악성 행위, 공격 히스토리 등의 수집된 정보를 비교/ 분석하여 IP주소의 위험도 데이터 제공
□ 개요
‘AI 기반 IP주소 Reputation 정보 데이터’는 블랙리스트 IP주소(악성코드, VPN, Proxy 등), 스팸, DNS, Whois, 취약점 정보, 허니팟, 등의 전 세계 IP주소들에 대해 방대한 위협 정보들을 수집하고 IP주소의 히스토리와 스코어링 알고리즘을 통해 최종 위험도 점수를 산출하는 등 상세한 판단근거를 바탕으로 제공되기 때문에 정확도가 높은 데이터를 제공 합니다.
□ 특징
- Reputation IP주소 데이터베이스 크기: 약 400만 건 / 800MB
- public, commercial site에서 수집한 정보와 보안솔루션에서 탐지한 blacklist 정보, 자체 수집한 Port scanning 정보를 machine learning algorithm을 이용하여 신뢰성 높은 데이터 제공
- 2주일 주기로 전세계 IP 주소 대역에 대해 full scan 결과 업데이트
□ 제공 조건
- 계약 체결 후 데이터 제공 및 활용가능
- 온라인 및 오프라인에서의 재판매 및 제3자의 공유, 배포 불가능
- 별도의 API를 이용해 데이터를 제공하고 있지 않음
- 일정한 패턴을 기반으로 sftp를 통해 제공