360 DNS 威胁分析平台-
国家某基础设施单位
某跨国餐饮企业
需求:
在本地态势感知基础上,结合互联网出口网关不足对于恶意外联的管控。内部终端、服务器存在非法外联时,能够进行智能决策,联动互联网出口网关真实恶意外联进行异步阻断。
方案说明:
360DNS威胁分析平台旁路采集DNS请求,并实时检测、分析是否存在非法外联行为,并将决策结果、响应动作发送到互联网网关,实现异步决策。
价值体现:
补充出口网关对于外联安全管控的空缺,降低勒索、挖矿等发生的影响。
通过异步决策,确保正常业务不受影响且能及时发现安全风险和隐患。
不断积累与丰富分析模型,提升未知威胁检测精度及效率。