产品概述
360
DNS威胁分析平台（简称“DTA”）是国内首家发布基于全量DNS流量的威胁分析产品，以发现内网潜伏的未知威胁为目标，通过对全量DNS数据采集、处理、存储、分析、可视化等操作，结合360海量云端数据（威胁情报、PDNS、Whois、证书、恶意样本等），为用户提供高效的威胁分析能力。同时具备精准的威胁检测能力，帮助用户快速发现内网潜伏的已知威胁、未知威胁和网络异常。
价值主张一：让情报发挥应有价值
立足当下，利用威胁情报检测日常安全运营中常见的勒索软件、僵尸网络、病毒木马、挖矿等恶意软件。
为解决威胁情报使用过程中大量误报的问题，360通过观察大量恶意软件的行为模式、流量特征，创新型地提出了自动化分析算法，从大量IoC命中中识别具有真实恶意行为的告警。
为解决相同威胁重复告警的问题，360设计了一套完善的告警合并规则，让安全运营人员更加聚焦威胁。
价值主张二：让威胁分析真正有效
面向数字时代的高级、未知威胁，360在国内首家发布了专注于“威胁分析”的产品——360 DTA。360
DTA专门为组织安全团队而设计，通过高效的威胁分析工具和独创的潜伏未知威胁检测算法，帮助组织的安全团队高效分析内部网络，识别高级未知威胁，发挥“人”在攻防对抗中的价值，减小威胁停留时间。