ThreatConnect

详细介绍

ThreatConnect（https://threatconnect.com）是一个 威胁情报 平台，聚合 漏洞情报预警、IP 信誉与归属查询 与 恶意 URL 检测。用户可查询文件、URL、域名、IP 等对象的恶意情况，获取 IOC 与风险评分，并将情报集成到防火墙、SIEM、SOAR 等安全设备中，实现威胁的快速发现与自动阻断。

使用场景

1. 新网站上线前的解析验证，验证域名解析配置正确，确保网站上线后正常访问

2. 网站改版、服务器更换后的解析验证，确认解析记录修改后生效，业务正常切换

3. 网站访问速度优化，通过智能DNS解析，实现用户就近接入，提升网站访问速度

4. 网站容灾切换，当主服务器故障时，快速修改DNS解析，将流量切换到备用服务器

注意事项

1. API接口的密钥一定要妥善保管，不要泄露给无关人员，避免被恶意调用

2. API接口的权限一定要最小化配置，只给必要的接口分配必要的权限

3. API接口的调用一定要设置频率限制，避免被恶意调用导致服务过载

4. API接口的调用一定要记录日志，便于追溯与审计

部署模式

1. 支持Docker Compose部署，可通过Docker Compose一键搭建完整的服务环境

2. 提供Kubernetes部署清单，可在K8s集群中快速部署与扩缩容

3. 支持 Helm Chart 部署，可通过Helm包管理器在K8s集群中快速部署

4. 提供容器化部署的最佳实践，适配各类容器化平台的部署需求