ThreatMiner

详细介绍

ThreatMiner（https://www.threatminer.org）是一个 威胁情报 平台，聚合 社区共享、多引擎文件扫描 与 IOC 共享与订阅。用户可查询文件、URL、域名、IP 等对象的恶意情况，获取 IOC 与风险评分，并将情报集成到防火墙、SIEM、SOAR 等安全设备中，实现威胁的快速发现与自动阻断。

注意事项

1. 企业核心域名的注册信息一定要填写真实、有效的信息，避免域名注册信息无效导致域名被注销

2. 域名到期前一定要及时续费，避免域名过期被删除，导致业务中断

3. 建议开启域名到期自动续费功能，避免因忘记续费导致域名过期

4. 域名注册商一定要选择正规、靠谱的注册商，避免域名被恶意劫持、转移

适用环境

1. 制造业的工业互联网环境，适配工业设备、系统的网络通信与管理需求

2. 能源行业的分布式能源站点环境，支撑跨站点、跨区域的能源系统网络互通

3. 交通行业的智能交通系统环境，满足交通设备、系统的实时通信与管理需求

4. 农业行业的智慧农业环境，适配农业设备、平台的网络通信与数据传输需求

使用流程

1. 在监控页面，添加需要监控的域名、解析记录、服务端口

2. 设置监控的频率、告警阈值、告警方式（邮件、短信、企业微信等）

3. 平台自动执行监控任务，实时采集监控数据，生成监控报表

4. 当监控指标异常时，平台自动触发告警，通知管理员及时处理