PowerDMARC Threat Intel Feed API

Zyskaj wgląd w adresy IP wykorzystywane do spoofingu i phishingu niemal w czasie rzeczywistym dzięki naszemu interfejsowi API z danymi wywiadowczymi dotyczącymi zagrożeń!

0+

Organizacje na całym świecie

0+

Firmy z listy Fortune 100 i instytucje rządowe

0+

Kraje, w których prowadzimy działalność

Kanał informacji o zagrożeniachKanał informacji o zagrożeniach

klasy korporacyjnej
bezpieczeństwo
Prawdziwa firma,
to nie jest projekt poboczny

Funkcje interfejsu API DMARC i Email Spoofing Threat Intel Feed

Wykrywanie fałszywych adresów IP

Pobieranie danych z naszego katalogu ponad 100 tys. domen na temat adresów IP, które próbowały podszywać się pod domeny i przeprowadzać na nie ataki phishingowe.

Widoczność w czasie rzeczywistym i historyczna

Uzyskaj wgląd w zagrożenia związane z pocztą e-mail w czasie rzeczywistym i w przeszłości.

Skuteczna analiza zagrożeń

Zwiększ możliwości reagowania dzięki wzbogaconej analizie zagrożeń.

Kluczowe korzyści

  • Skuteczna analiza zagrożeń

    Uzyskaj wgląd w czasie rzeczywistym w adresy IP zaangażowane w próby spoofingu w całym środowisku domeny. Błyskawicznie identyfikuj złośliwe źródła i wyprzedzaj ewoluujące zagrożenia.

  • Zautomatyzowana reakcja na zagrożenia

    Płynnie zintegruj ten strumień danych ze swoim systemem SIEM, SOAR, zaporą sieciową lub bramą zabezpieczającą pocztę elektroniczną (ESG), aby umożliwić automatyczne blokowanie, generowanie alertów i procesy naprawcze — skracając czas reakcji z godzin do sekund.

  • Silniejsze zabezpieczenia

    Wykorzystaj dogłębny wgląd w infrastrukturę podmiotów stanowiących zagrożenie, aby dostosować zasady uwierzytelniania poczty e-mail (DMARC, SPF, DKIM), proaktywnie blokować ryzykowne adresy IP i łagodzić skutki ataków typu spoofing i podszywanie się.

Kanał informacji o zagrożeniach

Pierwsze kroki z interfejsem API Threat Intelligence Feed

Krok 1: Kontakt z zespołem sprzedaży

Skontaktuj się z nami aby poprosić o dostęp do interfejsu API Threat Intel Feed.

Krok 2: Otrzymanie tokena API

Otrzymasz bezpieczny token na okaziciela dla uwierzytelnionych żądań.

Krok 3: Rozpoczęcie korzystania z API

Rozpocznij pobieranie fałszywych danych IP i zwiększ widoczność swoich zabezpieczeń.

Przypadki użycia interfejsu API Threat Intelligence Feed

  • Ograniczanie zagrożeń w czasie rzeczywistym za pomocą SIEM/SOAR

    Zespoły bezpieczeństwa i dostawcy MSP mogą zintegrować kanał z platformami SIEM lub SOAR, aby automatycznie blokować lub izolować złośliwe adresy IP w czasie rzeczywistym, umożliwiając szybsze reagowanie na incydenty i zmniejszając obciążenie pracą ręczną.

  • Egzekwowanie zapory sieciowej i bramy bezpieczeństwa poczty e-mail (ESG)

    Wykorzystaj informacje o zagrożeniach, aby dynamicznie aktualizować reguły zapory sieciowej lub ESG, blokując próby fałszowania, zanim dotrą one do użytkowników końcowych - pomagając chronić wiele domen klienckich ze scentralizowanej platformy.

  • Proaktywne dostrajanie zasad uwierzytelniania poczty e-mail

    Uzyskaj wgląd potrzebny do precyzyjnego dostrojenia rekordów DMARC, SPF i DKIM, identyfikując, które źródła wysyłają nieautoryzowane wiadomości e-mail - i które powinny być blokowane lub dozwolone.

  • Ograniczanie zagrożeń w czasie rzeczywistym za pomocą SIEM/SOAR

    Zespoły bezpieczeństwa i dostawcy MSP mogą zintegrować kanał z platformami SIEM lub SOAR, aby automatycznie blokować lub izolować złośliwe adresy IP w czasie rzeczywistym, umożliwiając szybsze reagowanie na incydenty i zmniejszając obciążenie pracą ręczną.

  • Polowanie na zagrożenia i analiza ekspozycji

    Przekazuj dane o zagrożeniach do narzędzi łowieckich, aby proaktywnie wyszukiwać wskaźniki kompromitacji (IOC) w infrastrukturze lub sieciach klientów, zmniejszając ryzyko niewykrytych zagrożeń.

  • Multitenant Monitoring zorientowany na MSP

    Dostawcy MSP mogą monitorować zagrożenia spoofingowe w wielu domenach klientów za pomocą pojedynczego kanału API, oferując usługi ochrony przed zagrożeniami premium jako wartość dodaną dla klientów.

  • Sprawozdawczość wykonawcza i komunikacja ryzyka

    Generowanie przejrzystych, popartych danymi raportów pokazujących, które zagrożenia zostały zablokowane i które adresy IP były zaangażowane - pomagając firmom w ilościowym zmniejszeniu ryzyka i wykazaniu zwrotu z inwestycji w bezpieczeństwo.

Dla kogo to jest?

Nasz interfejs API Threat Intelligence jest przeznaczony dla:

Kanał informacji o zagrożeniach

Organizacje i
MSP

Aby chronić siebie i swoich klientów przed phishingiem i cyberatakami

Kanał informacji o zagrożeniach

Analitycy i badacze bezpieczeństwa

Zbadanie trendów spoofingu i zrozumienie zachowania atakujących.

Kanał informacji o zagrożeniach

Platformy analizy zagrożeń

Wzbogacenie zbiorów danych o zweryfikowane wskaźniki spoofingu.

Kanał informacji o zagrożeniach

Zespoły ds. bezpieczeństwa w przedsiębiorstwie

Aktywna ochrona przed ukierunkowanymi atakami opartymi na wiadomościach e-mail.

Jak to działa

Korzystanie z interfejsu API DMARC Threat Intel Feed jest proste! Wystarczy wysłać żądanie z wybranym przedziałem czasowym, aby uzyskać szczegółowe informacje na temat prób spoofingu wykrytych w Twoich domenach.

Typ odpowiedziOpis
Adres IPŹródłowy adres IP, z którego próbowano sfałszować domenę.
Źródło danychNiezależnie od tego, czy dane pochodzą z DMARC Aggregate czy Forensic Reports.
Liczba obserwacjiIle razy wykryto spoofing z tego adresu IP.
Znaczniki czasuDokładne daty i godziny (w UTC), kiedy zaobserwowano próby spoofingu.

Punkt końcowy i użycie interfejsu API Threat Intel Feed

Punkt końcowy:
GET /api/v1/ipinfo/spoofing-ips

ParametrWymaganeTypOpis
start_date✓data/ciągData rozpoczęcia okresu obserwacji.
end_date☓data/ciągData zakończenia okresu obserwacji.
perPage☓liczba całkowitaWyniki na stronę (domyślnie: 10).
strona☓liczba całkowitaNumer strony do paginacji.

Przykładowe żądanie

GET /api/v1/ipinfo/spoofing-ips  

Autoryzacja: Bearer YOUR_API_TOKEN  

Content-Type: application/json

{

    "start_date": "2024-09-22",

    "end_date": "2024-09-23",

    "perPage": 10,

    "page": 1

}

Przykładowa odpowiedź

{
“data”: [
{
“ipv4”: “141.98.10.33”,
“observations”: [
{
“date”: “23-09-2024”,
“time”: “N/A”,
“category”: “Spoofing”,
“data_source”: “DMARC Aggregate Reports”,
“count”: 111
},
{
“date”: “22-09-2024”,
“time”: “11:01:20”,
“category”: “Spoofing”,
“data_source”: “DMARC Forensic Reports”,
“count”: 22
}
]
}
]
}

Kanał informacji o zagrożeniach

Zacznij chronić swoją domenę przed zagrożeniami spoofingowymi dzięki widoczności ataków w czasie rzeczywistym!