Triage

详细介绍

Triage（https://tria.ge）是一个 威胁情报 平台，聚合 IP 信誉与归属查询、风险量化评分 与 API 与集成。用户可查询文件、URL、域名、IP 等对象的恶意情况，获取 IOC 与风险评分，并将情报集成到防火墙、SIEM、SOAR 等安全设备中，实现威胁的快速发现与自动阻断。

使用流程

1. 注册并登录平台账号，完成企业信息与域名的实名认证与备案

2. 在域名管理页面添加需要管理的域名，完成域名的所有权验证

3. 根据业务需求，添加、修改、删除DNS解析记录，配置解析规则

4. 验证解析配置的生效情况，通过全球拨测确认解析结果符合预期

产品优势

1. 私有化部署支持，可在企业内部部署，所有数据都保留在企业内部，保障数据安全

2. 离线使用支持，可在无公网的环境中使用，满足涉密、内网环境的需求

3. 数据可控，所有解析数据、配置数据都由企业自己掌控，无数据泄露风险

4. 自主可控，可根据企业需求自定义功能、修改配置，完全掌控服务

注意事项

1. DNSSEC配置一定要谨慎，配置错误会导致域名解析完全失效

2. 开启DNSSEC后，一定要验证所有解析记录的签名是否正确，确保解析正常

3. DNSSEC的密钥一定要妥善保管，避免密钥泄露导致DNSSEC防护失效

4. 不熟悉DNSSEC的用户，建议不要随意开启，避免导致业务故障