 |
奇安信文件信誉情报-恶意文件
专用API
【更新时间: 2024.07.03】
奇安信文件信誉情报API接口-恶意文件是提供精准详实的恶意文件检测结果。文件信誉API提供基础版本和高级版本两种服务，高级文件信誉API返回更丰富的字段内容。
咨询
去服务商官网采购>
|
- API详情
- 使用指南
- 关于我们
- 相关推荐
什么是恶意文件的奇安信文件信誉情报?
奇安信文件信誉情报API接口-恶意文件是提供精准详实的恶意文件检测结果。
文件信誉API提供基础版本和高级版本两种服务，高级文件信誉API返回更丰富的字段内容。
什么是恶意文件的奇安信文件信誉情报？
恶意文件的奇安信文件信誉情报有哪些核心功能？
-
恶意文件检测：通过输入文件的MD5、SHA1或SHA256哈希值，接口能够检测该文件是否为恶意文件，并返回检测结果。
-
恶意类型分类：对于检测为恶意的文件，接口能够进一步分类其恶意类型，如僵尸网络、勒索软件、木马程序、网络蠕虫等，帮助用户了解具体的威胁类型。
-
恶意家族识别：接口能够识别恶意文件所属的家族，这对于追踪恶意软件的传播链和了解攻击者的行为模式具有重要意义。
-
文件基本信息：除了恶意检测结果外，接口还能提供文件的基本信息，如文件类型、大小、最早发现时间等，帮助用户全面了解文件特性。
-
网络行为分析（高级版本）：高级版本的接口能够分析恶意文件的网络行为，包括其访问的域名、IP地址、URL、TCP/UDP流量、DNS查询等，为安全分析提供重要线索。
恶意文件的奇安信文件信誉情报的核心优势是什么？
-
精准度高：基于奇安信强大的威胁情报能力和丰富的恶意文件样本库，接口能够提供高准确度的恶意文件检测结果。
-
实时性强：接口能够实时更新恶意文件库，确保对新型恶意文件的快速识别和响应。
-
信息丰富：除了基本的恶意检测结果外，接口还能提供丰富的文件和网络行为信息，满足用户多样化的安全分析需求。
-
易用性强：接口支持HTTP GET和POST请求方式，返回格式为JSON字符串，便于用户集成和使用。
在哪些场景会用到恶意文件的奇安信文件信誉情报？
-
安全网关和防火墙：集成到安全网关和防火墙中，对进出网络的文件进行实时检测和拦截，防止恶意文件传播。
-
终端安全软件：集成到终端安全软件中，对本地文件进行定期扫描和检测，及时发现并清除恶意文件。
-
云安全服务：作为云安全服务的一部分，为用户提供云端恶意文件检测和分析能力，提升整体安全防护水平。
-
安全分析和应急响应：在安全分析和应急响应过程中，使用接口快速查询和分析恶意文件，为制定应对策略提供有力支持。
-
沙箱和虚拟化环境：在沙箱和虚拟化环境中，对未知或可疑文件进行隔离检测和分析，确保业务环境的安全。
欢迎提交误报、漏报或APT告警反馈。提交前请先阅读以下内容:
- 确认IOC告警请首先到https://ti.qianxin.com查询，有C2标签或者有恶意盖章的即正在输出的(即有效的)IOC。
- URL类型的IOC虽然查询其域名时会有C2标签或者有恶意盖章，但是对应的域名不一定是恶意的，请注意区分IOC告警的类型。
- IP类型的IOC虽然查询其IP时会有C2标签或者有恶意盖章，但是对应的端口不一定是恶意的，请注意区分IOC告警的端口号。
- 域名不解析、注册时间过期、域名解析到无效IP不等于IOC失效，因为即使域名过期，连接该域名的恶意木马也依旧会发起请求。
奇安信威胁情报中心云服务是面向用户提供的接口查询服务，包括：文件信誉、失陷检测、IP信誉、邮箱信誉和URL信誉。
文件信誉情报综合静态、动态、白名单等多种检测分析技术，针对PE文件提供详实可靠的研判及关联分析信息，利用云端丰富的样本资源，采用多种技术方式进行分析，判断文件是否恶意以及具体的类型和家族等信息；
失陷检测情报以简单迅捷的方式发现内部被黑客控制的失陷主机，以及时防止出现实际的损失；
IP信誉情报针对访问互联网业务的主机IP，提供多种维度的类型、攻击历史等情报信息，刻画主机特征，帮助及时识别关键威胁、防止恶意攻击。
邮箱信誉情报是一个提供邮箱的基础及安全相关信息的Web服务接口，基于开源数据、邮箱检测ioc情报，对邮箱的地址、域名、社交画像进行综合运营分析，孵化出更详细、更生动的邮箱研判情报数据。
URL信誉情报针对被主机访问互联网业务的URL地址，提供基础及安全相关情报，通过恶意研判和关联威胁能力，以简单迅捷的方式及时识别恶意网址地理位置、行业等信息，有效防范攻击。
欢迎提交误报、漏报或APT告警反馈。提交前请先阅读以下内容:
- 确认IOC告警请首先到https://ti.qianxin.com查询，有C2标签或者有恶意盖章的即正在输出的(即有效的)IOC。
- URL类型的IOC虽然查询其域名时会有C2标签或者有恶意盖章，但是对应的域名不一定是恶意的，请注意区分IOC告警的类型。
- IP类型的IOC虽然查询其IP时会有C2标签或者有恶意盖章，但是对应的端口不一定是恶意的，请注意区分IOC告警的端口号。
- 域名不解析、注册时间过期、域名解析到无效IP不等于IOC失效，因为即使域名过期，连接该域名的恶意木马也依旧会发起请求。
奇安信威胁情报中心云服务是面向用户提供的接口查询服务，包括：文件信誉、失陷检测、IP信誉、邮箱信誉和URL信誉。
文件信誉情报综合静态、动态、白名单等多种检测分析技术，针对PE文件提供详实可靠的研判及关联分析信息，利用云端丰富的样本资源，采用多种技术方式进行分析，判断文件是否恶意以及具体的类型和家族等信息；
失陷检测情报以简单迅捷的方式发现内部被黑客控制的失陷主机，以及时防止出现实际的损失；
IP信誉情报针对访问互联网业务的主机IP，提供多种维度的类型、攻击历史等情报信息，刻画主机特征，帮助及时识别关键威胁、防止恶意攻击。
邮箱信誉情报是一个提供邮箱的基础及安全相关信息的Web服务接口，基于开源数据、邮箱检测ioc情报，对邮箱的地址、域名、社交画像进行综合运营分析，孵化出更详细、更生动的邮箱研判情报数据。
URL信誉情报针对被主机访问互联网业务的URL地址，提供基础及安全相关情报，通过恶意研判和关联威胁能力，以简单迅捷的方式及时识别恶意网址地理位置、行业等信息，有效防范攻击。
