АРХИВ — threat intelligence платформа МЕТЕОР для SOC, SIEM и автоматизированных средств защиты. API предоставляет нормализованные индикаторы компрометации, контекст источников и данные об активности угроз в машиночитаемом виде.
Для интеграций доступны REST API, выгрузки JSON, CSV и STIX 2.1, а также TAXII 2.1 в режиме чтения. Бесплатный ключ включает 10 000 запросов в сутки.
Данные поступают из собственной телеметрии ThreatRadar, официальных advisory-лент CISA и SANS ISC, а также публичных исследований Google Project Zero, Cisco Talos, Unit 42, Mandiant и других профильных команд. Источникам назначается уровень доверия, записи нормализуются и дедуплицируются перед выдачей.