Splunk HEC
Envoyez IOC et événements SOC via HTTP Event Collector, configuré dans le tableau de bord. Pas une application Splunkbase.
Solutions
Intégration SIEM Le renseignement sur les menaces dans votre SIEM
Envoyez les indicateurs vers Splunk, Elastic ou Sentinel, ou interrogez TAXII 2.1. Flux réservés aux offres Pro et Enterprise.
Pro : 99 €/mois. Enterprise : sur devis. L’interrogation TAXII ne décompte pas le quota mensuel de recherches. L’offre Free n’inclut pas l’accès aux flux.
En chiffres
Le renseignement que votre SIEM consommerait
Le nombre actuel d’indicateurs disponibles via TAXII et l’API.
Échantillon de données actuel
échantillon publicéchantillon public
31 069 534
Menaces au total
21 227 570
Domaines malveillants
9 841 964
IP malveillantes
592
Sources dans le corpus
En chiffresMis à jour le 23 oct., 03:32 UTC · Compteurs lus le 2026-10-23T08:14:11.651Z. Les dates des indicateurs dépendent des sources.échantillon public
Commencer par un rapport gratuit
Sans carte bancaire · Free : un échantillon de 10 % de chaque liste · listes complètes avec les offres payantes
- Destinations du tableau de bord
- 3
- Format des indicateurs
- STIX
- Transport des flux
- API
- API de recherche
- JSON
Fonctionnalités
L’essentiel en un coup d’œil.
Elastic
Indexez les IOC via l’API Bulk d’Elastic depuis le tableau de bord. Pas un paquet Fleet.
Microsoft Sentinel
Ingérez les indicateurs via le connecteur TAXII natif de Sentinel. Destination Log Analytics facultative pour les événements.
Flux STIX/TAXII
Interrogez les collections TAXII 2.1 d’indicateurs STIX 2.1 avec le client pris en charge par votre SIEM.
Intégration API
API REST pour un enrichissement sur mesure dans vos pipelines SIEM.
Applications
Cas d’usage à évaluer en premier.
Enrichissement d’événements
Ajoutez le contexte des sources aux événements choisis, puis examinez le résultat.
Corrélation d’alertes
Rapprochez les événements des indicateurs importés, sans perdre le contexte des sources.
Détection de menaces
Écrivez des règles de détection sur les indicateurs importés.
Conformité
Conservez les indicateurs importés et leurs sources comme preuves d’audit.
En détail
À savoir avant de commencer.
Examinez la source avant de changer une règle
Confrontez la réputation, les éléments de source et les dates à votre télémétrie avant d’ajouter une règle de blocage. Un score seul ne prouve ni l’attribution ni l’intention.
FAQ
Questions fréquentes.
Quelles plateformes SIEM prenez-vous en charge ?
Des destinations pour Splunk HEC, l’ingestion Bulk d’Elastic et Microsoft Sentinel Log Analytics. QRadar, Chronicle et les autres plateformes consomment le STIX/TAXII ou l’API REST — il n’existe pas d’application native QRadar ou Chronicle.
Comment les données parviennent-elles au SIEM ?
Une destination du tableau de bord (Splunk HEC, Elastic Bulk, Sentinel Log Analytics), une lecture TAXII ou un enrichissement REST direct.
Cela ralentit-il mon SIEM ?
Mesurez la latence des recherches, la durée d’import et le débit d’événements dans votre déploiement. Le cache et les traitements asynchrones limitent les appels répétés ; aucun gain de performance n’est promis.
Puis-je choisir les données ingérées ?
Sélectionnez les collections et les filtres documentés de l’endpoint, réglez le mapping et la conservation dans votre SIEM, puis vérifiez le volume importé.
Recherche
Articles associés issus du blog de recherche.
Article de blog
Flux de menaces TAXII : construire une intégration SIEM continue
Connectez une collection TAXII isMalicious à votre SIEM avec pagination sûre, checkpoints durables, validation, suivi et reprise.
Lire la suite
Article de blog
Flux STIX/TAXII : guide opérationnel pour OpenCTI, MISP et pipelines SIEM
Comment connecter des collections STIX 2.1 et TAXII 2.1 à OpenCTI, MISP ou votre SIEM — quoi interroger, comment gérer la confiance et le vieillissement des indicateurs, et où placer les API d'enrichissement face à l'ingestion de flux.
Lire la suite
Article de blog
Expiration des IOC : quand retirer une IP bloquée ?
Gérez l’expiration des IOC : distinguez TTL DNS, âge des preuves et validité STIX, puis réévaluez vos blocages sans perdre l’historique.
Lire la suiteTestez avec vos propres indicateurs.
Indiquez votre outil actuel, la lacune à combler, le volume attendu et la date de décision. Nous cadrons une évaluation face à vos sources.
Pro : 99 €/mois. Enterprise : sur devis. L’interrogation TAXII ne décompte pas le quota mensuel de recherches. L’offre Free n’inclut pas l’accès aux flux.