增强风险基础设施的检测和阻止
Domaintools®IP风险产品确定基于托管域的潜在危险基础设施。IP HotList根据风险评分和流量进行了高度过滤,而托管IP风险提要包含所有IPv4地址至少托管一个域,而不管流量或风险如何。
域风险转化为IP风险
潜在的危险流量通常基于恶意演员控制的领域。独特的预测域风险分数是评估主机域的IP地址的理想方法。
- 威胁性概况分类器确定可能的网络钓鱼,垃圾邮件或恶意软件域
- 接近纽带域与已经“定罪”的基础架构
预测IP风险评分
对数据的信心
最受信任的在线基础架构数据。任何地方。
及时
在所有新注册和发现的域名上接近实时风险评分
综合的
>当前注册域的97%
连接的
跨数据集的复杂关联以加速行动。
关于Domaintools风险分数
Domaintools风险分数预测,在将其武器化之前,域通常是恶意的。分数来自两种不同的机器学习算法:
- 接近- 一个域与其他已知BAD域连接的紧密接近
- 威胁概况-一个域与其他已知BAD域的接近程度如何