DNSLab
Основа безопасности DNS следующего поколения: DDR 2.0
DNSLab в деталях
Наиболее полный анализ домена
Используя множество передовых систем искусственного интеллекта, KVILDNS AI ENGINE собирает, анализирует и хранит исторические сведения об огромном количестве точек данных – всего около 850 – из каждого отдельного домена, обеспечивая беспрецедентную глубину понимания каждого DNS-запроса.
Скоростная классификация доменов при помощи искусственного интеллекта
В постоянно меняющемся мире категоризации доменов KVILDNS AI ENGINE тщательно сканирует и классифицирует каждый уголок Интернета – от известных доменов до возникающих угроз, гарантируя мгновенное обнаружение любых сдвигов или изменений в доменах с точностью 99,999%.
Доменная аналитика в режиме реального времени
Вместо того чтобы просто определять безопасные и вредоносные домены, KVILDNS AI ENGINE обладает способностью мгновенно предоставлять информацию о конкретных доменах по запросу решениям DDR, позволяя им обнаруживать самые сложные киберугрозы.
Непревзойденная классификация доменов
DNSLab использует несколько механизмов искусственного интеллекта, работающих независимо друг от друга для классификации всего Интернета. Такой распределенный подход делает KVILDNS AI ENGINE самым точным сервисом доменного анализа для выявления вредоносных доменов, используемых для вредоносного ПО, программ-вымогателей и фишинговых атак.
Революционная доменная аналитика
Предоставляя доменную аналитику по запросу, KVILDNS AI ENGINE не только раскрывает поведение пользователей с помощью функции “Why Visited“, но и превосходно обнаруживает аномалии домена в режиме реального времени.
Классификация доменов с нулевым уровнем доверия: Новый стандарт безопасности DNS
Используя методологию Zero-Trust, DNSLab в режиме реального времени переклассифицирует рискованные домены, включая недавно зарегистрированые и впервые замеченые. Благодаря интеграции с платформой DDR 2.0, даже домены, ранее считавшиеся безопасными, также подвергаются проверке KVILDNS AI ENGINE.
Что делает KVILDNS AI ENGINE уникальным?
Динамическое машинное обучение
Используя множество движков искусственного интеллекта, KVILDNS AI ENGINE постоянно развивается, усваивая как новые, так и исторические данные. При обнаружении новых вредоносных программ, система адаптируется к ним, включая в свои модели обучения модели, созданные в прошлом.
Непревзойденная скорость и точность
Способность KVILDNS AI ENGINE классифицировать впервые увиденные домены за считанные минуты не имеет аналогов в отрасли. Его высочайшая точность — не просто заявление, она подтверждается отчетами о пробелах в системе безопасности.
Всесторонняя аналитика на кончиках пальцев
KVILDNS AI ENGINE не только предлагает детальный анализ для каждого домена, но и предоставляет пользователям доступ к обширной базе исторических данных, позволяя принимать взвешенные решения когда это необходимо.
Индивидуальная проверка в режиме реального времени
Полностью интегрированный с нашими решениями DDR 2.0, KVILDNS AI ENGINE обладает обширным пониманием тонкостей Интернета. Он может выполнять пользовательские проверки в режиме реального времени, выявляя домены, которые могут казаться безопасными, но демонстрируют необычное поведение даже для одного пользователя.
Часто задаваемые вопросы
Благодаря отчету Аудит Периметра мы можем продемонстрировать превосходство DNSLab нашим пользователям по
запросу. После обнаружения каждого вредоносного DNS-трафика мы имитируем то же самое соединение с помощью других средств защиты, предлагающих решения для фильтрации URL-адресов или защиты DNS, включая прокси-серверы и брандмауэры. После этого в отчете Аудит Периметра выделяется вредоносный трафик, который не был замечен другими устройствами сетевой безопасности. Эта функция делает преимущества KVILDNS AI ENGINE очевидными для наших клиентов.
KVILDNS AI ENGINE бесшовно интегрируется с набором решений DDR 2.0, DNSCube и DNSWatch. Кроме того, с ним работают некоторые ведущие мировые производители брандмауэров, что подтверждает его лидерство на рынке.
Очень. Он собирает данные о сотнях характеристик каждого отдельного домена, предоставляя четкую и всестороннюю информацию об угрозах. От отслеживания частоты изменения DNS-записей до наблюдения за историческими IP-адресами и информацей о связанных с ними веб-сайтах – пользователи получают контекстное представление об истории домена и связанных с ним рисках безопасности. Если остались сомнения в наших словах, вы можете посетить cyber-xray.com и выполнить поиск по домену, чтобы убедиться в этом самостоятельно.
DNSLab использует сложные алгоритмы машинного обучения, основанные на нескольких механизмах искусственного интеллекта. Они сканируют и классифицируют домены на основе сотен характеристик и исторических данных, присваивая каждому из них оценку риска.
DNSLab непрерывно обновляет информацию о доменах при каждом DNS-запросе, благодаря чему решения DDR 2.0 всегда имеют самую свежую информацию. Однако домены, которые не привлекают особого внимания, пересматриваются каждый день.
Наша база данных на базе искусственного интеллекта, хранит исчерпывающие исторические и реляционные данные в течение пяти лет, обеспечивая беспрецедентное преимущество в классификации доменов и обнаружении угроз.
Точность классификации доменов составляет 99,999%, что является самым низким показателем в отрасли.
DNSLab – это платформа для анализа доменных угроз мирового класса, разработанная инженерами KVILDNS. Несмотря на то, что она является основной силой, стоящей за решениями KVILDNS DDR 2.0, она предоставляет пользователям KVILDNS обширный перечень средств для анализа домена. Организациям, желающим интегрировать его в свой Центр Обеспечения Безопасности (SOC), доступны эксклюзивные пакеты для получения дополнительных преимуществ.
DNSLab расширяет набор решений следующего поколения DNS Detect and Respond – DDR 2.0. Он позволяет решениям KVILDNS мгновенно реагировать на аномалии DNS-трафика, предоставляя информацию о конкретном домене в режиме реального времени. Например, один DNS-запрос к поддомену, не указанному в базе данных KVILDNS AI ENGINE, может активировать его механизмы обнаружения вредоносного ПО для дальнейшего расследования. Аналогичным образом, сайт с необычно большим количеством отдельных поддоменов может быть помечен для дальнейшего анализа. Благодаря обширной информации обо всех веб-сайтах в Интернете, KVILDNS AI ENGINE позволяет использовать такие функции, как “Why Visited” и “Firstly Visited”, а также обнаруживать сверхмедленные атаки DNS-туннелирования в наборе решений DDR 2.0.
Почему бы не убедиться в этом самостоятельно?
Лучший способ узнать о возможностях KVILDNS AI ENGINE – это увидеть их своими глазами. Получите свой первый анализ за считанные секунды. Регистрация не требуется.