增强危险基础设施的检测和阻塞
Domain Hotlist LeveragesDomaintools®风险评分是每天发布的预测块列表的基础。
每日更新
每个更新都包含与被动DNS活动相关联的域，威胁性概况分数为90+和/或接近分数为70+。
- 既是恶意又运营的分离基础设施
- 建筑阻滞和检测规则的理想
域风险评分和被动DNS活动信号
-
精确运营威胁基础设施
数以百万计的领域由威胁行为者控制，但是积极接收流量的基础设施是最危险的。Domaintools使用远处DNSDB和其他被动DNS数据的顶级提供商来识别哪些域是运行的。
-
增强关键SOC和威胁英特尔工作流程
许多安全工作流取决于恶意基础架构的识别。域热列表是：
对数据的信心
最受信任的在线基础架构数据。任何地方。
及时
在所有新注册和发现的域名上接近实时风险评分
综合的
>当前注册域的97％
连接的
跨数据集的复杂关联以加速行动。
关于Domaintools风险分数
Domaintools风险分数预测，在将其武器化之前，域通常是恶意的。分数来自两种不同的机器学习算法：
- 接近- 一个域与其他已知BAD域连接的紧密接近
- 威胁概况-一个域与其他已知BAD域的接近程度如何
