A Alphamountain AI lançou a AM Intelligencetm, uma API de inteligência de ameaças contextuais projetada para aprimorar as investigações de ameaças para analistas de segurança cibernética, respondedores de incidentes e equipes de SOC. A API fornece classificação de URL em tempo real e domínio profundo e contexto de IP, tornando-a uma ferramenta valiosa para melhorar os resultados da segurança.
Os benefícios do uso do AM Intelligencetm incluem investigações de ameaças mais rápidas com classificação em tempo real da URL e classificações de ameaças de alta fidelidade para domínios recém-descobertos. Também reduz o tempo de valorizar de uma única API, eliminando a necessidade de várias integrações de inteligência de ameaças na Web no SIEM, Soar, Tip, Tip e Security Tooling.
A AM Intelligencetm oferece uma inteligência abrangente de ameaças de 360 graus para qualquer domínio ou endereço IP. Isso inclui várias facetas de dados, como:
- Probabilidade DGA: probabilidade de que um domínio tenha sido gerado por um algoritmo
- DNS: A, AAAA, NS, MX, TXT, DMARC, DKIM RECORDS
- Geoip: Geolocalização de IPs resolvidos
- Representação: Lista de possíveis domínios personificados
- Popularidade: Ranking de domínio atual dos 5 mm top
- Mesmo domínio: anfitriões no mesmo domínio
- Mesmo IP: Hosts no mesmo IP (s)
- Redireciona: Os redirecionamentos de entrada e saída para/para um host
- Links: links de entrada e saída para/de um host
- Política de segurança de conteúdo: anfitriões encontrados no cabeçalho CSP
- Certificado AltNames: hosts encontrados nos nomes de certificados
- Captura de tela: Captura de tela do domínio
- Respostas: Análise da resposta HTTP (s), cabeçalhos e cadeia de certificados
- Dom: HTTP (s) HTML de documentos HTML crus
- Portas abertas: Análise de portas abertas no host
- QUEM É: Raw whois registra e valores analisados
Os profissionais de segurança cibernética podem solicitar uma avaliação gratuita da API AM Intelligencetm em www.alphamountain.ai/am-intelligence.
“Estamos muito satisfeitos por continuar apoiando nossa base global de clientes e em aumentar nosso portfólio de inteligência com este lançamento da AM Intelligencetm”, disse John Ahlander, CEO e co-fundador da Alphamountain.
A Alphamountain estará exibindo na conferência da RSA 2025 em San Francisco, Califórnia, de 29 de abril a 1º de maio de 2025. Os participantes da conferência podem visitar o Booth NXT-10 na Expo em estágio inicial em Moscone South para uma demonstração ao vivo do AM Intelligencetm. A empresa também apresentará “Classificação Beyond Legacy URL: filtragem de ameaças da Web com AM Intelligencetm” às 11h20 na quarta -feira, 30 de abril de 2025, no Briefing Center #2 na Expo de estágio inicial.
Bigid Drops Solução de risco de AI pronta para conformidade
A Alphamountain AI é uma empresa de inteligência de ameaças de segurança cibernética com sede em Lehi, Utah. Seus produtos incluem classificação de URL entregue a API, feeds de domínio e reputação de IP, AM Intelligencetm e a plataforma de pesquisa de segurança AmeaMyeti baseada no navegador. As principais organizações de segurança cibernética dependem dos dados de domínio e IP e dados de inteligência e redes de AI da Alphamountain para tornar seus produtos e redes mais seguros e resistentes.
