香格里拉娱乐平台-注册登录官方网站

基于DNS的网络威胁检测与响应

用于Anomali的香格里拉娱乐®Iris™应用程序直接向Anomali安全运营平台内的分析师提供香格里拉娱乐 Iris数据的子集，以及枢轴功能和域风险评分。这种集成能够快速对域名可观察性进行上下文评估，并发现共享相同IP、主机名或SSL证书哈希的连接域。

由香格里拉娱乐 Iris Investigation API提供的丰富功能

域的上下文丰富
域名可观察性在上下文丰富选项集中提供了一个“香格里拉娱乐 Iris”选项卡，该选项卡提供：
- 领域风险评分，包括支持证据和来自机器学习分类器和基于邻近度的风险算法的组件评分。
- 香格里拉娱乐 Iris数据集中的域配置文件属性，包括身份、基础设施、web爬网和SSL详细信息。
- 引导枢轴计算每个属性，以确定专用基础设施、新身份和潜在的研究途径。
- 出站链接到香格里拉娱乐 Iris进行更深入的分析，在链接中保留域名上下文以简化调查过程。
枢轴丰富

用于Anomali的香格里拉娱乐 Iris应用程序提供了一种基于枢轴的丰富功能，该功能在Anomali Threatstream的“探索”功能中对可观察对象进行操作。支持的数据类型在右键单击上下文菜单中提供“香格里拉娱乐 Iris”选项，并将Iris数据的子集作为透视图上的节点返回。这些节点支持进一步的枢轴。
IP、电子邮件和SSL证书哈希的上下文丰富
IP地址、电子邮件和SSL证书哈希在可用上下文选项集中提供了一个“香格里拉娱乐 Iris”选项卡，该选项卡提供了共享相同可观察值的连接域名列表，并提供了对其风险评分和年龄的见解。
- 来源于Iris Investigation API的连接域名列表。
- 域风险评分在连接域列表中的分布。
- 连接域列表中的域年龄分布。
识别、优先处理和应对威胁

基于上下文的域名、IP地址、主机名和SSL证书哈希的丰富。

下载数据表