CrowdStrike Falcon Intelligence
评分：暂无
更新时间：2026-07-16
CrowdStrike Falcon Intelligence 是一款 威胁情报 工具，通过 漏洞情报预警、IOC 共享与订阅 和 情报整合 帮助 安全团队与研究人员 发现与研判网络威胁。
详细介绍
CrowdStrike Falcon Intelligence（https://www.crowdstrike.com/en-us）是一个 威胁情报 平台，聚合 漏洞情报预警、IOC 共享与订阅 与 情报整合。用户可查询文件、URL、域名、IP 等对象的恶意情况，获取 IOC 与风险评分，并将情报集成到防火墙、SIEM、SOAR 等安全设备中，实现威胁的快速发现与自动阻断。
核心功能
1. 支持域名解析的灰度发布，可将部分用户流量切换到新的服务器节点，验证业务稳定性
2. 提供解析记录的版本管理与回滚能力，可快速恢复到历史的解析配置版本
3. 具备全球节点监控能力，实时监控全球各地DNS节点的可用性与解析性能
4. 集成DDoS攻击防护能力，可抵御海量DNS查询请求的攻击，保障解析服务稳定
注意事项
1. API接口的密钥一定要妥善保管，不要泄露给无关人员，避免被恶意调用
2. API接口的权限一定要最小化配置，只给必要的接口分配必要的权限
3. API接口的调用一定要设置频率限制，避免被恶意调用导致服务过载
4. API接口的调用一定要记录日志，便于追溯与审计
核心用途
1. 用于品牌域名保护，监控相似域名的注册与解析情况，防范品牌侵权风险
2. 支撑跨境业务网络部署，实现全球用户的低延迟域名解析，优化海外访问体验
3. 辅助网络攻击防护，通过DNS安全防护机制，抵御DNS劫持、污染等攻击
4. 为行业合规监管提供域名解析数据支撑，满足行业监管对域名管理的要求
常见问题
如何批量查询IOC？
可以通过API接口提交批量查询请求，平台也支持CSV/JSON格式的数据导入和导出，详细用法请参考API文档。
免费版有哪些限制？
免费用户通常有查询频率和结果字段的限制，订阅企业版可获得完整字段、API额度、定制情报和专家支持。
遇到问题如何获得帮助？
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
闽公网安备 35021102000564号