安全星图平台

安全星图平台是安恒信息旗下的威胁情报中心，为安全分析师提供IOC批量查询、恶意样本沙盒分析和APT组织追踪等日常工具，国内网络直接可用。平台由杭州安恒信息技术股份有限公司运营，免费注册后即可使用基础功能，包括情报社区浏览、云沙箱提交和APT组织全景图查看。

IOC批量查询

应急响应中常需验证大量可疑IP、域名或文件哈希，逐个查询效率低下。安全星图平台的批量查询模块允许一次性粘贴多条数据，系统自动关联威胁情报库，输出判定标签、关联样本和上下文信息。查询结果可直接用于事件报告，减少手动整理时间。SOC运营人员和应急响应团队通过浏览器即可完成，无需额外工具。

云沙箱分析

云沙箱模块对上传的可疑样本进行静态扫描与动态沙盒执行，最终输出行为报告。系统在隔离环境中运行样本，记录文件操作、网络连接、进程行为等细节，帮助恶意软件分析师判断危害性。使用前需注意：平台未公开支持的所有文件类型，部分特殊格式可能无法执行；批量IOC查询的具体上限条数也未明确。建议先以少量样本测试兼容性，再投入常规流程。沙箱报告包含截图、API调用序列和网络流量摘要，可作为内部研判依据。

APT组织追踪

APT组织追踪模块提供组织画像、事件时间线和攻击手法等情报，并整合了平台独有的APT组织全景图。安全团队可通过该模块了解特定APT团伙的历史活动、常用工具和攻击目标行业，辅助威胁建模和防御策略制定。

情报社区与订阅

情报社区每日更新全球安全威胁情报，支持按行业分类订阅，避免信息过载。平台还提供安全百科系列和网络安全月报等原创内容，帮助分析师持续跟踪威胁态势。这些内容均面向注册用户开放，无需付费即可访问。

平台基础功能免费，高级订阅需联系销售获取，具体价格和功能差异未公开。整体而言，安全星图平台为国内安全从业者提供可直接访问、上手门槛低的威胁情报工作台。