网络安全企业AhnLab于23日宣布,正式发布独立产品“AhnLab TIP API”。该产品将下一代威胁情报平台“AhnLab TIP”中的多类威胁情报以应用程序编程接口(API)形式对外开放。
AhnLab表示,随着客户将威胁情报接入各类安全产品和系统的需求不断上升,公司决定在原有门户服务之外,将既有API功能单独产品化。
据介绍,AhnLab TIP可提供由AhnLab收集和分析的威胁情报,帮助客户进行安全判断和决策。此次推出的“AhnLab TIP API”采用全球通行的RESTful API标准,对外开放AhnLab TIP的核心威胁情报,覆盖恶意IP、URL、域名、文件等多类指标。与原有基于门户的AhnLab TIP不同,该API产品重点面向与其他安全产品及系统的集成。
通过AhnLab TIP API,客户可自动查询与自身安全环境相关的威胁情报,并将查询结果实时用于安全策略和响应流程。
AhnLab称,AhnLab TIP API针对多样化安全环境的集成需求进行设计,基于全球标准接口,可应用于客户现有的安全体系中。除支持接入AhnLab自身产品,如EDR和防火墙外,该产品也可与第三方安全产品以及客户自建的SIEM、SOAR系统联动。
与此同时,AhnLab还推出了“AhnLab TIP Starter”。该版本面向使用AhnLab安全产品的现有及新增客户,帮助客户以更低门槛体验AhnLab TIP。
AhnLab产品企划本部长Kim Changhee表示,随着国内外网络威胁持续升级,业界对用于前置防御的威胁情报关注度正在提升;与此同时,越来越多客户希望以API形式将威胁情报接入安全产品,从而强化安全运营体系。他表示,AhnLab TIP API可在异构安全环境的联动能力和成本效益方面提升威胁情报的可用性。