Detectar, subsanar e investigar las amenazas a la identidad
con las API de SpyCloud
Integra SpyCloud en tus herramientas y flujos de trabajo de seguridad preferidos: las API flexibles y de gran volumen de SpyCloud envían el malware recuperado, los datos de phishing, las listas combinadas y los datos de filtraciones directamente a las herramientas y sistemas que tus equipos de seguridad ya utilizan.
Empieza hoy mismo a implementar flujos de trabajo personalizados que aceleren las investigaciones sobre ciberdelitos y prevengan los ataques basados en la identidad tanto entre tu plantilla como entre tu base de clientes.
{
"cursor": "",
"hits": 4,
"results": [
{
"cursor": "",
"hits": 4,
"results": [
{
"username": "jamiemendez",
"domain": "example.com",
"password": "$826y4$31226$dYbW2Qf1eM3zbNek4N0G",
"severity": 5,
"spycloud_publish_date": "2025-05-01T00:00:00Z",
"sighting": 1,
"email_domain": "example.com",
"source_id": 4452,
"password_type": "bcrypt",
"email": "test@example.com"
},
{
"domain": "example.com",
"password": "123456",
"severity": 20,
"spycloud_publish_date": "2025-05-01T00:00:00Z",
"password_plaintext": "123456",
"full_name": "Jim McGee",
"email_domain": "example.com",
"source_id": 12,
"password_type": "plaintext",
"email": "test@example.com",
"sighting": 1,
},
]
}Diseñado para desarrolladores, con el respaldo de expertos en ciberseguridad
Realiza consultas a las API de SpyCloud para integrar la mayor colección del mundo de malware recuperado, datos de phishing, listas combinadas y datos sobre filtraciones en tus flujos de trabajo y procesos actuales
La API de SpyCloud fue muy fácil de integrar. A nuestros ingenieros les llevó un día y medio, y después ya estaba lista y en funcionamiento. Llevamos ya un año con la integración en marcha y no hemos tenido ningún problema ni ningún tiempo de inactividad. Desde el punto de vista tecnológico, para nosotros es una API de nivel empresarial.
Integra las API de SpyCloud con las mejores soluciones tecnológicas y de ciberseguridad de tu entorno
Nuestras API se integran directamente en tu entorno tecnológico, desde Okta y CrowdStrike hasta Splunk y Sentinel.
PROVEEDORES DE IDENTIDAD
Automatizar la corrección de las filtraciones de identidad en un plazo de 5 minutos desde su detección
SEGURIDAD DE LOS TERMINALES
Detectar y responder a las infecciones por malware que eluden las soluciones EDR
SIEM
Prioriza las alertas mediante una correlación de datos mejorada para tomar medidas ante la exposición de la identidad de los empleados
SOAR
Ejecuta guías de respuesta ante incidentes listas para usar o mejora las decisiones con datos de identidad revelados
OSINT
Combina los datos de SpyCloud con valiosos datos de terceros para aumentar la precisión y la rapidez de las investigaciones sobre delitos informáticos
API de protección contra amenazas a la identidad para cualquier caso de uso
Protege a aquellos de los que es responsable tu equipo —empleados, proveedores, contratistas y consumidores— frente a los ataques basados en la identidad.
API de protección empresarial
SpyCloud proporciona información útil sobre malware, casos de phishing confirmados, listas combinadas y datos de filtraciones, y se integra en tus flujos de trabajo o sistemas de seguridad existentes para reducir el riesgo empresarial, de modo que puedas actuar sobre los puntos de compromiso conocidos y prevenir los ataques dirigidos a la identidad.
Protección contra amenazas para los empleados
Restablecer las identidades de los empleados expuestas en una fase temprana del ciclo de vida del ataque, bloqueando así los puntos de acceso de los delincuentes
Protección contra amenazas en dispositivos finales
API de protección del consumidor
Aprovecha las API de SpyCloud, fáciles de usar, en tu aplicación y tus servicios actuales para detectar usuarios expuestos, información de identificación personal (PII) y otros tipos de datos de identidad, con el fin de combatir eludir la autenticación y el fraude por apropiación de cuentas, que provocan pérdidas de ingresos, una disminución de la confianza de los clientes y una mala reputación de la marca.
Protección de la identidad de sesión
Evita el secuestro de sesiones corrigiendo las cookies robadas que a menudo eluden la autenticación multifactorial (MFA)
API para investigaciones sobre delitos informáticos
Investigaciones sobre delitos informáticos
Fácil implementación de la API desde el primer día
¿Quieres empezar a utilizar las API de SpyCloud o necesitas ayuda para crear tu flujo de trabajo personalizado? Todas las licencias de SpyCloud incluyen acceso a:
Generación de claves API en tu portal de SpyCloud
Asistencia práctica por parte de tu gestor técnico de cuentas asignado
¿Tienes pocos recursos? Deja que SpyCloud se encargue del trabajo pesado para que tus datos estén donde y cuando los necesites.
- Flujos de trabajo automatizados alojados con integraciones preconfiguradas para más de 300 proveedores de seguridad y TI
- Control y visibilidad simplificados sobre la compleja lógica de integración y la generación de informes
- Disponibilidad garantizada y gestión simplificada de proveedores para adaptarse a las necesidades de integración en constante evolución
Empieza hoy mismo a automatizar la corrección de identidades con las API de SpyCloud
Preguntas frecuentes sobre la API de datos sobre amenazas a la identidad
Las API de SpyCloud devuelven datos de identidad recuperados procedentes de cuatro tipos principales de fuentes: credenciales de filtraciones de terceros, incluidos los detalles de la fuente de la filtración y las contraseñas en texto plano; registros de malware de robo de información, que incluyen el número de credenciales, el número de cookies, la información de identificación personal (PII), las huellas digitales de los dispositivos y los datos de acceso a aplicaciones; datos de capturas de phishing, que incluyen credenciales y artefactos de sesión procedentes de ataques de phishing exitosos; y listas combinadas, que incluyen conjuntos de credenciales reempaquetados y agregados a partir de múltiples fuentes de filtraciones y malware. Los puntos finales principales de la API admiten consultas por dirección de correo electrónico, nombre de usuario, número de teléfono, dirección IP y dominio.
SpyCloud recopila y procesa continuamente más de 25 000 millones de datos de identidad robados cada mes, y los nuevos datos suelen publicarse en la API a los pocos días de aparecer en los mercados delictivos. Los datos de filtraciones y las capturas de phishing se procesan y están disponibles a los pocos días de su recuperación. Los registros del malware «infostealer» se procesan en un plazo de horas a días. Esto significa que los usuarios de la API reciben los datos de exposición en el mismo plazo aproximado en el que los operadores delictivos los adquieren y prueban, a menudo antes de que se hayan utilizado en un ataque dirigido.
Las API de SpyCloud cuentan con una disponibilidad garantizada por un acuerdo de nivel de servicio (SLA) del 99,9 %. Cada licencia de SpyCloud incluye la generación de claves API en el portal de SpyCloud, documentación detallada sobre las API y guías para desarrolladores, así como asistencia práctica por parte de un gestor técnico de cuentas dedicado. Uno de nuestros clientes, una empresa global de tecnología financiera, describió que la integración les llevó un día y medio a sus ingenieros, sin ningún problema ni tiempo de inactividad durante un año de uso en producción.
SpyCloud ofrece puntos finales de API independientes optimizados para cada caso de uso. Las API de protección empresarial proporcionan datos sobre filtraciones, malware, phishing y listas combinadas (combolist) asociados a las identidades de empleados y colaboradores, diseñadas para integrarse en herramientas de IAM, SIEM y SOAR con el fin de supervisar las credenciales del personal y aplicar medidas correctivas automatizadas. Las API de protección del consumidor incluyen la API de exposición del usuario, para la comprobación en tiempo real de los riesgos de inicio de sesión; la API de exposición de contraseñas, para la validación de contraseñas mediante k-anonimato en la creación de cuentas y al iniciar sesión; y la API Consumer IDLink, para la correlación integral de identidades, utilizada en la detección de identidades sintéticas y el filtrado de cuentas de alto riesgo.
La API de SpyCloud ofrece a los equipos de ingeniería acceso programático directo a los datos de identidad recuperados de la darknet por SpyCloud, lo que les permite crear y mantener integraciones y flujos de trabajo personalizados. SpyCloud Connect es un servicio gestionado en el que los ingenieros de SpyCloud diseñan, crean y mantienen flujos de trabajo personalizados en nombre del cliente, sin que este tenga que aportar recursos de ingeniería. Los equipos con capacidad de ingeniería y necesidades de flujos de trabajo personalizados suelen utilizar la API directamente. Los equipos que carecen de recursos de ingeniería, o cuyos requisitos de integración van más allá de lo que permite la API estándar, utilizan SpyCloud Connect.