Criminal IP 在 Splunkbase 上线 TI Feed 应用，实现自动化威胁检测

AI SPERA 为 Criminal IP 在 Splunkbase 上线 TI Feed 应用，将 Criminal IP 威胁情报与 Splunk 中的防火墙流量日志自动关联，判断资产是否与恶意 IP 通信及会话是否成功建立。应用每 3 小时下载情报数据、每 10 分钟执行关联搜索，并每日回溯比对过去 30 天流量；提供 7 个仪表盘及按恶意 IP 和流量方向聚合的 Slack 告警。