Proporciona una lista de indicadores procesables legibles por máquina seleccionados por el equipo de IBM X-Force. Se integran directamente en las soluciones y herramientas de seguridad existentes, como cortafuegos, sistemas de prevención de intrusiones (IPS) y plataformas de gestión de eventos e información de seguridad (SIEM).
Permite a los usuarios automatizar el consumo de inteligencia de amenazas de IBM X-Force Exchange, la plataforma de intercambio de inteligencia de amenazas basada en la nube de IBM. La licencia de API comercial tiene un cupo de 10 000 registros mensuales mientras que la API Enterprise tiene registros diarios ilimitados.
Proporciona una suscripción a inteligencia de amenazas seleccionada, informes de malware y reglas de detección, perfiles de grupos de amenazas, informes de actividad de amenazas e informes de análisis de la industria.
Ofertas de inteligencia de amenazas X-Force para la plataforma X-Force Exchange
Tenga en cuenta que X-Force Threat Intelligence para la plataforma IBM Security QRadar XDR Connect tiene licencia por separado.
Funciones del producto
Caso de uso
IBM X-Force Exchange
Enriquecimiento, Investigación
X-Force Exchange Commercial API
Enriquecimiento, Investigación
X-Force Exchange Enterprise API
Enriquecimiento, Investigación
Advanced Threat Protection Feed
Detección, protección (lista de bloqueo de alta fidelidad)
Métrica de cargos
Gratis
Por uso (cupo)
Por instancia (cantidad 1 administrador)
Por instancia (cantidad 1 administrador)
Número de registros
Ilimitado a través del portal
Paquetes de 10 000 registros por mes
Registros diarios ilimitados
Por instancia (no incluye MSSP)
Soporte
Limitado: Preguntas frecuentes
Estándar
Estándar
Estándar
Mecanismo de entrega
Solo acceso a la interfaz de usuario
API RESTful, STIX, TAXII
API RESTful, STIX, TAXII
API RESTful, STIX, TAXII
IP y URL (Comando y Control)
Vuln
Malware (IP, URL, familias)
Solo muestra
pDNS y WHOIS
IP de botnet, anonimización de URL de phishing, minería de criptomonedas
Datos de alerta temprana
Solo muestra
Informes premium de inteligencia de amenazas
Solo muestra
¿Me afecta el escaneo?
Manual + solo ad hoc
Podemos ayudarle a encontrar la edición y los precios adecuados para las necesidades de su negocio.
Conecte sus herramientas, automatice su SOC y optimice los flujos de trabajo. Libere tiempo para lo que más importa.
Obtenga insights procesables sobre las amenazas más críticas a partir de analytics de seguridad inteligentes que consolidan los eventos de registro y los datos de flujo de red.
Responda a los incidentes de seguridad con confianza, congruencia y colaboración.