Criminal IP 透過與 ThreatQ 平台整合強化威脅情報營運

Criminal IP X ThreatQ 平台整合

基於 AI 的威脅情報平台 Criminal IP 透過與 Securonix 的合作夥伴關係，啟動了與 ThreatQ 平台的整合。
此次整合使組織能夠在其現有的安全工作流程中直接利用 Criminal IP 提供的基於外部 IP 的威脅情報，使安全團隊能夠根據更具可操作性的上下文加速分析和應對。

與傳統的威脅情報源不同，Criminal IP 提供對網際網路上資產和基礎設施「暴露狀況」的可視性。
透過將這些數據整合到 ThreatQ 中，可以在不改變現有操作流程的情況下，將基於實際環境的上下文納入調查。

ThreatQ 是一個集中和優先處理從多個來源收集的威脅數據的平台。此次整合將持續更新的「基於暴露」的威脅情報添加到其協調和分析工作流程中，支援更高級和快速的決策。

■ 可擴展的情報自動豐富

在與 ThreatQ 的整合環境中，Criminal IP 的威脅情報 API 會自動為 ThreatQ 接收的 IP 指標提供上下文資訊。
這包括惡意評分、VPN/代理檢測、遠端存取暴露狀況、開放埠資訊和已知漏洞資訊等。

此外，ThreatQ 基於數據的協調功能使組織能夠配置自動化工作流程，持續將接收到的指標與 Criminal IP 的威脅資料庫進行交叉比對。
這使得無需分析師手動干預即可維持最新的威脅上下文，從而加速分類並提高優先級的一致性。

■ 整合工作區中的即時調查

整合到 ThreatQ 儀表板中的 Criminal IP 情報提供豐富指標和風險上下文的集中可視性。

此次整合使分析師可以直接從 ThreatQ 介面存取 Criminal IP 的威脅情報，無需切換工具即可即時驗證可疑的 IP 活動。
透過將外部暴露數據與基礎設施級別的分析相結合，可以在現有工作流程中執行更準確的風險評估。

還可以從指標詳細資訊畫面和調查板按需查詢 Criminal IP 的資訊。這為正在調查的事件提供了即時的額外上下文，支援快速決策。

此外，Criminal IP 擴展了 ThreatQ 的調查圖功能，可視化 IP 位址之間的關係、相關基礎設施和攻擊活動的連接。這使分析師能夠更直觀地掌握威脅之間的關係和模式。

■ 情報驅動的優先級和應對優化

透過將 Criminal IP 的威脅情報整合到 ThreatQ 的評分框架中，組織可以實現針對其操作環境量身定制的風險評估。
這使得優先級更加準確，並提高了調查過程中的決策品質。

豐富的數據也會在儀表板上可視化，提供對惡意趨勢、VPN 使用情況和指標整體風險分佈的直觀理解。這使得對整體威脅格局的掌握更加清晰。

■ 透過暴露情報擴展可視性

此次合作證明了「基於暴露的情報」在現代威脅分析中日益增長的重要性。
Criminal IP 持續監控和分析網際網路上暴露的資產和 IP 基礎設施，提供超越傳統基於指標的方法的可視性。

這種擴展的視角使組織能夠更準確地識別外部風險，加強檢測能力，並提高其應對不斷演變的威脅的能力。

■ 日本網路攻擊現狀與威脅情報的重要性