Verifiziert
316.814
3% · Indikatoren
Konsens mehrerer Quellen, aktive Bestätigung oder Honeypot-Nachweis. Ohne Prüfung blockierbar.
Threat Intelligence
Indikatoren zum Handeln, kein Feed zum Aussortieren
Kuratierte Indikatoren mit Konfidenzmodell, quellenübergreifend geprüft, bevor sie übernommen werden — geliefert im Format, das die Firewall bereits versteht.
Bestätigung
Nicht jeder Indikator verdient dieselbe Behandlung
Eine Domain, die eine Quelle nennt, und eine, die vier unabhängige Quellen nennen, eine aktive Bestätigung und ein Honeypot sind nicht dieselbe Aussage. Zedmos stuft sie ein, und nur die von Ihnen gewählten Stufen werden durchgesetzt.
Vertrauenswürdig
977.328
10% · Indikatoren
Bestätigt, aber mit weniger unabhängigen Belegen. Wird standardmäßig mit ausgeliefert.
Community
8.928.805
87% · Indikatoren
Eine Quelle oder geringere Konfidenz. Verfügbar, aber nur auf Wunsch durchgesetzt.
Standardmäßig durchgesetzt: 1.294.142 Indikatoren
Was enthalten ist
- Domains
- 9.167.426
- IP-Adressen
- 949.373
- Datei-Hashes
- 88.875
- Netzbereiche
- 17.176
- JA3-Fingerabdrücke
- 97
Die letzten 24 Stunden
Wo der Katalog seit gestern gewachsen ist.
- Glücksspiel
- +27.433
- Malware
- +14.880
- Phishing
- +11.321
- Erwachseneninhalte
- +4.165
- Scanner
- +2.279
- Angriffsinfrastruktur
- +1.802
Verifikation
Was damit geschieht, bevor Sie es durchsetzen
Ein großer Katalog, der den Lohnabrechnungsanbieter blockiert, kostet mehr, als er einspart. Dies sind die Prüfungen gegen den Katalog selbst und ihre jüngsten Ergebnisse.
72%
Kreuzvalidierung
700 Stichproben, gegen unabhängige Quellen nachgeprüft
0
Allowlist-Rauchtest
54 bekannte Domains auf versehentliche Aufnahme geprüft — durchgerutscht
96%
DNS-Lebendigkeit
der katalogisierten Domains aufgelöst und als aktiv, tot oder Sinkhole eingestuft
14.502
Cloud-Fehlalarme abgefangen
Adressen in großen Cloud-Bereichen aus den durchgesetzten Stufen herausgehalten, damit eine geteilte IP nicht Microsoft 365 mitnimmt
Was zugeordnet werden kann
Malware-Familien
- Phishing99.341
- Other30.009
- Mirai25.799
- js.clearfake22.880
- js.iclickfix13.406
- unknown_loader12.909
Bedrohungsakteure
- GhostKernel337
- silent lynx166
- SilkParasite144
- REF9334135
- Hive0163, Rhysida, Vanilla Tempest, TAG-124, ITG23125
Angereichert mit: greynoise · abuseipdb · virustotal
Auslieferung
Es muss in einer Form ankommen, die Ihre Werkzeuge schon lesen
Der Katalog wird in Snapshots gebaut und in den Formaten ausgeliefert, die Firewall, Resolver und SOC-Pipeline jeweils erwarten — ohne Übersetzungsschicht, die Sie pflegen müssen.
- plain
- suricata
- pihole
- opnsense
- mikrotik
- unbound-rpz
- stix-2.1
- taxii-2.1
- misp
- sigma
- yara
16 TAXII-2.1-Kollektionen · 44/87 Quellen aktuell gesund
Woher die Informationen stammen
Übernahme durch Übereinstimmung
Ein Indikator wird übernommen, wenn unabhängige Quellen übereinstimmen — das verhindert, dass eine Blockliste zum Ausfall führt.
Standards statt Eigenformat
STIX-2.1-Konfidenz und TAXII-Auslieferung, sodass dieselbe Intelligence ein SIEM und eine Firewall ohne Übersetzungsschicht versorgt.
Cloud-Ausnahmen gegen Eigentore
Große Produktivitätsplattformen sind vor zu breiten Netzsperren geschützt — ein Indikator in einem geteilten Cloud-Bereich darf nicht die Firmen-E-Mail lahmlegen.
Im Detail nachlesen
Diese Seite führt das Argument. Die folgenden sagen, wie es tatsächlich gemacht wird — Bildschirm für Bildschirm, Einstellung für Einstellung.
Demo & Preise: info@zedmos.com
Demo anfragen