Bedrohungsintelligenzlösungen von ANY.RUN bieten: Threat Intelligence Lookup (TI Lookup), eine Lösung für das kontextuelle Durchsuchen von Bedrohungsinformationen. Sie bietet Zugriff auf eine umfangreiche, kontinuierlich aktualisierte Sammlung von Indikatoren für Kompromittierungen (IOCs), Angriffsindikatoren (IOAs) und Verhaltensindikatoren (IOBs), die aus den Analysen der interaktiven Sandbox von ANY.RUN abgeleitet wurden. Mit über 40 Suchparametern, Operatoren und Platzhaltern ermöglicht sie Benutzern gezielte Abfragen von Bedrohungsinformationen, die aus Untersuchungen eines globalen Netzwerks von über 500.000 Benutzern und 15.000 Organisationen gesammelt wurden. Begleitet von YARA Search hilft es, Indikatoren anzureichern, Erkennungsregeln zu verbessern und dadurch die Triage, Bedrohungssuche und Vorfallreaktion zu beschleunigen. Threat Intelligence Feeds (TI Feeds) bieten eine kontinuierlich aktualisierte Datenbank von IOCs, einschließlich bösartiger IPs, Domains, URLs und Dateihashes, angereichert mit kontextuellen Bedrohungsdaten. Entwickelt für nahtlose Integration in Ihre Sicherheitsinfrastruktur (z. B. SIEM, XDR, TIP-Systeme von verschiedenen Anbietern), ermöglichen TI Feeds SOC-, MSSP- und DFIR-Teams, die Bedrohungssuche zu beschleunigen, die Alarmtriage zu verbessern und proaktiv gegen aufkommende Angriffe zu verteidigen.