ANY.RUN 称其威胁情报源可提前发现恶意 IOC

ANY.RUN 发布营销内容称，其 Interactive Sandbox 会话中识别的恶意 IOC 高达 30% 在 SOC 调查前已存在于其 TI Feeds 威胁情报源中，且这些 IOC 99% 为唯一，可帮助组织扩展对其他来源可能没有的威胁数据的可见性。 ANY.RUN 称 TI Feeds 支持 STIX/TAXII 2.1、基于 API 的交付，以及与 SIEM/SOAR/EDR/XDR 等安全方案的集成，使组织无需替换现有安全投资即可纳入外部情报。其数据来自 16,000 多个 SOC 团队和 700,000 名安全从业者社区的真实威胁调查。

AI 根据报道生成 · 3 天前更新

还没有足够的连续观测数据，暂不绘制趋势。