Censys Enrichment API: direkte Integration von Internet Intelligence in SOC-Workflows

Erschienen am 24.06.2026 um 10:45 Uhr

Echtzeit-Einblicke in die Infrastruktur hinter Cyberbedrohungen

Censys Enrichment API: direkte Integration von Internet Intelligence in SOC-Workflows

Foto: Die Bildrechte liegen bei dem Verfasser der Mitteilung.

24. Juni 2026 – Censys, ein führender Anbieter im Bereich Internet Intelligence, Attack Surface Management und Threat Hunting, gibt eine Erweiterung seiner Plattform im Bereich Security Operations bekannt. Die Censys Enrichment API stärkt die Cybersecurity von Unternehmen, während KI-gestützte Angriffe immer schneller und umfangreicher werden. Um Angreifern weiterhin einen Schritt voraus zu bleiben, können Unternehmen künftig die detaillierten Echtzeit-Internet-Intelligence-Daten von Censys direkt in ihre Security Workflows integrieren und operativ nutzen.

Unternehmen investieren seit Jahren in SIEM-, EDR-, Cloud Security-, Identitäts- und Threat-Intelligence-Lösungen für ein tieferes Verständnis darüber, was in ihren Umgebungen vor sich geht. Diese Systeme sind nach wie vor unverzichtbar, häufig stützen sich Security-Teams aber auf unvollständige oder veraltete externe Informationen. Zudem weisen die Daten oft nicht die notwendige Genauigkeit auf, um Risiken zuverlässig einschätzen und Prioritäten für Gegenmaßnahmen festlegen zu können. Um Risiken zu validieren, Prioritäten für Maßnahmen festzulegen und effektive Sicherheitsentscheidungen zu treffen, benötigen Unternehmen zunehmend Echtzeit-Informationen über die Internetinfrastruktur hinter den Bedrohungen.

Die Erweiterung der Censys Platform schließt diese Lücke mit präzisen, in Echtzeit verfügbaren und umfassenden Internet-Intelligence-Daten. Auf Grundlage der Censys Internet Map, der branchenweit umfassendsten und kontinuierlich aktualisierten Übersicht über die globale Internet-Infrastruktur, liefert die Plattform umsetzbare, faktenbasierte Kontextinformationen über die Infrastruktur hinter Bedrohungen.

Unternehmen können nun mithilfe der neuen Censys Enrichment API in großem Maßstab Internet Intelligence für die Triage von Warnmeldungen, Untersuchungen und Threat Hunting nutzen. Sicherheitsteams wenden die Internet Intelligence von Censys bereits an; die Erkenntnisse helfen Unternehmen dabei, sich proaktiv gegen aufkommende Bedrohungen zu verteidigen, indem sie frühzeitig Einblick in die dahinterstehende Infrastruktur erhalten. Durch die direkte Integration von Echtzeit-Internetkontext in Security-Workflows können Unternehmen jede Warnmeldung anreichern. Automatisierte Entscheidungsfindung entlastet Analysten und gibt ihnen mehr Zeit, sich auf die kritischsten Assets zu konzentrieren.

Sicherheits-Workflows mit Internet Intelligence optimieren

„Internet Intelligence ist ein entscheidender Bestandteil moderner Sicherheitsabläufe und KI-gestützter Sicherheitsentscheidungen“, sagt Zakir Durumeric, Gründer und CEO von Censys. „Da Angriffe immer schneller, automatisierter und dynamischer werden, benötigen Security-Teams Echtzeit-Informationen, denen sie vertrauen und auf deren Grundlage sie handeln können. Die Sicherheitsabläufe der nächsten Jahre werden davon geprägt sein, wie effektiv Verantwortliche Sicherheitsentscheidungen automatisieren können. Dies erfordert ein Verständnis der internen Infrastruktur, aber auch der Internet-Infrastruktur, die Angreifer nutzen.“

„Security-Teams stehen unter zunehmendem Druck, mehr Warnmeldungen zu untersuchen, schneller zu reagieren und Entscheidungen mit begrenztem Kontext zu treffen“, sagt Chris Riordan, CTO bei RavenTek, Partner von Censys. „Echtzeit-Informationen über die Infrastruktur hinter Bedrohungen helfen Analysten dabei, schnell festzustellen, ob eine Aktivität ein erhebliches Risiko darstellt oder sicher als weniger wichtig eingestuft werden kann. Die direkte Einbindung dieses Kontexts in Security-Workflows hilft Teams, schnellere Entscheidungen zu treffen und effektiver auf moderne Bedrohungen zu reagieren.“

Die Erweiterung der Censys Platform baut auf einer Reihe von neuen Funktionen in den vergangenen Jahren auf, darunter Risikobewertung, Intelligence-Daten zur Infrastruktur von Angreifern, KI-gestützte Workflows und Integrationen mit führenden SIEM-, SOAR- und Threat-Intelligence-Plattformen.