Criminal IP 在 Splunkbase 上线威胁情报应用

AI SPERA 为旗下 Criminal IP 威胁情报平台推出 Splunk TI Feed 应用，已在 Splunkbase 上线。该应用把 Criminal IP 情报与 Splunk 采集的防火墙流量日志自动关联，用于判断资产是否与恶意 IP 通信、会话是否成功建立。 按报道所述，应用每 3 小时下载一次情报数据，每 10 分钟对防火墙流量执行一次关联搜索，并每日用最新情报回溯比对过去 30 天的流量；同时提供 7 个仪表盘，以及按恶意 IP 和流量方向聚合的 Slack 告警。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。