溯源查询接口

天际友盟Alice 威胁情报溯源平台（以下简称Alice）， 依托于合作伙伴广泛而全面的威胁信息共享，结合自身专业的情报分析能力，为企业用户提供最可靠的威胁数据查询，及事件扩展溯源服务。

系统后台通过对多源大数据的处理，借助机器学习引擎，对所有威胁信息利用三度分析模型进行实时关联。

用户可以登陆天际友盟官网（www.sec-un.com），访问Alice威胁情报溯源平台；也可以通过API和SDK方式，实现企业SOC与Alice对接，获取最新威胁情报。

Alice威胁情报溯源平台核心输出数据包括：

• 网页分类
• WEB信誉
• IP信誉
• 域名信誉
• 文件信誉
• 移动应用程序信誉
• 实时反钓鱼
• 高级威胁事件识别
• 黑客个人/组织信息
• 漏洞信息

Alice威胁情报溯源平台，可以为企业信息安全人员提供全面的威胁查询功能。可根据已有信息安全系统所捕获的APT信息，直接进行检索、溯源，进一步确定威胁详情并加以及时处置。

同时，Alice支持通过API和SDK方式与企业信息安全系统进行对接，输出标准STIX/TAXII协议格式数据，扩展企业现有设备能力，增强检测、防御、处置的执行流程，实现以情报为驱动的智能化安全防护体系。