Enrichissement d’indicateurs
Interrogez IP, domaines et URL dans la base de renseignement et auprès des sources externes.
Solutions
Équipes SOC Du contexte externe pour les outils de votre SOC
Interrogez les IP, domaines, URL et empreintes d’une alerte. Chaque score indique les sources qui l’étayent.
Aucune carte bancaire requise · Clé API gratuite
En chiffres
Examiner le corpus
Le nombre actuel d’indicateurs dans la base qu’interroge l’API.
Échantillon de données actuel
échantillon publicéchantillon public
31 069 534
Menaces au total
21 227 570
Domaines malveillants
9 841 964
IP malveillantes
592
Sources dans le corpus
En chiffresMis à jour le 23 oct., 21:49 UTC · Compteurs lus le 2026-10-23T22:05:33.690Z. Les dates des indicateurs dépendent des sources.échantillon public
Ouvrir un rapport de menace gratuit
Sans carte bancaire · Free : un échantillon de 10 % de chaque liste · listes complètes avec les offres payantes
Fonctionnalités
L’essentiel en un coup d’œil.
Des scores sourcés
Chaque score cite ses sources : l’analyste le pèse face aux éléments de l’alerte.
Un rapport par requête
Réputation, DNS et données d’enregistrement sur une seule page, lorsqu’elles existent.
Vue du corpus
Consultez les catégories et volumes indexés avant de choisir une intégration.
Intégration par API
Du JSON structuré, renvoyé dans les outils que vos analystes utilisent déjà.
Applications
Cas d’usage à évaluer en premier.
Triage d’alertes
Confrontez le contexte retourné aux éléments d’une alerte réelle.
Recoupement des flux
Mesurez le recoupement avec vos sources actuelles et repérez les indicateurs nouveaux.
Investigation d’incident
Conservez les sources et dates de chaque indicateur avec les constats de l’analyste.
En détail
À savoir avant de commencer.
Testez-le sur une vraie investigation
Prenez une alerte anonymisée, interrogez son indicateur et conservez la réponse exacte. Notez ce que l’API a apporté que vos sources ignoraient, et si cela a changé la décision.
FAQ
Questions fréquentes.
Pourquoi l’ajouter à nos outils et flux CERT existants ?
Seulement s’il apporte des indicateurs ou un contexte qui vous manquent, ou s’il fait gagner du temps aux analystes. Vérifiez-le sur de vraies alertes. Un score faible ou inconnu ne justifie jamais de clore une alerte automatiquement.
Comment utiliser les données dans nos outils ?
L’API REST pour les recherches unitaires, STIX/TAXII 2.1 pour les lectures de flux planifiées. L’accès aux flux nécessite Pro ou Enterprise.
Quelle est la fraîcheur des données retournées ?
Elle dépend du calendrier d’ingestion de chaque source. Les résultats indiquent les dates des sources quand elles existent ; votre fréquence de lecture ne dit rien de l’âge du renseignement.
Que vérifier avant d’ajouter un flux ?
Choisissez les collections utiles, un échantillon représentatif et un critère de réussite. Comparez ensuite la couverture et l’effort de maintenance avec vos sources actuelles.
Recherche
Articles associés issus du blog de recherche.
Article de blog
Alerte IOC : corréler IP, DNS et processus
Une correspondance IOC ne prouve pas une compromission. Reliez DNS, connexions réseau et processus pour vérifier ce qui s’est passé sur le poste.
Lire la suite
Article de blog
Construire un SOC moderne avec la threat intelligence : guide pratique
Découvrez comment bâtir un centre opérationnel de sécurité (SOC) efficace, alimenté par la threat intelligence. Outils indispensables, processus et bonnes pratiques pour détecter, analyser et traiter les cybermenaces en temps réel.
Lire la suite
Article de blog
Fatigue des alertes au SOC : comment la threat intelligence réduit les faux positifs sans masquer les vraies attaques
La fatigue des alertes n'est pas qu'un problème d'effectifs. Les équipes SOC ont besoin de meilleures preuves, de qualité de sources, de niveaux de confiance et de workflows d'enrichissement qui transforment des alertes bruyantes en décisions défendables.
Lire la suiteTestez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite