infrastructure liée et contexte sur l’acteur.
Aucune carte bancaire requise · Clé API gratuite
- Recherche en cache
- <100ms
- Types d’observables, dont e-mail, téléphone et portefeuille
- 7
- IOC par requête groupée (Pro)
- 100
- IOC par requête groupée (Enterprise)
- 500
Fonctionnalités
L’essentiel en un coup d’œil.
Attribution des menaces
Contexte sur l’acteur, la campagne ou le groupe ransomware quand une source les relie à l’indicateur.
Infrastructure liée
Pivotez via le DNS, le WHOIS, les certificats et les domaines similaires autour d’un indicateur.
Données historiques
Suivez l’évolution de la réputation d’un indicateur dans le temps.
Analyse en masse
IOC de journaux et d’artefacts par lots : 10 par requête avec Free, 100 avec Pro, 500 avec Enterprise.
Rapports
Enregistrez et exportez un rapport avec les éléments de preuve de chaque indicateur.
Applications
Cas d’usage à évaluer en premier.
Incidents en cours
Délimitez une attaque en cours à partir de ses premiers indicateurs.
Analyse forensique
Vérifiez les IOC extraits des journaux et des artefacts forensiques.
Chasse aux menaces
Cherchez dans vos journaux l’infrastructure liée à un indicateur connu.
Après l’incident
Joignez au dossier d’incident des rapports d’indicateurs sourcés.
FAQ
Questions fréquentes.
À quelle vitesse puis-je interroger des IOC ?
Les recherches en cache répondent en moins de 100 ms ; hors cache, elles attendent les sources externes interrogées.
Quelles informations fournissez-vous sur les menaces ?
Un score de risque et ses sources, les catégories de menace, l’infrastructure liée (DNS, WHOIS, certificats), le contexte sur l’acteur ou la campagne quand il est connu, et l’historique.
Pouvez-vous aider à identifier l’attaquant ?
Quand une source attribue l’indicateur, le rapport affiche l’acteur, la campagne, les TTP et l’infrastructure liée. Beaucoup d’indicateurs n’ont aucune attribution.
Existe-t-il une recherche d’IOC en masse ?
Oui. En offre Pro, vous pouvez envoyer jusqu’à 100 IOC par requête ; les ensembles plus grands sont répartis sur plusieurs appels, dans la limite de votre quota mensuel et des limites de rafale de l’API.
Testez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite