Triage
评分：暂无
更新时间：2026-07-16
Triage 是一款 威胁情报 工具，通过 IP 信誉与归属查询、风险量化评分 和 API 与集成 帮助 安全团队与研究人员 发现与研判网络威胁。
详细介绍
Triage（https://tria.ge）是一个 威胁情报 平台，聚合 IP 信誉与归属查询、风险量化评分 与 API 与集成。用户可查询文件、URL、域名、IP 等对象的恶意情况，获取 IOC 与风险评分，并将情报集成到防火墙、SIEM、SOAR 等安全设备中，实现威胁的快速发现与自动阻断。
使用流程
1. 注册并登录平台账号，完成企业信息与域名的实名认证与备案
2. 在域名管理页面添加需要管理的域名，完成域名的所有权验证
3. 根据业务需求，添加、修改、删除DNS解析记录，配置解析规则
4. 验证解析配置的生效情况，通过全球拨测确认解析结果符合预期
产品优势
1. 私有化部署支持，可在企业内部部署，所有数据都保留在企业内部，保障数据安全
2. 离线使用支持，可在无公网的环境中使用，满足涉密、内网环境的需求
3. 数据可控，所有解析数据、配置数据都由企业自己掌控，无数据泄露风险
4. 自主可控，可根据企业需求自定义功能、修改配置，完全掌控服务
注意事项
1. DNSSEC配置一定要谨慎，配置错误会导致域名解析完全失效
2. 开启DNSSEC后，一定要验证所有解析记录的签名是否正确，确保解析正常
3. DNSSEC的密钥一定要妥善保管，避免密钥泄露导致DNSSEC防护失效
4. 不熟悉DNSSEC的用户，建议不要随意开启，避免导致业务故障
常见问题
数据是否会上传服务器？
查询类工具通常会上传目标信息以获取结果，请避免输入敏感凭据。
有移动端App吗？
部分平台提供iOS和Android App，可在应用商店搜索下载。
是否需要注册账号？
大多数基础功能无需注册即可使用，高级功能可能需要登录。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
平台是否收费？
Triage提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
相关工具
IntelOwl
开源的威胁情报收集与快速分析引擎 (GitHub)
查看详情 >
威胁情报
开源工具
国外
Palo Alto Networks Unit 42
Palo Alto Networks 旗下Unit 42 威胁情报与安全咨询服务
查看详情 >
威胁情报
老牌厂商
国外
Pulsedive
免费且社区化互动的威胁情报查询平台
查看详情 >
威胁情报
商业版
国外
Microsoft Defender TI
微软提供的企业级威胁情报平台
查看详情 >
威胁情报
微软生态
国外
SilentPush
提供历史 IP、DNS 关联与攻击痕迹追踪的威胁情报平台 (Reddit)
查看详情 >
威胁情报
国外
闽公网安备 35021102000564号