Alphamountain AI uruchomiła AM IntelligenceTm, kontekstowy interfejs API inteligencji zagrożenia zaprojektowanego w celu zwiększenia badań zagrożeń dla analityków bezpieczeństwa cybernetycznego, respondentów incydentów i zespołów SOC. API zapewnia klasyfikację URL w czasie rzeczywistym oraz głęboką domenę i kontekst IP, co czyni go cennym narzędziem do poprawy wyników bezpieczeństwa.
Korzyści z korzystania z AM IntelligenceTM obejmują badania szybszego zagrożenia z klasyfikacją URL w czasie rzeczywistym i oceny zagrożenia o wysokiej wierności dla nowo odkrytych domen. Skraca również czas na wartości z pojedynczego interfejsu API, eliminując potrzebę wielu integracji inteligencji zagrożenia internetowego z SIEM, SOAR, TIP i narzędzi bezpieczeństwa.
AM IntelligenceTM oferuje kompleksową inteligencję zagrożenia 360 stopni dla dowolnej domeny lub adresu IP. Obejmuje to różne aspekty danych, takie jak:
- Prawdopodobieństwo DGA: prawdopodobieństwo, że domena została wygenerowana przez algorytm
- DNS: A, AAAA, NS, MX, TXT, DMARC, DKIM Records
- Geoip: Geolokalizację rozdzielonych IPS
- Personifikacja: lista możliwych domen woskoczy
- Popularność: Obecny ranking domeny z najlepszych 5 mm
- Ta sama domena: Gospodarze w tej samej domenie
- Ten sam IP: hosty na tych samych adresach IP (
- Przekierowuje: przychodzące i wychodzące przekierowuje się do/od gospodarza
- Spinki do mankietów: przychodzące i wychodzące linki do/z hosta
- Polityka bezpieczeństwa treści: Gospodarze znalezione w nagłówku CSP
- Certyfikat altnames: Gospodarze znalezione w certyfikatach altnames
- Zrzut ekranu: zrzut ekranu domeny
- Odpowiedzi: Analiza odpowiedzi, nagłówków i łańcucha certyfikatów HTTP
- Dom: RAW HTTP (S) Dokumenty HTML
- Otwarte porty: Analiza otwartych portów na hoście
- Whois: Raw Whois Record i analizowane wartości
Specjaliści od cyberbezpieczeństwa mogą poprosić o bezpłatną próbę AM IntelligenceTM API pod adresem www.alphamountain.ai/am-intelligence.
„Cieszymy się, że możemy nadal wspierać naszą globalną bazę klientów i rozwijać nasze portfolio wywiadowcze dzięki temu wydaniu AM IntelligenceTM”-powiedział John Ahlander, dyrektor generalny i współzałożyciel Alphamountain.
Alphamountain wystawi się na konferencji RSA 2025 w San Francisco w Kalifornii, od 29 kwietnia do 1 maja 2025 r. Uczestnicy konferencji mogą odwiedzić Booth NXT-10 na wczesnym etapie Expo w Moscone South, aby na żywo demonstracja AM IntelligenceTm. Firma zaprezentuje również „Klasyfikacja URL URL poza Legacy: Filtrowanie zagrożeń internetowych z AM IntelligenceTm” o 11:20 w środę, 30 kwietnia 2025 r., W centrum informacyjnym nr 2 na Ekspacji na wczesnym etapie.
Rozwiązanie ryzyka AI gotowe do zgodności Bigid Drops
Alphamountain AI to firma wywiadowcza ds. Zagrożeń cyberbezpieczeństwa z siedzibą w Lehi w stanie Utah. Jego produkty obejmują klasyfikację adresów URL dostarczanych przez API, kanały reputacyjne domeny i IP, AM IntelligenceTM oraz platformę badawczą zagrożenia bezpieczeństwa opartą na przeglądarce. Wiodące organizacje bezpieczeństwa cybernetycznego polegają na danych domeny oraz danych dotyczących zagrożenia i inteligencji IP i inteligencji IP, aby ich produkty i sieci były bardziej bezpieczne i odporne.
