Alphamountain AI启动了AM Intelligencetm,这是一种旨在增强网络安全分析师,事件响应者和SOC团队的威胁调查的上下文威胁情报API。 API提供实时URL分类以及深层域和IP上下文,使其成为改善安全结果的宝贵工具。
使用AM IntelligenceTM的好处包括对新发现的域进行实时URL分类的更快威胁调查和高保真威胁评级。它还减少了从单个API中价值的时间,从而消除了将多个Web威胁智能集成到SIEM,SOAR,TIP和安全工具中的需求。
AM Intelligencetm为任何域或IP地址提供了全面的360度威胁情报。这包括各种数据方面,例如:
- DGA概率: 域是由算法产生的可能性
- DNS: A,AAAA,NS,MX,TXT,DMARC,DKIM RECORDS
- Geoip: 已解决的IP的地理位置
- 模仿: 可能的模拟域名
- 受欢迎程度: 当前域排名排名前5mm
- 相同的域: 同一域上的主机
- 同一IP: 同一IP的主机
- 重定向: 入站和出站重定向到主机
- 链接: 入站和出站链接到主机
- 内容安全策略: 在CSP标题中发现的主机
- 证书Altnames: 在证书Altnames中找到的主机
- 截屏: 域的屏幕截图
- 回答: HTTP响应,标题和证书链的分析
- DOM: RAW HTTP(S)HTML文档
- 开放端口: 主机上开放端口的分析
- 哇: 原始WHOIS记录和解析值
网络安全专业人员可以在AM Intelligencetm API上免费试用 www.alphamountain.ai/am-intelligence。
Amphamountain的首席执行官兼联合创始人John Ahlander说:“我们很高兴继续支持我们的全球客户群,并通过AM IntelligenceTM的发布来发展我们的情报组合。”
Alphamountain将于4月29日至2025年5月1日在加利福尼亚州旧金山举行的RSA会议2025会议上展出。会议与会者可以在Moscone South举行的早期Expo访问Booth NXT-100,参加AM Intelligencetm的现场演示。该公司还将在2025年4月30日(星期三)上午11:20在早期舞台博览会的第2号简报中心介绍“超越传统URL分类:使用AM Intelligencetm进行网络威胁过滤”。
Alphamountain AI是位于犹他州Lehi的网络安全威胁情报公司。它的产品包括授予API的URL分类,域和IP声誉供稿,AM IntelligencEncetm和基于浏览器的Thrantyeti安全研究平台。领先的网络安全组织依靠Alphamountain的AI驱动域以及IP威胁和情报数据来使其产品和网络更加安全和弹性。