Anomali
评分：暂无
更新时间：2026-07-16
Anomali 面向企业与社区提供 威胁情报 能力，支持 社区共享、IP 信誉与归属查询 与 漏洞情报预警，提升安全检测与响应效率。
详细介绍
Anomali（https://www.anomali.com）提供 威胁情报 服务，覆盖 社区共享、IP 信誉与归属查询 和 漏洞情报预警。平台通过多源情报采集、AI 分析与社区共享，帮助 安全团队与研究人员 持续跟踪恶意软件、钓鱼活动和 APT 组织的攻击手法，支撑安全预警、事件响应和威胁研究。
部署模式
1. 支持Docker Compose部署，可通过Docker Compose一键搭建完整的服务环境
2. 提供Kubernetes部署清单，可在K8s集群中快速部署与扩缩容
3. 支持 Helm Chart 部署，可通过Helm包管理器在K8s集群中快速部署
4. 提供容器化部署的最佳实践，适配各类容器化平台的部署需求
核心功能
1. 支持CDN服务商的智能解析对接，可与主流CDN服务商联动，实现解析与CDN缓存的同步
2. 提供云服务商的DNS服务对接，可与阿里云、腾讯云、华为云等云服务商的DNS服务联动
3. 具备API开放能力，提供丰富的API接口，可将DNS管理能力融入企业自动化运维流程
4. 集成CLI命令行工具，可通过命令行完成所有DNS管理操作，适配自动化脚本场景
注意事项
1. 使用第三方DNS服务时，一定要选择正规、靠谱的服务商，避免服务商突然停服导致业务中断
2. 不要随意使用不知名的免费DNS服务，避免被恶意劫持、篡改解析结果
3. 使用第三方DNS服务时，一定要签订正式的服务合同，明确服务等级、安全责任、赔偿条款
4. 定期对第三方DNS服务进行安全审计，确保服务的安全、合规
常见问题
查询结果如何应用到防护？
可以将查询结果中的IOC导入到防火墙、EDR或WAF的拦截列表中，实现自动化阻断。
如何批量查询IOC？
可以通过API接口提交批量查询请求，平台也支持CSV/JSON格式的数据导入和导出，详细用法请参考API文档。
查询结果是实时更新的吗？
Anomali的威胁数据会持续同步社区和第三方贡献，但具体某条记录可能有分钟到小时级的更新延迟，重要判断建议结合多源情报。
平台是否收费？
Anomali提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
闽公网安备 35021102000564号