实时威胁情报，通过 API 实现连接

连接安全服务与客户环境的实时威胁情报平台

随着企业数字化转型和云环境的普及，网络威胁正变得日益多样化和精密化。如今的攻击者不仅会利用已知漏洞，还会综合使用恶意 IP、域名、URL、文件、账户信息等无数攻击基础设施，持续威胁企业的安全环境。因此，现代安全运营环境需要超越单纯以检测为中心的防御方式，转向以威胁情报（Threat Intelligence, TI）为中心的安全范式，即实时获取最新威胁信息，并与现有安全系统灵活联动，从而实现主动应对。为响应这一市场需求，AhnLab 全新推出了 AhnLab TIP API 专用产品，帮助客户在多种安全环境中即时利用经过验证的威胁情报数据。

安全解决方案联动及自动化威胁检测强化

客户可将 TIP API 与现有安全解决方案联动，在发生检测事件时自动查询相关威胁信息，并用于响应判断。例如，当防火墙或 Web 防火墙检测到特定 IP 地址或 URL 时，可通过 TIP API 实时确认该对象的风险等级和关联信息，并自动应用阻断策略等后续响应流程。

SOC 及安全监控环境升级

在大量安全事件不断涌入的安全运营中心（SOC）环境中，快速分析安全威胁并准确判断处置优先级至关重要。利用 TIP API，可在安全事件分析过程中即时调用所需威胁情报，从而缩短分析人员的判断时间，并进一步构建更加高效且系统化的监控响应体系。

与企业内部安全系统联动并构建生态系统

企业可将 TIP API 应用于自行构建并运营的 SIEM、SOAR、EDR 等多种核心安全系统。由此，基于全球标准接口，企业能够构建高度契合自身安全基础设施特性的定制化威胁响应体系和强大的安全生态系统。

Q1. AhnLab TIP API 提供的主要威胁数据类型有哪些？

A1. AhnLab TIP API 不仅提供恶意 IP 地址、URL、域名信息以及恶意代码文件哈希（MD5、SHA-256），还高完整度地提供该威胁的风险评分、检测名称、首次及最后发现时间等安全设备可立即反映到阻断策略中的核心上下文数据。

Q2. 是否可以与企业正在自行使用的第三方 SIEM、SOAR、防火墙产品联动？

A2. 可以联动。AhnLab TIP API 基于全球标准接口设计，不仅可与第三方主要 SIEM 产品群联动，也可轻松与 SOAR 基础设施及防火墙设备联动。AhnLab 还会为客户顺利构建系统提供符合其系统环境的详细 API 规格说明书。

Q3. API 专用产品的收费体系或数据查询量限制如何构成？

A3. AhnLab 根据客户安全基础设施规模和每日所需威胁数据查询量，提供多种服务等级的分层产品，使客户能够以最优化成本导入。详细资费方案构成和客户定制化咨询，可通过 AhnLab 销售负责人或官方咨询渠道获得详细说明。