立即咨询

电话咨询

微信咨询

立即试用
商务合作

微步在线威胁情报检测与分析系统API

微步在线威胁情报检测与分析系统API，整合API接口攻击检测防护系统、Hash/URL沙箱分析系统能力。可实时监测拦截API攻击行为、深度分析可疑Hash/URL风险，快速输出威胁情报，助力企业搭建主动防御体系，提升网络威胁识别与响应效率，筑牢数字化业务安全防线。
立即咨询
数字化产品网络安全微步在线威胁情报检测与分析系统API

 

icon当前企业面临痛点icon

 

 

icon微步云API通用场景icon
SOC/SIEM等系统威胁检测能力增强
对日志数据进行进一步的分析和检测，提高相关威胁的发现能力，同时过滤大量无效告警，使安全团队聚焦真实威胁，提高安全运营效率
典型客户：某全球信息与通信基础设施和智能终端提供商
外部资产发现缩小暴露面
通过已有资产关联拓线，快速发现相关域名、子域名、IP等资产信息及变动情况，及时收敛资产暴露面，管控资产暴露产生的数据泄露、服务暴露等风险
典型客户：某知名物流公司
办公网/生产网的失陷检测
精准发现内网的被控主机，包括挖矿、勒索、后门、APT等，并提供佐证失陷的样本取证信息、处置建议等，促进企业快速响应处置风险
典型客户：某知名互联网新闻媒体、某知名券商
 
恶意文件/URL分析及未知威胁发现
通过将Hash/文件/URL上传沙箱分析，提供多引擎、静态、动态行为分析报告，增强办公终端、Web/FTP/邮件附件等恶意文件/URL的检测能力
典型客户：知名独立视频网站、中国顶级汽车互联网服务平台
重保活动全体系安全赋能
重保活动中一方面赋能平台设备、网关设备进行精细的自动化IP阻断，做好防护避免减分；一方面在发生安全事件后通过域名的PassiveDNS以及Whois等数据，对攻击者事件进行拓线分析，辅助进行溯源加分
典型客户：某大型通信公司、某地市执法机构
 

 

 

icon一流的安全情报能力——威胁情报icon
每天120W新增恶意样本
每天200W新增域名
每天数亿IP资产测绘
每天千亿条攻击记录日志
累计百亿恶意样本
累计400亿域名数据
累计11年pDNS记录
累计21年历史whois数据
上千台云端沙箱集群
千亿级别节点图数据库
百种分析模型
每天数百个APT攻击线索
 百万级白名单
八大AI模型
全维度情报类型
千万级攻击画像情报
200余个高级APT组织画像情报
累计发现20000余次针对国内政企单位的APT攻击事件
千余个攻击工具情报
数万个IoA情报
数千个Yara情报
百万高可信C2类情报
数万个挖矿矿池情报
全球全量42亿IPv4信誉情报 数万个2022年HW情报
数千万个活跃钓鱼情报

 

icon微步云API接口矩阵icon

 

 

icon微步云API特性icon
多元接口字段，灵活支持多种场景
可提供十三种接口覆盖IP、域名、hash、url不同检测、分析需求，情报数量、有效字段数量、支持检测文件种类均为行业领先，可灵活支撑不同情报数据应用场景
99.99%情报准确率
微步在线提供的95%以上情报为自研情报，多年沉淀的完整、 严谨的情报生产流程和质量控制机制，保障了极高的情报准确率
情报数据分钟级全量更新
微步云端每日可更新高可信度失陷情报数据2000条以上，IP信誉情报200万条以上，重保期间保障分钟级情报更新，为客户提供高及时性的情报数据

 

icon云API典型客户案例——某头部视频网站icon
业务需求
发现内部终端中马失陷事件
每天WAF攻击源IP告警量巨大，无法运营
开通权限
IP及域名及文件基础查询
IOC失陷检测
高级查询
使用场景
使用失陷检测接口对DNS日志进行失陷检测，发现终端失陷事件
使用文件分析接口对HIDS发现进程进行检测
使用IP分析接口对WAF日志告警IP进行分析
效果反馈
域名分析及文件分析结果精准度很高，可以直接用于指导处置

 

 

icon云API典型客户案例——某头部视频网站icon
业务需求
建立内部风险IP库，支持各个业务线
开通权限
本地TIP
IP高级查询
使用场景
支持各个业务线风险IP识别能力
每天将1亿访问IP与TIP进行碰撞，并进一步结合IP访问频率以及威胁猎人的业务情报进行综合研判
对于高危事件会解析API高级查询进行深入调查和研判
效果反馈
大幅提高了风险IP的识别能力
客户反馈会持续使用并续费

 

 

icon云API典型客户案例——某头部视频网站icon
业务需求
攻击IP告警太大，无法运营
主机恶意木马识别能力较弱，希望进一步加强
开通权限
IP分析、域名分析、文件接口查询权限
高级查询权限
使用场景
使用子域名及IP高级查询，对云资产进行资产梳理
对内部终端收集的Hash及文件，调用文件分析及信誉接口进行分析，提高终端的木马识别能力
使用IP信誉接口，对告警源IP进行分析，辅助人工研判并处置
效果反馈
客户对情报使用效果很满意
目前已经有国内、爱尔兰、美国的多个业务线的团队在使用

 

 

icon云API典型客户案例——某头部视频网站icon
业务需求
业务有大量恶意文件无法识别
开通权限
文件分析接口
使用场景
对业务上收集到的大量可疑文件上传文件分析接口进行反病毒引擎的扫描判断
效果反馈
客户对情报使用效果很满意
客户多次要求我们增加上传文件的限制，以方便他们扫描更多文件

 

 

icon微步云API用户体量icon

 

 

 

icon微步云API V3.0威胁类型icon

 

 

icon微步云API V3.0威胁类型icon

 

 

icon微步云API V3.0威胁类型icon

Proxy（代理）分类

 

 

icon微步云API V3.0威胁类型icon

Info（基础信息）分类

 

 

icon微步——网络威胁应对专家icon

微步成立于2015年，专注网络威胁发现和响应

员工600+
高管团队主要来自微软、亚马逊、阿里等知名企业
三大研发中心
位于北京、武汉和上海
业务遍布国内外
分公司及办事处分布在北京、上海、深圳、广州、武汉、成都、南京、苏州、杭州、香港等20多个城市以及新加坡
渠道及生态合作伙伴多达300家，遍布全国23个省、自治区和直辖市，以及全球海外
E+轮融资
累计融资数十亿元，投资人包括：中信产业基金（CPE）、中金资本、中信证券、高瓴资本、北极光、如山创投、星路资本、鼎晖投资等

 

 

icon屡获全球殊荣与行业认可icon
屡获国家级 资质及荣誉
国家级专精特新“小巨人”企业
CCIA中国网安产业竞争力50强
中标国家某中心网络安全标准项目
⼯信部⽹络安全技术应⽤试点示范项⽬
工信部⽹络安全威胁认定先进单位
国家信息安全漏洞库（CNNVD）一级技术支撑单位
国家网络与信息安全信息通报机制技术支持单位
工信部“铸网2022”实网演练优秀技术支撑单位
入选国家工信安全中心“久安计划”首批合作伙伴
参与多项 国家标准制定
《GB∕T 34960.5-2018 数据治理规范》
《GB∕T 37988-2019 信息安全技术数据安全能力成熟度模型》
《GB∕T 28448-2019 信息安全技术网络安全等级保护测评要求》
《GB/T 42583-2023信息安全技术 政务网络安全监测平台技术规范》

 

 

icon助力政企应对实战化挑战，护航政企数字化发展icon

 

 

产品推荐

云手指科技友米CRM系统
云手指科技友米 CRM 系统，专业电销外呼与客户管理解决方案，专为电话营销行业定制的呼叫中心软件。提供客户资源管理、智能外呼拨号及通话记录追踪全流程功能，搭配电销话术库与意向客户分级系统，提升外呼效率与成单率。支持通话数据实时分析、坐席绩效考评及客户生命周期管理，适配电销团队高效开展业务，是电销行业客户管理与外呼场景的优选 CRM 系统。
免费试用
查看详情
网宿科技TikTok电商直播解决方案
网宿科技TikTok电商直播解决方案，通过我司的客户端或CPE设备，连接到就近最优的国内POP点，海外的POP点依据客户电商直播所在国/区域信息，选择对应的POP点及原生出口IP。实现了主播从国内到TikTok直播推流服务器间全程稳定链路运行。
免费试用
查看详情
优必选Cruzr克鲁泽智能云平台商用服务机器人
优必选Cruzr克鲁泽智能云平台商用服务机器人，高度拟人化设计，全身15个自由度，拥有12个自由度的双臂，360º 耐磨静音全向轮。实时定位与地图构建，六大传感器协同多方位立体导航避障。方便快捷的多机集控系统（PC＋WAP），随时随地的全方位广告推送。
免费试用
查看详情
企业广域网AIIWAN
专注解决企业广域网快速互联，为客户提供快速(Fast)、可靠(Reliable)、 安全 (Secure)、经济(Economical) 、灵活(Flexible)、弹性(Elastic) 的广域网连接服务
免费试用
查看详情