Security and PKI
Public Cloud Threat Intelligence tillhandahåller högkvalitativa indikatorer på intrång (Indicators of Compromise, IOC) som specifikt riktar sig mot publik molninfrastruktur. En delmängd av datan finns öppet på GitHub, medan den fullständiga listan nås via API.
Besök Public Cloud Threat IntelligencePublic Cloud Threat Intelligence är en källa för Indicators of Compromise (IOC) med hög tillförlitlighet, specifikt inriktade på attacker mot publik molninfrastruktur (till exempel AWS). En delmängd av datan är öppet tillgänglig via ett tillhörande GitHub-repo (AWSAttacks), medan den fullständiga listan nås via ett API. Tjänsten är alltså inte ett skanningsverktyg eller en brandvägg i sig, utan en dataflödeskälla som säkerhetsteam kan mata in i egna detekterings- eller SIEM-system för att känna igen kända skadliga IP-adresser, domäner eller andra indikatorer kopplade till molnriktade attacker. Den riktar sig till säkerhetsanalytiker och incident response-team som bygger eller underhåller egna detekteringsregler och vill komplettera dem med aktuell hotintelligens fokuserad på molnmiljöer, snarare än till utvecklare som söker en färdig applikation eller ett dashboard.
En del av IOC-datan är fritt tillgänglig via GitHub-repot; för åtkomst till den fullständiga listan krävs API.
IOC-listor matas in i egna SIEM- eller detekteringssystem för att flagga trafik mot kända skadliga aktörer riktade mot molninfrastruktur.
En molnspecifik källa läggs till som skiljer sig från generella breach-databaser.
Det öppna GitHub-underlaget används för analys av mönster i attacker mot AWS och annan publik molninfrastruktur.
API-flödet driver automatiserade blocklistor för molnbaserade brandväggar eller WAF:er.
Have I Been Pwned är också en gratis API-baserad hotdatakälla men fokuserar på läckta autentiseringsuppgifter från dataintrång snarare än IOC:er för molnattacker. HasMySecretLeaked liknar i att den söker exponerad känslig data (secrets i GitHub-repon) men är inriktad på läckta hemligheter snarare än attackindikatorer. GitGuardian går ett steg längre och erbjuder aktiv, automatiserad detektering och remediering av läckta secrets i kod, vilket är ett annat användningsfall än att konsumera en färdig IOC-lista.
En delmängd av datan är gratis och öppen via GitHub; källan anger inte om den fullständiga API-listan är gratis eller betald - verifiera direkt hos leverantören.
Källan säger att "full list is available via API" utan att specificera pris - kontrollera villkoren på cloudintel.himanshuanand.com.
Det är en hostad datakälla (API + GitHub-repo) - du konsumerar data snarare än att driva en egen instans.
Säkerhetsanalytiker och incident response-team som redan har detekteringsinfrastruktur och vill berika den med molnspecifik hotintelligens.
Nej - det är en lista över kända hotindikatorer (IOC:er) att matcha mot, inte ett verktyg som skannar din specifika AWS-miljö för felkonfigurationer.
SIAX perspektiv
Nischat men värdefullt för team som driver egen molninfrastruktur och vill lägga till hotintelligens riktad specifikt mot cloud-attacker, snarare än generisk IOC-data. Källdatan anger inte prisnivå för full API-åtkomst, så det bör verifieras separat innan det byggs in i en kundleverans — betrakta GitHub-delen som det garanterat kostnadsfria alternativet.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal