Recorded Future Threat Intelligence Feeds (Risk Lists)
Betreiber: Recorded Future, Inc., Vereinigte Staaten
Kommerzielle Bedrohungsdaten-Feeds für die Übernahme von Risikolisten in Sicherheitssoftware.
Technische Infrastruktur
Produkt
Recorded Future Risk Lists, Bedrohungsdaten-Feeds für eigene Sicherheitssoftware. Der Steckbrief beschreibt die Feed-Funktionen, nicht die gesamte Plattform.
Angebot und Quellenstand
Aktiv
Stand: 16.10.2026.
Es wurde kein Funktionstest durchgeführt.
Für die OSINT-Recherche
Übernimmt Bedrohungshinweise und Risikowerte in eigene Sicherheitswerkzeuge. Die Feeds sind Listen nach Risikoregeln, keine frei zugängliche Personensuche.
Abfragen
Nicht zutreffend
Funktionen
- Liefert Risikolisten zur Übernahme in SIEM, SOAR und Firewalls.
- Filtert IP-Listen nach dokumentierten Risikoregeln.
- Liefert Risikowerte von 0 bis 99 mit Begründungen und Zeitangaben.
- Exportiert Listen als CSV/Splunk oder STIX.
- Erlaubt per HEAD-Abfrage die Prüfung auf geänderte Listen, ohne die ganze Datei herunterzuladen.
Kategorien
- Technische Infrastruktur
- Threat Intelligence
Abdeckung
Datenbestand
Vom Anbieter zusammengestellte Bedrohungsdaten und Risikoregeln. Die IP-Feeds enthalten je Regel unterschiedlich große Bestände und Quellenhinweise, keine vollständige Übersicht aller gefährlichen IP-Adressen.
Zugang
Voraussetzungen
Kostenpflichtiger Vertrag. Welche Feeds und API-Rechte enthalten sind, richtet sich nach dem vereinbarten Umfang. Keine frei nutzbare Feed-Variante in den geprüften Produktseiten beschrieben.
Export
IP-Risikolisten als CSV/Splunk oder STIX1.1.1,1.2 und2.1, optional gzip-komprimiert. Download ganzer Dateien statt paginierter JSON-Ergebnisse.
Betreiber
Recorded Future, Inc.
Sitzland
Vereinigte Staaten
Schnittstellen
API
Verfügbar. Risk-List-Download per HTTP-API, zum Beispiel /v2/ip/risklist. Feed-Umfang und Berechtigung richten sich nach dem Vertrag.
MCP
Nicht angegeben. Ein Plattform-MCP für KI-Agenten ist verfügbar. Ein Download dieser Feed-Dateien darüber ist in der geprüften Ankündigung nicht beschrieben.
KI-Agenten
Nicht angegeben. Ein Plattform-MCP für KI-Agenten ist verfügbar. Ein Download dieser Feed-Dateien darüber ist in der geprüften Ankündigung nicht beschrieben.
Nutzungshinweis
Die AGB beschränken die Nutzung grundsätzlich auf eigene interne Sicherheitszwecke; abweichende Nutzungen brauchen eine passende Vereinbarung.
Rechtlicher Hinweis
Grenzen
- Risikowerte sind Bewertungen des Anbieters und kein Beweis einer Straftat oder einer verantwortlichen Person.
- Feed-Abfragen wählen eine Risikoregel und laden ganze Listen; sie suchen nicht nach einer einzelnen E-Mail-Adresse oder IP.
- Feed-Umfang und Schnittstellenrechte hängen vom Vertrag ab.
Anleitungen und Praxisberichte
Offiziell · Recorded Future: IP-Risikolisten abrufen
Recorded Future · EN
Erklärt Risikoregeln, Dateiformate, Ergebnisfelder und Änderungsprüfung per HEAD.