阻截那些利用 DNS 发动的攻击
DNS Security 服务采用预测分析实现自动化防护，以此阻截那些利用 DNS 发动的攻击。
可有效对抗攻击的新式武器
攻击者极易利用 DNS 实施攻击。由于安全团队对威胁如何利用 DNS 维持对受感染设备的控制，以及如何利用 DNS 窃取数据等缺乏最基本的了解，因此造成利用 DNS 的攻击频频得手。使用目前的应对方法，您需要应付来自多种独立工具的不一致数据，或需要对 DNS 基础架构进行更改。
DNS Security 服务应用预测分析、机器学习和自动化来阻截利用 DNS 发动的攻击。通过与新一代防火墙紧密集成获得自动化的防护，无需使用独立工具。现在您可以快速预测并拦截恶意域，使隐藏在 DNS 隧道中的威胁失效，并应用自动化快速查找并控制受感染设备。
预测并阻截新的恶意域
DNS Security 助力防御者重夺优势。它可以自动阻截数千万个恶意域，后者可借助实时分析以及不断增长的全球威胁情报识别出来。它可以预测并即刻阻截从恶意域到基于域生成算法的恶意软件。它利用云数据的无线扩展特性来阻截恶意域，为客户提供诸多保护。
瘫痪 DNS 隧道
借助机器学习支持的分析方法，DNS Security 可助您快速检测出那些采用 DNS 隧道技术的命令和控制 (C&C) 和数据窃取。它通过为 PAN-OS® 构建基于签名的防护来识别高级隧道企图，您可以利用自动化策略操作快速瘫痪 DNS 隧道。
通过自动化简化安全防护
通过在新一代防火墙上集成 DNS Security，无需再使用独立的 DNS 安全工具或更改 DNS 路由。它实现了动态响应自动化，可快速找到感染对象并使用策略进行响应。它还可以通过云扩展架构轻松利用最新 DNS 安全创新技术，实现检测和防御能力的持续提升。
