域风险提要和热列表
每日风险评分域数据库
域风险评分和pDNS活动信号
领域风险评分
域名风险评分使用独特的预测技术来识别恶意域名，帮助防御者领先于威胁活动。
- 威胁配置文件分类器识别可能的网络钓鱼，恶意软件或垃圾邮件域
- 接近性评分将域与已经“被定罪”的基础设施联系起来
- 预测评分填补了传统声誉反馈的盲点
精确定位操作威胁基础设施
威胁行为者控制着数百万个域名，但主动接收流量的基础设施是最危险的。DomainTools已经与Farsight Security和其他顶级被动DNS数据提供商合作，以识别哪些域是可操作的。
- 全球pDNS网络确保最广泛的可用覆盖
- 24小时活动窗口强调持续的、活跃的威胁
增强关键SOC和威胁英特尔工作流程
许多安全工作流程依赖于恶意基础设施的识别。域Hotlist是理想的:
- 日志和警报丰富
- 自定义网络或端点块规则
- 基于域的警报分类
对数据的信心
最可信的在线基础设施数据。在任何地方．
准确的
>当前注册域名的95%
及时的
所有新注册和发现的域名
全面的
近20年的历史Whois和pDNS数据
DomainTools风险评分
根据目前超过3.3亿个互联网域名的数据点，DomainTools风险评分可以预测一个域名被恶意攻击的可能性，通常是在它被武器化之前。该分数来自两种不同的算法:接近度和威胁概况。接近性通过分析一个域与其他已知的坏域的紧密连接程度来评估该域可能成为攻击的一部分的可能性。威胁分析利用机器学习来模拟一个域的内在属性与用于垃圾邮件、网络钓鱼或恶意软件的其他域的相似程度。
相关领域风险提要和热列表资源
网络研讨会
通过IP Hotlist主动阻止威胁
加入Bandura Cyber和DomainTools，了解DomainTools IP Hotlist如何授权网络防御人员进行proac
通过IP Hotlist主动阻止威胁
立即观看
产品更新
2020年4月30日
2020年4月30日
新的“热点”在DomainTools，引入域热列表
我们很自豪地宣布域名热列表，一个可预测的，优先级的，易于消费的块列表。