威胁情报共享服务-LevelBlue

• 免费访问每天贡献的超过 2000 万个威胁指标
• 与超过 200,000 名全球参与者合作，调查新出现的威胁
• 从博客、威胁报告、电子邮件、PCAP 等中自动提取 IOC
• 在 LevelBlue Labs OTX 沙盒中提交文件和 URL 以进行免费的恶意软件分析
• 加入和创建专用组，包括专用组
• 使用 OTX Endpoint Security™ 快速确定您的端点是否在重大网络攻击中受到威胁。
• 通过 DirectConnect API、SDK 和 STIX/TAXII 将 OTX 威胁情报与其他安全产品同步

OTX Endpoint Security™ 入门免费、快速且简单。
没有其他免费的威胁搜寻工具能像 OTX Endpoint Security™ 一样提供如此强大的威胁情报功能。它是唯一一项原生使用 OTX 社区支持的威胁情报来扫描您的终端节点以查找已知感染指标 （IOC） 的免费服务。

OTX Endpoint Security™ 使用与昂贵的端点安全工具和 DIY 开源代理相同的基于代理的方法，无需费用、复杂性或猜测。

如何运作

1. OTX Endpoint Security™ 可供任何注册的 Open Threat Exchange （OTX） 用户使用。加入 OTX 是免费的。
2. 要开始使用，请在要监控的 Windows 或 Linux 设备上下载并安装 OTX 代理。OTX 代理立即准备好查找威胁。
3. 您可以通过选择在一个或多个 OTX 脉冲中查找 IPC 的预定义查询，从 OTX 的任何终端节点启动查询。
4. 启动后，OTX 代理将执行查询，查询结果将显示在 OTX 中的摘要页面上。
   注意：在 OTX 中，没有持续或自动监控终端节点上是否存在新出现的威胁的机制。您必须手动启动每个查询。

1.企业网络安全防护： 企业可以利用LevelBlue的API接口，将实时的威胁情报集成到其现有的安全架构中。这包括将API接口与防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等安全设备相结合，以实时更新安全设备的规则和签名库。通过这种方式，企业能够快速识别和阻止来自已知恶意IP地址、域名或URL的流量，减少潜在的安全威胁。此外，企业还可以利用API接口进行自动化的威胁狩猎，主动寻找和响应内部网络中的异常行为。

2.安全事件响应与调查： 在发生安全事件时，安全团队可以利用LevelBlue API接口快速获取与事件相关的威胁情报。这包括获取攻击者的IP地址、使用的恶意软件样本、相关的域名和URL等信息。这些情报可以帮助安全团队快速理解攻击的性质、来源和潜在影响，从而制定有效的响应策略。此外，API接口还可以用于追踪攻击者的行动模式和历史行为，为事件的深入调查提供支持。

3.云服务提供商的安全增强： 云服务提供商可以通过集成LevelBlue的API接口，为其客户提供增强的网络安全服务。这包括在云环境中实时监控和分析网络流量，识别和阻止恶意活动。云服务提供商还可以利用API接口提供的情报，为客户提供定制化的安全建议和解决方案，如DDoS攻击防护、数据泄露预防等。通过这种方式，云服务提供商不仅能够提高其服务的安全性，还能够增强客户的信任和满意度。

4.自动化安全工具的开发： 安全研究人员和开发人员可以利用LevelBlue的API接口，开发自动化的安全工具和应用程序。这些工具可以自动获取最新的威胁情报，并根据这些情报执行安全检查、漏洞扫描、恶意软件检测等任务。例如，开发一个自动化的威胁检测系统，该系统可以定期扫描网络中的设备，检查是否存在已知的恶意软件或漏洞。一旦发现潜在的安全问题，系统可以自动生成报告并通知相关人员，从而提高安全事件的响应速度和处理效率。