IBM X-Force 팀이 큐레이션한 머신 판독 가능하고 실행 가능한 지표 목록을 제공합니다. 방화벽, 침입 방지 시스템(IPS), 보안 정보 및 이벤트 관리(SIEM) 플랫폼과 같은 기존 보안 솔루션 및 도구에 직접 통합됩니다.
사용자가 IBM의 클라우드 기반 위협 인텔리전스 공유 플랫폼인 IBM X-Force Exchange에서 위협 인텔리전스 사용을 자동화할 수 있습니다. 상용 API 라이선스에는 10,000개의 월별 레코드 할당량이 있는 반면 기업 API에는 무제한 일일 레코드 할당량이 있습니다.
선별된 위협 인텔리전스, 맬웨어 보고서 및 탐지 규칙, 위협 그룹 프로필, 위협 활동 보고서 및 업계 분석 보고서를 구독할 수 있습니다.
X-Force Exchange 플랫폼용 X-Force Threat Intelligence 제품군
IBM Security QRadar XDR Connect 플랫폼을 위한 X-Force Threat Intelligence는 별도로 라이선스가 부여된다는 것을 참고하세요.
제품 기능
유스 케이스
IBM X-Force Exchange
강화, 연구
IBM X-Force Exchange Commercial API
강화, 연구
X-Force Exchange Enterprise API
강화, 연구
Advanced Threat Protection Feed
탐지, 보호(고충실도 차단 목록)
부과 메트릭
무료
사용량(할당량) 기준
인스턴스당(관리자 수 1명)
인스턴스당(관리자 수 1명)
레코드 수
포털을 통한 무제한
월 10,000개 레코드 팩
무제한 일일 레코드
인스턴스당(MSSP 제외)
지원
제한됨: FAQ
표준
표준
표준
전달 메커니즘
UI 액세스 전용
RESTful API, STIX, TAXII
RESTful API, STIX, TAXII
RESTful API, STIX, TAXII
IP 및 URL(명령 및 제어)
Vuln
맬웨어(IP, URL, 제품군)
샘플 전용
pDNS 및 WHOIS
봇넷 IP, 피싱 URL 익명화, 암호 화폐 채굴
조기 경보 데이터
샘플 전용
프리미엄 위협 인텔리전스 보고서
샘플 전용
스캔에 영향을 받나요?
수동 + 애드혹 전용
비즈니스 요구 사항에 적합한 에디션과 요금을 안내해 드리겠습니다.