IBM X-Force Exchange
Betreiber: International Business Machines Corporation (IBM), Vereinigte Staaten
Recherchiert Bedrohungshinweise zu IP-Adressen, URLs, Domains, Schadsoftware und Sicherheitslücken und bündelt sie in Sammlungen.
Technische Infrastruktur
Produkt
IBM X-Force Exchange mit begrenztem Gratisportal. Bezahlte X-Force-Threat-Intelligence-Abonnements stellen API und weitere Feeds bereit.
Angebot und Quellenstand
Aktiv
Stand: 16.10.2026.
Es wurde kein Funktionstest durchgeführt.
Für die OSINT-Recherche
Ein technischer Indikator führt zu vorhandenen Bewertungen und Bedrohungsberichten. Sammlungen helfen, zusammengehörige Hinweise festzuhalten und mit anderen Nutzern zu teilen.
Abfragen
| Eingabe | Ergebnis | Ergebnisart |
|---|---|---|
| IP-Adresse | Verfügbare Geodaten, DNS- und WHOIS-Angaben zur IP-Adresse. | ermittelt |
| URL | Vorhandene Malware-Hinweise und WHOIS-Angaben zu dieser URL. | ermittelt |
| Domain / Website | DNS- und WHOIS-Angaben sowie verfügbare frühe Warnhinweise zu Spam, Phishing und Malware. | ermittelt |
| Datei-Hash | Vorhandene Angaben und Analysen zur passenden Schadsoftware. | ermittelt |
| Stichwort / Freitext | Bei einer CVE-Kennung: Beschreibung der Sicherheitslücke, Quellenlinks und CVSS-Bewertung. | ermittelt |
| IP-Adresse | Technische IBM-Risikobewertung und Inhaltskategorien zur IP-Adresse. Kein Nachweis einer aktuell schädlichen Nutzung. | abgeleitet |
| URL | Technische IBM-Risikobewertung und Inhaltskategorien zur URL. Kein Nachweis einer aktuell schädlichen Nutzung. | abgeleitet |
Funktionen
- Sucht Bedrohungshinweise nach IP-Adresse, URL, Domain oder Dateihash.
- Zeigt IBM-Reputationsbewertungen und Inhaltskategorien für IP-Adressen und URLs.
- Ergänzt technische Indikatoren um DNS-, WHOIS- und Malware-Hinweise.
- Beschreibt Sicherheitslücken mit CVSS-Bewertungen und weiterführenden Quellen.
- Speichert Hinweise in öffentlichen, privaten oder gemeinsamen Sammlungen.
- Liefert über gesonderte Abonnements API-Daten und STIX-/TAXII-Feeds.
Kategorien
- Technische Infrastruktur
- Threat Intelligence
Abdeckung
Region der Daten
Unbekannt
Datenbestand
Bedrohungsinformationen von IBM X-Force und Community-Beiträge. Verfügbare Berichte, Feeds und Detaildaten unterscheiden sich nach Zugang und Abonnement.
Zugang
Voraussetzungen
IBM-Konto und Zustimmung zu den Produktbedingungen. API-Zugang benötigt ein kostenpflichtiges Abonnement sowie API-Schlüssel und Passwort.
Export
Sammlungen unterstützen den internen Informationsaustausch. Die gesonderte API bietet STIX-Export und TAXII-/TAXII2-Feeds; Zugang hängt vom Abonnement ab.
Betreiber
International Business Machines Corporation (IBM)
Sitzland
Vereinigte Staaten
Schnittstellen
API
Eingeschränkt verfügbar. Dokumentierte API mit kostenpflichtigem Abonnement. Freemium-Schlüssel haben laut IBM keinen API-Zugang mehr. Funktionen und Datenumfang hängen von der Stufe ab.
MCP
Nicht angegeben. In Plattform, API-Dokumentation und Anbieterhinweisen kein eigener X-Force-MCP beschrieben. Suchhinweise auf Drittanbieter sind kein IBM-Nachweis.
KI-Agenten
Nicht angegeben. API und Automatisierung sind dokumentiert, eine direkte KI-Agenten-Anbindung in diesen Anbieterquellen nicht.
Nutzungshinweis
IBM-Daten im Gratiszugang dürfen laut Dienstbeschreibung nur persönlich, intern und nichtkommerziell genutzt werden; für Community-Daten gelten eigene Rechte.
Rechtlicher Hinweis
Grenzen
- Ein Reputationswert ist eine Einschätzung von IBM und kein Nachweis einer aktuell schädlichen Nutzung.
- Freemium-Zugang enthält keine API; bezahlte Abonnements haben unterschiedliche Inhalte.
- Die frühere Editionsseite leitet auf eine allgemeine QRadar-Seite um und liefert keine aktuellen Preise.
Anleitungen und Praxisberichte
Offiziell · X-Force Threat Intelligence API: Einstieg und Funktionen
IBM · EN
Erklärt Zugangsanforderungen, API-Schlüssel und die verfügbaren Abfragetypen. API-Zugang ist kostenpflichtig.