![]() |
奇安信IP信譽情報-IP安全
專用API
【更新時間: 2024.07.03】
奇安信IP信譽情報API接口-IP安全是奇安信威脅情報中心IP信譽接口是一個提供IP地址的基礎及安全相關信息的Web服務接口。IP信譽情報V3.0比V2.1版本新增IP攻擊者畫像信息,字段內容更加豐富。
咨詢
去服務商官網采購>
|
瀏覽次數
57
采購人數
0
試用次數
2
試用
收藏
×
完成
取消
×
書簽名稱
確定
|

- API詳情
- 使用指南
- 關于我們
- 相關推薦


什么是IP安全的奇安信IP信譽情報?
奇安信IP信譽情報API接口-IP安全是奇安信威脅情報中心IP信譽接口是一個提供IP地址的基礎及安全相關信息的Web服務接口。IP信譽情報V3.0比V2.1版本新增IP攻擊者畫像信息,字段內容更加豐富。
什么是IP安全的奇安信IP信譽情報接口?
IP安全的奇安信IP信譽情報有哪些核心功能?
-
IP信譽查詢:通過輸入IPv4或IPv6地址,接口能夠返回該IP地址的詳細信譽信息,包括地理位置(國家、省份、城市等)、網絡類型(如IDC主機、云廠商等)、以及關聯的惡意活動標簽(如DDOS攻擊、惡意掃描、垃圾郵件等)。
-
惡意判定:基于豐富的情報數據和算法模型,接口能夠對IP地址進行惡意判定,區分其是惡意、可疑、未知還是良好,為企業用戶提供IP安全風險評估的依據。
-
攻擊者畫像:在V3.0版本中,新增了IP攻擊者畫像信息,使得用戶能夠更全面地了解攻擊者的行為特征和潛在威脅,從而制定更有效的安全防御策略。
-
靈活返回模式:接口支持兩種返回模式,一種是返回全部詳情,另一種是精簡版,用戶可以根據實際需求選擇適合的返回模式,提高查詢效率和易用性。
IP安全的奇安信IP信譽情報的核心優勢是什么?
-
數據豐富:接口背后依托奇安信威脅情報中心豐富的情報數據,能夠為用戶提供全面、準確的IP信譽信息。
-
實時更新:情報數據實時更新,確保用戶能夠獲取到最新的威脅情報,及時發現并應對新的安全威脅。
-
易用性強:提供RESTful API接口,支持HTTP GET請求方式,易于與現有的安全系統、日志分析工具等集成,降低使用門檻。
-
高效穩定:接口響應速度快,能夠處理高并發請求,保障用戶查詢的效率和穩定性。
在哪些場景會用到IP安全的奇安信IP信譽情報?
-
網絡安全監控:企業可以使用該API接口對網絡流量中的IP地址進行實時監控,及時發現并處理潛在的惡意IP地址,保障網絡安全。
-
安全事件響應:在安全事件發生時,快速使用API接口查詢相關IP地址的信譽信息,為應急響應提供有力支持。
-
IP黑名單管理:將查詢到的惡意IP地址加入黑名單,阻止其訪問企業網絡或資源,降低安全風險。
-
風險評估與合規:在風險評估和合規性檢查中,使用API接口查詢IP地址的信譽信息,評估其潛在的安全風險,確保企業符合相關安全標準和法規要求。


歡迎提交誤報、漏報或APT告警反饋。提交前請先閱讀以下內容:
- 確認IOC告警請首先到https://ti.qianxin.com查詢,有C2標簽或者有惡意蓋章的即正在輸出的(即有效的)IOC。
- URL類型的IOC雖然查詢其域名時會有C2標簽或者有惡意蓋章,但是對應的域名不一定是惡意的,請注意區分IOC告警的類型。
- IP類型的IOC雖然查詢其IP時會有C2標簽或者有惡意蓋章,但是對應的端口不一定是惡意的,請注意區分IOC告警的端口號。
- 域名不解析、注冊時間過期、域名解析到無效IP不等于IOC失效,因為即使域名過期,連接該域名的惡意木馬也依舊會發起請求。


奇安信威脅情報中心云服務是面向用戶提供的接口查詢服務,包括:文件信譽、失陷檢測、IP信譽、郵箱信譽和URL信譽。
文件信譽情報綜合靜態、動態、白名單等多種檢測分析技術,針對PE文件提供詳實可靠的研判及關聯分析信息,利用云端豐富的樣本資源,采用多種技術方式進行分析,判斷文件是否惡意以及具體的類型和家族等信息;
失陷檢測情報以簡單迅捷的方式發現內部被黑客控制的失陷主機,以及時防止出現實際的損失;
IP信譽情報針對訪問互聯網業務的主機IP,提供多種維度的類型、攻擊歷史等情報信息,刻畫主機特征,幫助及時識別關鍵威脅、防止惡意攻擊。
郵箱信譽情報是一個提供郵箱的基礎及安全相關信息的Web服務接口,基于開源數據、郵箱檢測ioc情報,對郵箱的地址、域名、社交畫像進行綜合運營分析,孵化出更詳細、更生動的郵箱研判情報數據。
URL信譽情報針對被主機訪問互聯網業務的URL地址,提供基礎及安全相關情報,通過惡意研判和關聯威脅能力,以簡單迅捷的方式及時識別惡意網址地理位置、行業等信息,有效防范攻擊。


歡迎提交誤報、漏報或APT告警反饋。提交前請先閱讀以下內容:
- 確認IOC告警請首先到https://ti.qianxin.com查詢,有C2標簽或者有惡意蓋章的即正在輸出的(即有效的)IOC。
- URL類型的IOC雖然查詢其域名時會有C2標簽或者有惡意蓋章,但是對應的域名不一定是惡意的,請注意區分IOC告警的類型。
- IP類型的IOC雖然查詢其IP時會有C2標簽或者有惡意蓋章,但是對應的端口不一定是惡意的,請注意區分IOC告警的端口號。
- 域名不解析、注冊時間過期、域名解析到無效IP不等于IOC失效,因為即使域名過期,連接該域名的惡意木馬也依舊會發起請求。




奇安信威脅情報中心云服務是面向用戶提供的接口查詢服務,包括:文件信譽、失陷檢測、IP信譽、郵箱信譽和URL信譽。
文件信譽情報綜合靜態、動態、白名單等多種檢測分析技術,針對PE文件提供詳實可靠的研判及關聯分析信息,利用云端豐富的樣本資源,采用多種技術方式進行分析,判斷文件是否惡意以及具體的類型和家族等信息;
失陷檢測情報以簡單迅捷的方式發現內部被黑客控制的失陷主機,以及時防止出現實際的損失;
IP信譽情報針對訪問互聯網業務的主機IP,提供多種維度的類型、攻擊歷史等情報信息,刻畫主機特征,幫助及時識別關鍵威脅、防止惡意攻擊。
郵箱信譽情報是一個提供郵箱的基礎及安全相關信息的Web服務接口,基于開源數據、郵箱檢測ioc情報,對郵箱的地址、域名、社交畫像進行綜合運營分析,孵化出更詳細、更生動的郵箱研判情報數據。
URL信譽情報針對被主機訪問互聯網業務的URL地址,提供基礎及安全相關情報,通過惡意研判和關聯威脅能力,以簡單迅捷的方式及時識別惡意網址地理位置、行業等信息,有效防范攻擊。