REST API + webhooks
Endpoints para IoCs, alertas, breach hits, lookalikes. Webhooks para push (mejor latencia que polling).
Threat Intel · Sub-capability
CTI Feed API
Integrá nuestro threat intel con tu SIEM/SOAR: Splunk, Microsoft Sentinel, Cortex XSOAR, Elastic, Chronicle. STIX/TAXII estándar + REST + webhooks. Sin lock-in propietario.
Capacidades
STIX/TAXII 2.1
Servidor TAXII estándar para SIEMs que prefieren el protocolo industry-standard. Splunk + IBM QRadar + ArcSight out-of-the-box.
Connectors pre-armados
Cortex XSOAR (Palo Alto), Splunk SOAR, Microsoft Sentinel logic apps, Elastic SIEM, Chronicle (Google). Setup en 15 minutos.
Real-time vs batch
Feeds streamed (websocket) para producción + batch endpoints para enrichment de logs históricos. Mismo data, distinto delivery.
API key management
Per-team API keys con rate limits independientes. Audit log de qué team consume qué feed.
Documentación completa
OpenAPI spec + Postman collection + sample integrations en GitHub. Sin "contactanos para schema".