Recorded Future Threat Intelligence Feeds (Risk Lists)

Betreiber: Recorded Future, Inc., Vereinigte Staaten

Kommerzielle Bedrohungsdaten-Feeds für die Übernahme von Risikolisten in Sicherheitssoftware.

Technische Infrastruktur

Website öffnen (externe Website)

Produkt

Recorded Future Risk Lists, Bedrohungsdaten-Feeds für eigene Sicherheitssoftware. Der Steckbrief beschreibt die Feed-Funktionen, nicht die gesamte Plattform.

Angebot und Quellenstand

Aktiv

Stand: 16.10.2026.

Es wurde kein Funktionstest durchgeführt.

Für die OSINT-Recherche

Übernimmt Bedrohungshinweise und Risikowerte in eigene Sicherheitswerkzeuge. Die Feeds sind Listen nach Risikoregeln, keine frei zugängliche Personensuche.

Abfragen

Nicht zutreffend

Funktionen

  • Liefert Risikolisten zur Übernahme in SIEM, SOAR und Firewalls.
  • Filtert IP-Listen nach dokumentierten Risikoregeln.
  • Liefert Risikowerte von 0 bis 99 mit Begründungen und Zeitangaben.
  • Exportiert Listen als CSV/Splunk oder STIX.
  • Erlaubt per HEAD-Abfrage die Prüfung auf geänderte Listen, ohne die ganze Datei herunterzuladen.

Kategorien

  • Technische Infrastruktur
  • Threat Intelligence

Abdeckung

Datenbestand

Vom Anbieter zusammengestellte Bedrohungsdaten und Risikoregeln. Die IP-Feeds enthalten je Regel unterschiedlich große Bestände und Quellenhinweise, keine vollständige Übersicht aller gefährlichen IP-Adressen.

Zugang

Voraussetzungen

Kostenpflichtiger Vertrag. Welche Feeds und API-Rechte enthalten sind, richtet sich nach dem vereinbarten Umfang. Keine frei nutzbare Feed-Variante in den geprüften Produktseiten beschrieben.

Export

IP-Risikolisten als CSV/Splunk oder STIX1.1.1,1.2 und2.1, optional gzip-komprimiert. Download ganzer Dateien statt paginierter JSON-Ergebnisse.

Betreiber

Recorded Future, Inc.

Sitzland

Vereinigte Staaten

Schnittstellen

API

Verfügbar. Risk-List-Download per HTTP-API, zum Beispiel /v2/ip/risklist. Feed-Umfang und Berechtigung richten sich nach dem Vertrag.

MCP

Nicht angegeben. Ein Plattform-MCP für KI-Agenten ist verfügbar. Ein Download dieser Feed-Dateien darüber ist in der geprüften Ankündigung nicht beschrieben.

KI-Agenten

Nicht angegeben. Ein Plattform-MCP für KI-Agenten ist verfügbar. Ein Download dieser Feed-Dateien darüber ist in der geprüften Ankündigung nicht beschrieben.

Nutzungshinweis

Die AGB beschränken die Nutzung grundsätzlich auf eigene interne Sicherheitszwecke; abweichende Nutzungen brauchen eine passende Vereinbarung.

Grenzen

  • Risikowerte sind Bewertungen des Anbieters und kein Beweis einer Straftat oder einer verantwortlichen Person.
  • Feed-Abfragen wählen eine Risikoregel und laden ganze Listen; sie suchen nicht nach einer einzelnen E-Mail-Adresse oder IP.
  • Feed-Umfang und Schnittstellenrechte hängen vom Vertrag ab.

Anleitungen und Praxisberichte

Quellen

Fehler melden