威胁检测与分析是指利用技术手段和方法来发现和分析网络、系统或应用程序中存在的潜在安全威胁。这包括识别恶意软件、网络攻击、数据泄露等安全威胁，并对其进行深入分析，以便及时采取相应的防御措施。
威胁检测可以采用多种方法，包括网络流量分析、日志监控、入侵检测系统、恶意软件检测等技术手段，通过这些方法可以及时发现潜在的安全威胁。
威胁分析指对威胁进行深入的技术分析，包括分析攻击者的行为、攻击所利用的漏洞和安全弱点，以及攻击可能对系统和数据造成的影响。通过对威胁的深入分析，可以为制定有效的安全策略和措施提供重要的依据。
在进行威胁检测与分析时，需要利用安全工具和技术，结合德迅安全专家的经验和知识，对系统和网络进行全面的安全监测和分析，以确保及时发现和应对安全威胁。同时，还需要定期对安全事件和攻击进行总结和分析，不断完善安全防护措施，提高系统和网络的安全性。
德迅云安全 云图（威胁检测与分析）依赖云端强大的基础数据收集系统 ，结合自主研发的多款、累计数十种提取方法的核心情报提取系统 ，快速且自动化的生产高覆盖度、高准确度、上下文丰富的情报数据。为各种不同类型的业务提供独特的价值。
1、精准发现内网的被控主机，包括挖矿、勒索、后门、APT等，并提供佐证失陷的样本取证信息、处置建议等，促进企业快速响应处置风险
2、将日志中的域名/IP提取出来通过分析，发现可疑时间，并结合人工分析通过内部工单系统进行日常运营，增强威胁发现和检测能力
3、精准发现相关IP是否属于扫描、撞库、漏洞利用、僵尸网络等风险，同时进一步提供该IP的基础信息，如代理、网关出口、CDN、移动基站等
4、通过高级查询，快速发现企业的域名、子域名、IP等资产的信息变动情况，管控资产暴露产生的数据泄露、服务暴露等相关风险
5、对内外部安全事件中的域名/IP/Hash进行关联分析，通过域名的PassiveDNS以及Whois等数据，发现背后攻击者的姓名、邮箱、手机号码等真实或者虚拟身份
