Londres, Reino Unido - 2 de diciembre de 2020. El día de hoy, Spamhaus Technology Ltd, la autoridad confiable en lo que concierne a la reputación de IP y dominios, lanza su Intelligence API [BETA]. Esta es la primera vez que Spamhaus libera un inteligencia de amenazas extensa vía API, ofreciendo datos enriquecidos relacionados con direcciones IP que exhiben un comportamiento comprometido.

Está disponible sin costo y los desarrolladores pueden acceder rápidamente a datos mejorados que catalogan direcciones IP en riesgo por malware, gusanos, infecciones con troyanos, dispositivos controlados por botnets y exploits de terceros, como los proxys abiertos.

La API tiene datos en vivo e históricos, incluidos nombres de bots, fecha en que se vio por primera vez, y fechas de vigencia, ofreciendo a los desarrolladores de seguridad la capacidad de crear aplicaciones adicionales para mejorar la seguridad de las redes.   Mediante el uso de machine learning, investigaciones manuales y heurística, los investigadores de Spamhaus obtienen esta información a partir de datos que comparten el sector y otras fuentes, incluidas empresas de alojamiento, ISP, organizaciones que gobiernan Internet, como ICANN, y de sus propios sistemas de trampas y trampas de spam.

Durante años, los investigadores del Proyecto Spamhaus han registrado un gran arsenal de inteligencia relacionada con direcciones IP y dominios. Han trabajado con big data mucho antes de que se convirtiera en la tendencia que es hoy en día”, explicó Simon Forster, CEO de Spamhaus Technology. “Es un placer compartir esto en un formato API fácilmente accesible con la amplia comunidad de Internet. Estamos ansiosos de ver los desafíos de seguridad que estos datos pueden resolver en ambientes de la vida real.

Hay muchas aplicaciones para estos datos. Se puede integrar la Spamhaus Intelligence API a aplicaciones actuales para ofrecer más visibilidad en cuanto a dónde ocurrieron los problemas, por ejemplo, aplicaciones Splunk. Los casos de uso son numerosos e incluyen respuesta mejorada al incidente, evaluación en tiempo real del riesgo en línea y monitoreo de tendencias.

Spamhaus está ofreciendo esta versión BETA sin costo a los desarrolladores interesados. Más información aquí.  

Las siguientes estadísticas ilustran la cantidad de datos procesados cada día con todos los datasets:

  • 4 mil millones de conexiones SMTP analizadas
  • 12 millones de nodos de botnet
  • 3 millones de dominios evaluados
  • 18 000 ejemplos de malware procesados
  • Cientos de heurísticas utilizadas

Obtén acceso gratuito a la Spamhaus Intelligence API (SIA) aquí.

Productos relacionados

Spamhaus Intelligence API (SIA)

Esta API ofrece acceso a metadatos relacionados con las direcciones IP que muestran un comportamiento vulnerado, incluido el malware, infecciones por gusanos y troyanos, y spam que emite tráfico específico de SMTP.

La amplitud de los datos disponibles mediante una API fácilmente consumible les brinda a los desarrolladores de seguridad decenas de oportunidades.

  • Ahorra tiempo valioso investigando y presentando informes.
  • Acceso fácil y rápido
  • Información en la que puedes confiar

Hay un nuevo dataset disponible vía la Spamhaus Intelligence API

Noticias

Spamhaus lanzó la Blocklist de CSS ampliada (eCSS) y está disponible vía nuestro servicio de API. Esta brinda información adicional a los usuarios acerca de las direcciones IP comprometidas y maliciosas.

Bienvenido a la Licencia de Desarrollador de Spamhaus

Blog

Todos sabemos que toma tiempo encontrar el caso de uso correcto y crear la aplicación correcta para cubrir sus necesidades. Por lo tanto, creamos una licencia para que los desarrolladores tengan acceso a los datos sin el límite de 30 días de una prueba. La Licencia de desarrollador se puede usar por periodos de 6 meses.

Red Sift mejora la perspectiva y la productividad de los clientes con Spamhaus Intelligence API

Caso de Estudio

La empresa global de software de ciberseguridad, Red Sift, usa la Spamhaus Intelligence API para ahorrarles tiempo a sus clientes, a la vez que brinda información importante acerca de por qué se bloquea una IP.