Threat intelligence prédictive pour les PME et les MSSP

Voyez monter les menaces avant qu'elles n'arrivent chez vous.

CTI Forecast lit en continu 339 sources de recherche (éditeurs, CERT, laboratoires). Il en extrait les hashes, IP, domaines et CVE, retire le bruit, relie chaque indicateur à l'article qui le cite et repère ceux dont les mentions accélèrent. À partir de 49 € par mois.

Essayer Pro 14 jours, sans carte Voir le bulletin de la semaine
Derniers ajoutsconfiance
  1. sha2569e39de2881273acc225a149c72ba3e0f51424963669ab633ee1dc7df5db067b470
  2. ip47[.]100[.]65[.]18270
  3. cveCVE-2026-12395883
  4. domaintacking-uspst-sl[.]com70
  5. sha2560164d7ceae5bb909c272af151ff44b1177ae9b47d9424b94f1d9558c30934d1970
  6. ip37[.]60[.]242[.]8570
  7. cveCVE-2026-1740283
  8. domainuspskc[.]com76
Mesuré sur l'historique, du 7 août 2026 au 7 novembre 2026
63 %des vulnérabilités exploitées (CISA KEV) étaient déjà suivies avant leur ajout
17 joursd'avance médiane sur la CISA
0,81AUC du modèle de prévision, contre 0,58 pour EPSS seul

Méthode, comparaisons et limites : performances du modèle.

Aperçu · vraies réponses de l'API, données du jour

Ce que vous recevez, concrètement

GET /v1/lookup?value=…IP enrichie
{
  "value": "138[.]185[.]72[.]26",
  "found": true,
  "matches": [
    {
      "value": "138[.]185[.]72[.]26",
      "type": "ip",
      "confidence": 84,
      "confidence_base": 84,
      "first_seen": "2026-08-08T06:14:17.565546",
      "last_seen": "2026-11-08T00:04:27.363800",
      "source": "securelist.ru",
      "malware_family": null,
      "asn": 264343,
      "as_name": "AS264343 - Empasoft Ltda .Me",
      "country": "BR",
      "references": [
        {
          "url": "https://intel471.com/blog/emotet-is-back-2021",
          "source": "intel471.com",
          "seen_at": "2026-10-17T11:04:04.394102"
        }
      ]
    }
  ]
}
GET /v1/forecast?signal=imminenteprévision CVE
{
  "horizon_days": 30,
  "count": 1,
  "data": [
    {
      "cve": "CVE-2024-3094",
      "signal": "imminente",
      "signal_label": "Exploitation probable à court terme",
      "forecast_score": 100,
      "epss": 0.909,
      "in_kev": false,
      "mentions_7d": 49,
      "mentions_previous_7d": 51,
      "reasons": [
        "Facteur : probabilité EPSS",
        "Facteur : volume de mentions sur 7 jours",
        "Facteur : mentions la semaine précédente",
        "EPSS : 90.9% (rang 100%)",
        "49 mentions sur 7 jours, 51 la semaine d'avant"
      ]
    }
  ]
}

Les mêmes données sont disponibles en STIX 2.1, par TAXII 2.1 et en listes de blocage. Documentation de l'API.

Volume du flux · mis à jour le 8 novembre 2026 à 00:05 UTC
1 242 003candidats analysés depuis le lancement
339sources de recherche suivies
258 826indicateurs publiés
99 987CVE
59 214SHA-256
50 639SHA-1
32 607MD5
3 890Domaines
12 297Adresses IP

Pourquoi pas un flux gratuit ?

Chaque indicateur a son contexte

Vous voyez dans quel article l'IP ou le hash a été publié, par qui et quand. L'analyste sait tout de suite pourquoi une alerte se déclenche, sans chercher.

Le bruit est retiré avant de vous arriver

Les articles citent des milliers de sites légitimes. Sur 1,2 million de candidats, moins d'un sur cinq passe le filtre. Voir les chiffres.

Branché en 5 minutes

Liste de blocage pour pfSense, OPNsense et Wazuh, bundle STIX 2.1 pour OpenCTI et MISP, API JSON pour tout le reste. Guides d'intégration.

Une prévision, pas seulement une liste

Pour chaque CVE, CTI Forecast estime la probabilité d'une exploitation confirmée dans les 30 jours, en combinant EPSS et la dynamique des mentions dans la recherche en sécurité, avec les raisons du score. Le modèle est réentraîné chaque semaine et ses résultats sont publiés : /v1/forecast.

Tarifs

Free

TLP:CLEAR
0 € / mois HT
  • 100 requêtes par jour
  • CVE et SHA-256 uniquement
  • Données avec 24 h de décalage
  • Liste de blocage SHA-256
  • Top 10 des tendances
Créer un compte

Pro

TLP:GREEN
49 € / mois HT
  • 10 000 requêtes par jour
  • Tous les types d'indicateurs
  • Temps réel (synchro toutes les 5 min)
  • Serveur TAXII 2.1, export STIX 2.1, listes de blocage
  • Articles sources pour chaque indicateur
  • Tendances complètes (menaces en accélération)
Essayer 14 jours gratuits

Business

TLP:AMBER
199 € / mois HT
  • 100 000 requêtes par jour
  • Tous les types d'indicateurs
  • Temps réel (synchro toutes les 5 min)
  • Serveur TAXII 2.1, export STIX 2.1, listes de blocage
  • Articles sources pour chaque indicateur
  • Tendances complètes (menaces en accélération)
  • Export CSV / JSON en masse (500 000 lignes)
Commencer

L'essai Pro ne demande pas de carte bancaire. Sans carte ajoutée à la fin des 14 jours, le compte repasse simplement en Free.

MSSP, gros volumes ou facturation sur devis ? Offre adaptée, essai étendu, DPA et bon de commande. Échantillon gratuitNous contacter