加强对危险基础设施的侦测和封锁
Domain Hotlist利用DomainTools®风险评分作为每日发布的预测块列表的基础。
每日更新
每次更新都包含最近一天内与被动DNS活动相关的域，威胁概要评分为90+和/或接近度评分为70+。
- 隔离恶意且可操作的基础设施
- 非常适合构建阻塞和检测规则
域风险评分和被动DNS活动信号
-
精确定位操作威胁基础设施
数以百万计的域名由威胁行为者控制，但积极接收流量的基础设施是最危险的。DomainTools使用Farsight DNSDB和其他顶级被动DNS数据提供商来识别哪些域是可运行的。
-
增强关键SOC和威胁情报工作流程
许多安全工作流程依赖于恶意基础设施的识别。域Hotlist是理想的:
对数据的信心
最值得信赖的在线基础设施数据。任何地方。
及时的
对所有新注册和发现的域名进行接近实时的风险评分
全面的
>97%的当前注册域名
连接
复杂的跨数据集关联以加速行动。
关于DomainTools风险评分
DomainTools风险评分预测一个域被恶意攻击的可能性，通常是在它被武器化之前。这个分数来自于两种不同的机器学习算法:
- 接近-一个域与其他已知的坏域连接的紧密程度
- 威胁概要- - - - - -一个域与其他已知的坏域有多相似
