Integra, automatiza o construye; en tus términos

Incorpora capacidades de plataforma listas para usar, automatiza a escala las operaciones de partners o accede a datos de inteligencia en bruto para impulsar tus propios productos, según lo exija tu modelo de negocio.

Solicitar una demo

API Estándar

Para equipos de seguridad

Las API estándar de SOCRadar permiten a los equipos de seguridad agilizar sus operaciones integrando sin fricción la inteligencia de los módulos que tienen licenciados directamente en su ecosistema técnico actual.

GET /v2/company/incidents?severity=critical

200 OK · 184 ms

"is_success": true,
"total": 3,
"data": [
  "alarm_id": 48210377,
  "severity": "CRITICAL",
  "title": "Exposed RDP on 3 public IPs",
  "status": "OPEN"
]

Visibilidad Unificada

Conecta tu cadena de herramientas de seguridad actual (SIEM/SOAR, TIP, EDR, firewalls y sistemas de tickets) a los datos y alertas de la plataforma SOCRadar para centralizar las operaciones.
Respuesta Acelerada

Automatiza el traslado de alarmas críticas a los flujos de tickets y reduce notablemente el tiempo medio de respuesta (MTTR) al eliminar la introducción manual de datos.
Eficiencia Operativa

Elimina las revisiones manuales diarias del panel ingiriendo de forma programática los datos en tiempo real de tus módulos activos (ASM, Dark Web Monitoring, etc.).
Acceso Simplificado

Activa las API estándar con una sola clave, con el acceso configurado automáticamente según los módulos de plataforma que tenga licenciados tu organización.

Nombre de la API	Descripción
ASM Vulnerabilities API	Devuelve información de vulnerabilidades de los activos de tu superficie de ataque. Ofrece: Detalles de vulnerabilidades, puntuaciones CVSS, asociaciones de activos e información de CVE
ASM Digital Footprint API	Ofrece análisis de huella digital para la gestión de la superficie de ataque. Ofrece: Datos de descubrimiento y relaciones entre activos, y análisis de huella digital
Brand Protection API	Devuelve alertas relacionadas con la presencia de marca en canales digitales. Ofrece: Alertas de suplantación de marca, sitios de phishing, dominios maliciosos, apps móviles fraudulentas e incidentes de abuso de marca.
Dark Web Monitoring API	Ofrece los resultados de monitorización de la dark web de la plataforma. Ofrece: Menciones en la dark web, conversaciones de actores de amenaza, credenciales filtradas y datos de mercados ilícitos
DRP Fraud Protection API	Entrega hallazgos de protección contra el fraude. Ofrece: Indicadores de fraude, actividades sospechosas, tarjetas fraudulentas y análisis de BIN
Incident API	Gestiona incidentes de seguridad. Ofrece: Detalles de incidentes, seguimiento de estado, gestión del ciclo de vida y acciones de respuesta
Referer Log API	Da acceso a los registros de referencia. Ofrece: Datos de referencia HTTP, fuentes de tráfico y patrones de acceso web
Surface Web Monitoring API	Entrega los resultados de monitorización de la web superficial. Ofrece: Menciones en la web pública, monitorización de marca, actividad de sitios web y amenazas en la web superficial
Takedown API	Gestiona y sigue las solicitudes de retirada. Ofrece: Estado de las solicitudes de retirada, acciones de eliminación, historial y tasas de éxito
Collection Based IOC Feed API	Da acceso a los indicadores de compromiso de las fuentes de amenazas. Ofrece: Colecciones de IOC, indicadores de amenaza (IP, dominios, hashes), metadatos de las fuentes y puntuaciones de confianza
VIP Protection API	Ofrece los resultados de monitorización de protección VIP. Ofrece: Inteligencia de amenazas sobre directivos, filtraciones de credenciales VIP y amenazas dirigidas a personal clave
Company Events API	Recupera datos asociados a eventos y actividades de la empresa. Ofrece: Registros de eventos, actividades operativas, eventos de sistema y acciones de usuario
Company User Audit Logs API	Entrega los registros de auditoría de usuarios y sus datos asociados. Ofrece: Seguimiento de actividad de usuarios, historial de accesos, cambios de configuración y pista de auditoría
Company Identity (User) Management API	Gestiona los usuarios de la empresa. Ofrece: Cuentas de usuario, permisos, gestión de roles y administración de identidades
Company Pocket API	Recupera los datos del feed de company pocket. Ofrece: Inteligencia de amenazas curada, fuentes guardadas y colecciones personalizadas
CTI Threat Hunting Rules API	Ofrece reglas de threat hunting y capacidades de consulta. Ofrece: Reglas de threat hunting, consultas de búsqueda, patrones de detección y resultados de investigación
CTI Allowlist API	Aporta información de listas de permitidos para suprimir falsos positivos. Ofrece: IP, dominios y hashes en lista de permitidos, entidades de confianza y gestión de listas
DRP Configuration API	Gestiona los activos de configuración de DRP. Ofrece: Configuraciones de activos, ajustes de monitorización, detalles de activos DRP y flujos de aprobación

API Avanzadas

Para MSSP, fabricantes y empresas maduras

Las API avanzadas de SOCRadar entregan inteligencia de amenazas en bruto y de alta fidelidad, pensada para MSSP, fabricantes de seguridad y empresas maduras que necesitan una integración de datos especializada y a gran escala. Este conjunto de endpoints va más allá de los datos estándar de la plataforma y da acceso directo a grandes conjuntos de inteligencia de amenazas.

Con un modelo de consumo flexible basado en créditos, estas API te permiten ingerir solo los conjuntos de datos exactos que necesitan tus casos de uso, con una integración eficiente, escalable y rentable.

GET /v2/feeds/ransomware-intelligence?limit=50

200 OK · credits_used: 1

"is_success": true,
"total": 50,
"data": [
  "threat_actor": "ALPHV",
  "victim_sector": "Finance",
  "ioc_count": 214,
  "first_seen": "2026-08-11T21:04:56Z"
]

Casos de Uso Avanzados de CTI

Da soporte al threat hunting, la investigación y el análisis profundo con acceso directo a fuentes de CTI especializadas que van más allá de los datos y alertas básicos de la plataforma.
Mayor Flexibilidad

Selecciona solo los endpoints de API que necesitas (Ransomware Intelligence, Advanced Phishing, etc.) y evita el coste y el procesamiento de conjuntos de datos irrelevantes.
Prestación de Servicios Escalable para Proveedores

Permite a MSP, MSSP y fabricantes de ciberseguridad incorporar datos en bruto de SOCRadar directamente en sus carteras de servicios o paneles para atender con eficiencia a cientos de clientes finales.
Consumo Flexible

Usa un modelo de licencia adaptado a integraciones de alto volumen, con consultas por créditos o paquetes de API concretos que escalan con tu uso de datos y no con el número de puestos.

Nombre de la API	Descripción
Threat Actor Malware API	Recupera el malware asociado a actores de amenaza y grupos de ransomware. Ofrece: Familias de malware, TTP de actores de amenaza, inteligencia sobre grupos de ransomware y análisis de comportamiento
Threat Analysis API	Realiza un análisis completo de amenazas con puntuación de confianza automatizada. Ofrece: Puntuaciones de confianza (0-100), evaluación de riesgo de entidades, correlación de inteligencia multifuente y clasificación de amenazas
Malware Analysis API	Analiza muestras y comportamientos de malware. Ofrece: Firmas de malware, patrones de comportamiento, hashes de archivo, tasas de detección y clasificación de malware.
CTI Threat Hunting Rules API	Ofrece reglas de threat hunting para la detección proactiva. Ofrece: Reglas de detección, patrones de búsqueda, correspondencias con MITRE ATT&CK y metadatos de reglas.
CTI Threat Investigating API	Ofrece un análisis en profundidad de amenazas, actores y campañas con información contextual detallada. Ofrece: Seguimiento de actores en tiempo real, análisis de campañas, enriquecimiento de IOC, análisis de comportamiento, atribución y análisis de malware
Identity Access Intelligence API	Ofrece inteligencia sobre amenazas relacionadas con la identidad. Ofrece: Datos de compromiso de identidad, patrones de acceso, análisis de credenciales y monitorización de cuentas privilegiadas
Ransomware News (Victims) API	Recupera información sobre incidentes y víctimas de ransomware. Ofrece: Detalles de víctimas de ransomware, cronologías de ataque, información de filtraciones, exigencias de rescate y actividad de los actores
CTI Vulnerability Intelligence API	Entrega inteligencia completa sobre vulnerabilidades. Ofrece: Detalles de CVE, puntuaciones CVSS/EPSS/SVRS, disponibilidad de exploits, información de parches y tendencias de vulnerabilidades
IoC Enrichment API	Ofrece capacidades de enriquecimiento de IOC. Ofrece: Contexto de IOC ampliado, metadatos adicionales, enriquecimiento de inteligencia y relaciones
CTI Dark Web News API	Ofrece noticias de la dark web y fuentes de inteligencia. Ofrece: Publicaciones de foros de la dark web, conversaciones de actores, amenazas emergentes e inteligencia de mercados clandestinos
CTI Threat Feed API	Permite acceder a inteligencia de fuentes abiertas (OSINT) agregada y a datos de amenazas con capacidades de filtrado. Ofrece: Indicadores OSINT en tiempo real, metadatos de las fuentes, tipos de IOC (IP, dominio, hash, URL), puntuaciones y categorías
CTI Source Code Leakage API	Aporta información sobre filtraciones de código fuente en repositorios públicos. Ofrece: Credenciales expuestas en código, claves de API, tokens, historial de commits, detalles del repositorio e información del autor
CTI Rapid Reputation API	Ofrece información rápida de reputación de entidades. Ofrece: Puntuaciones de reputación de entidades, indicadores de confianza, clasificaciones de amenaza e historial de reputación
Advanced Fraud Detection API	Ofrece capacidades avanzadas de detección de fraude en transacciones financieras. Ofrece: Datos de tarjetas fraudulentas, análisis de BIN, patrones de fraude, validación de tarjetas e historial de hallazgos
Combolists API (Add-on)	Ofrece datos completos de brechas de credenciales (recomendado para clientes de comercio electrónico y banca) Ofrece: Combinaciones de credenciales (por ejemplo, correo y contraseña), fuentes de la brecha, marcas de tiempo de la filtración y dominios afectados
Premium Feeds API (Add-on)	Acceso a fuentes premium de inteligencia de amenazas curadas y validadas por analistas, con IOC procedentes de fuentes comerciales, honeypots privados, monitorización sectorial y colaboraciones directas. Ofrece: Datos de origen comercial y privado, con metadatos en profundidad: actor de amenaza, familia de malware, primera y última vez observado, asociaciones con CVE, geolocalización, vinculación con TTP y categorías de la fuente por sector, región y tipo de amenaza.

API de Gestión Multiinquilino

Para partners y operadores de plataforma

La API multiinquilino de SOCRadar ofrece control programático completo sobre todo el ciclo de vida del inquilino. Diseñada para automatizar las operaciones rutinarias, permite a los equipos de ingeniería y operaciones gestionar dinámicamente el alta de clientes, los niveles de licencia, las políticas RBAC y la estructura del ecosistema mediante endpoints estándar. Elimina las desviaciones de configuración manuales, garantiza un despliegue de políticas coherente y gestiona miles de cuentas de cliente desde un único plano de control automatizado.

POST /v2/tenants

201 Created · 96 ms

"is_success": true,
"tenant": [
  "tenant_id": "tn_8f31c2",
  "license_tier": "MSSP_PRO",
  "users_provisioned": 12,
  "status": "ACTIVE"
]

Gestión del Ciclo de Vida sin Intervención

Automatiza todo el ciclo de vida del cliente aprovisionando, actualizando y archivando empresas inquilinas en segundos, sin configuración manual en el portal.
Empaquetado y Licenciamiento Flexibles

Configura SKU de forma dinámica, gestiona permisos de funcionalidades y amplía suscripciones para ajustar los niveles de servicio al contrato de cada cliente.
Control Dinámico del Ecosistema

Crea ecosistemas de clientes con facilidad y mueve cuentas entre grupos sin fricción para mantener una gobernanza estructurada en carteras complejas de partners y clientes.
Gobernanza Granular de Acceso e Identidad

Asigna roles, actualiza permisos y gestiona el acceso de usuarios en varios inquilinos de forma programática para aplicar políticas de mínimo privilegio y acelerar el alta de analistas.
Operaciones Multiinquilino sin Fricción

Elimina la carga administrativa manual para escalar operaciones, dar de alta clientes más rápido y reducir los errores de configuración que se comen el margen.

Nombre de la API	Descripción
Provisioning Multi-Tenant Company Management API	Ofrece la gestión completa del ciclo de vida de las empresas en un entorno multiinquilino basado en tokens. Ofrece: Alta, configuración y gestión programáticas de organizaciones cliente en entornos multiinquilino
Provisioning Multi-Tenant Ecosystem Management API	Permite a los operadores organizar empresas en agrupaciones lógicas llamadas ecosistemas Ofrece: Una capa estructural entre el sistema multiinquilino de nivel superior y las empresas individuales, que permite segmentar por región, sector, nivel de cliente o cualquier otra clasificación de negocio.
Provisioning Multi-Tenant User Management API	Ofrece control sobre las cuentas de usuario en un entorno multiinquilino Ofrece: Permite a los operadores crear usuarios, gestionar sus asignaciones entre empresas y controlar roles y derechos de acceso
Provisioning Multi-Tenant Incident Management API	Permite a los operadores recuperar y supervisar los hallazgos de seguridad de todas las empresas desde un único endpoint Ofrece: Una vista unificada de las alarmas detectadas en toda la jerarquía multiinquilino, con amplias capacidades de filtrado para flujos de gestión de incidencias entre inquilinos.

Por Qué Elegir las API de SOCRadar

Accede a Grandes Conjuntos de Datos de Amenazas Curados

Aprovecha inteligencia construida a partir de millones de datos de la web superficial, profunda y oscura, ya procesados y correlacionados, para que tu equipo no parta del ruido en bruto.
Integra al Nivel que Quieras, en Tus Términos

Decide hasta dónde llegar: incorpora inteligencia de plataforma lista para usar, automatiza a escala las operaciones de partners o accede a datos en bruto para construir tus propios modelos y funcionalidades.
Escala sin Carga Manual

Aprovisiona inquilinos, gestiona licencias y configura ajustes de forma programática, eliminando el trabajo administrativo que frena a partners y MSSP a medida que crecen.
Construye sobre Inteligencia en Tiempo Real

Obtén datos de amenazas actualizados de forma continua, no fuentes estáticas. Tu SIEM, tu SOAR o tus flujos propios actúan siempre sobre inteligencia vigente, no caducada.
Confía en una Fiabilidad de Nivel Empresarial

Apóyate en una infraestructura de API creada para dar servicio a MSSP, socios OEM y equipos de seguridad corporativos que operan a escala, con la disponibilidad y el soporte de los que dependen tus operaciones.