Компания AI SPERA выпустила приложение Criminal IP TI Feed для платформы Splunk. Инструмент доступен в каталоге Splunkbase и предназначен для автоматической корреляции данных об угрозах с логами сетевого трафика, собираемыми в Splunk.
Приложение обновляет данные об угрозах каждые три часа и проводит поиск соответствий в логах каждые 10 минут. Система классифицирует сетевую активность по результатам сессий, включая завершенные, заблокированные или неотвеченные соединения. Это позволяет аналитикам выявлять критические инциденты, при которых было установлено взаимодействие с вредоносными IP-адресами.
Функция ретроспективного анализа ежедневно сравнивает актуальные данные об угрозах с логами трафика за последние 30 дней. Для мониторинга предусмотрено семь дашбордов, отображающих состояние активов и историю обнаружений. Также реализована система уведомлений в Slack, которая группирует оповещения по IP-адресам для снижения нагрузки на специалистов.
Платформа Criminal IP, разработанная AI SPERA, используется более чем в 150 странах. Разработчик продолжает расширять экосистему безопасности через интеграции с облачными сервисами и маркетплейсами данных, включая Amazon Web Services, Microsoft Azure и Snowflake.