De PowerDMARC Threat Intel Feed API

Krijg bijna realtime inzicht in IP-adressen die worden gebruikt voor spoofing en phishing met behulp van onze Threat Intelligence Feed API!

0+

Organisaties wereldwijd

0+

Fortune 100-bedrijven en overheden

0+

Landen waar wij actief zijn
Neem contact met ons op Download PDF

Feed met informatie over cyberdreigingenFeed met informatie over cyberdreigingen

Voor grote ondernemingen
beveiliging
Een echt bedrijf,
geen nevenproject

DMARC & Email Spoofing Threat Intel Feed API-functies

Detectie Van IP-spoofing

Haal gegevens op uit onze meer dan 100.000 domeinen tellende database over IP-adressen die hebben geprobeerd om domeinen te vervalsen en phishingaanvallen uit te voeren.

Realtime en Historisch Inzichten

Krijg realtime en historische inzichten in e-maildreigingen.

Bruikbare Informatie Over Dreigingen

Verbeter je reactievermogen met uitgebreidere dreigingsinformatie.

Belangrijkste voordelen

  • Bruikbare Informatie Over Dreigingen

    Krijg realtime inzicht in IP-adressen die betrokken zijn bij pogingen tot spoofing in je domeinlandschap. Identificeer onmiddellijk kwaadaardige bronnen en blijf evoluerende dreigingen voor.

  • Een Geautomatiseerde Beveiligingsreactie

    Integreer de feed naadloos in uw SIEM, SOAR, firewall of Email Security Gateway (ESG) om geautomatiseerde workflows voor blokkering, waarschuwingen en herstel mogelijk te maken, waardoor de reactietijd van uren tot seconden wordt teruggebracht.

  • Een Versterkte Beveiligingspositie

    Gebruik diepgaande inzichten in de infrastructuur van cybercriminelen om je e-mailauthenticatiebeleid (DMARC, SPF, DKIM) te verfijnen, risicovolle IP-adressen proactief te blokkeren en de impact van spoofing- en impersonatie-aanvallen te beperken.

Feed met informatie over cyberdreigingen

Aan de slag met de Threat Intelligence Feed API

Stap 1: Neem Contact Op Met Het Verkoopteam

Neem contact met ons op om toegang te vragen tot de Threat Intel Feed API.

Stap 2: Ontvang de API-token

Je ontvangt een veilige bearer token voor geauthenticeerde verzoeken.

Stap 3: Begin Met Het Gebruiken Van de API

Begin met het opsporen van vervalste IP-adressen en verbeter je beveiligingsinzichten.

Gebruiksscenario’s Voor de Threat Intelligence Feed API

  • Realtime Dreigingsmitigatie via SIEM/SOAR

    Beveiligingsteams en MSP's kunnen de feed integreren met SIEM- of SOAR-platforms om schadelijke IP-adressen' automatisch en in realtime te blokkeren of te isoleren, waardoor incidenten sneller kunnen worden aangepakt en de handmatige werklast wordt verminderd.

  • Firewall and Email Security Gateway (ESG)-handhaving

    Gebruik informatie over dreigingen om firewall- of ESG-regels dynamisch bij te werken, waardoor pogingen tot spoofing worden geblokkeerd voordat ze de eindgebruikers bereiken. Dit helpt om meerdere klantdomeinen te beschermen vanuit een gecentraliseerd platform.

  • Proactieve Beleidsoptimalisatie Voor E-Mailauthenticaties

    Verkrijg het benodigde inzicht om DMARC-, SPF- en DKIM-records te verfijnen, en te identificeren welke bronnen ongeautoriseerde e-mails verzenden en welke moeten worden geblokkeerd of toegestaan.

  • Realtime Dreigingsmitigatie via SIEM/SOAR

    Beveiligingsteams en MSP's kunnen de feed integreren met SIEM- of SOAR-platforms om schadelijke IP-adressen' automatisch en in realtime te blokkeren of te isoleren, waardoor incidenten sneller kunnen worden aangepakt en de handmatige werklast wordt verminderd.

  • Dreigingsdetectie en Blootstellingsanalyses

    Voer dreigingsgegevens in je opsporingshulpmiddelen in om proactief te zoeken naar 'indicatoren van compromis' (IOC's) in je infrastructuur of klantnetwerken, waardoor het risico op onopgemerkte dreigingen wordt verkleind.

  • MSP-gecentreerde Monitoring Van Meerdere Klanten

    MSP's kunnen spoofing-dreigingen in meerdere klantdomeinen monitoren met behulp van één enkele API-feed, en zo hoogwaardige diensten voor dreigingsbescherming aanbieden als toegevoegde waarde voor hun klanten.

  • Rapportage Aan Het Management en Risicocommunicatie

    Genereer duidelijke, op data gebaseerde rapporten die laten zien welke dreigingen zijn geblokkeerd en welke IP-adressen daarbij betrokken waren. Zo kunnen bedrijven de risicoreductie kwantificeren en het rendement op hun beveiligingsinvesteringen aantonen.

Voor Wie Is Dit Bedoeld?

Onze Threat Intelligence API is gemaakt voor:

Feed met informatie over cyberdreigingen

Organisaties &
MSP's

Om zichzelf en hun klanten te beschermen tegen phishing- en cyberaanvallen

Feed met informatie over cyberdreigingen

Beveiligingsanalisten en nderzoekers

Om spoofing-trends te onderzoeken en het gedrag van aanvallers te begrijpen.

Feed met informatie over cyberdreigingen

Platformen Voor Informatie Over Dreigingen

Om hun datasets te verrijken met geverifieerde indicatoren voor spoofing.

Feed met informatie over cyberdreigingen

Beveiligingsteams voor ondernemingen

Om zich actief te verdedigen tegen gerichte e-mailaanvallen.

Hoe Het Werkt

Het gebruik van de DMARC Threat Intel Feed API is heel eenvoudig! Stuur gewoon een verzoek met de door u gewenste periode en ontvang gedetailleerde informatie over pogingen tot spoofing die op uw domeinen zijn gedetecteerd.

ReactietypeBeschrijving
IP-adresHet bron-IP-adres dat probeerde om je domein te vervalsen.
GegevensbronOf de gegevens afkomstig zijn van DMARC Aggregate of Forensic Reports.
Het aantal waarnemingenHoe vaak is de spoofingactiviteit gedetecteerd vanaf dat IP-adres
TijdstempelsDe exacte datums en tijden (in UTC) waarop de pogingen tot spoofing werden waargenomen.

Eindpunt en Gebruik Van de Threat Intel Feed API

Eindpunt:
GET /api/v1/ipinfo/spoofing-ips

ParameterVereistTypeBeschrijving
start_date✓datum/ringBegindatum van de observatieperiode.
end_date☓datum/ringEinddatum van de observatieperiode.
perPage☓geheel getalResultaten per pagina (standaard: 10).
page☓geheel getalPaginanummer voor paginering.

Een Voorbeeldverzoek

GET /api/v1/ipinfo/spoofing-ips  

Autorisatie: Bearer UW_API_TOKEN  

Inhoudstype: toepassing/json

{

    "start_datum": "2024-09-22",

    "end_date": "2024-09-23",

    "perPagina": 10,

    "pagina": 1

}

Voorbeeldreactie

{
“data”: [
{
“ipv4”: “141.98.10.33”,
“observations”: [
{
“date”: “23-09-2024”,
“time”: “N/A”,
“category”: “Spoofing”,
“data_source”: “DMARC Aggregate Reports”,
“count”: 111
},
{
“date”: “22-09-2024”,
“time”: “11:01:20”,
“category”: “Spoofing”,
“data_source”: “DMARC Forensic Reports”,
“count”: 22
}
]
}
]
}

Feed met informatie over cyberdreigingen

Bescherm je domein tegen spoofing-aanvallen met realtime inzichten!

Neem Contact Met Ons Op