Das InfraFence-Netzwerk
Wie InfraFence-Organisationen Angreiferadressen teilen: was geteilt wird, die Schwelle von drei Organisationen, Netzwerk-Autoblock ab Basic und Netzwerksperren in Echtzeit mit AutoMode.
Zuletzt aktualisiert:
Eine Adresse, die einen InfraFence-Kunden angreift, greift wahrscheinlich auch den nächsten an. Über das Netzwerk profitieren Organisationen, die teilen möchten, von den Erkennungen der anderen.
Teilen
Unter Einstellungen › Netzwerk: Angreifer-Adressen mit dem InfraFence-Netzwerk teilen. Geteilt werden nur die Adresse des Angreifers, die Ereignistypen und die Zählungen. Nie deine Server, Domains, Benutzer oder Dateien. Eine Adresse wird anderen erst angezeigt, wenn drei oder mehr Organisationen sie gesehen haben. Organisationen, die teilen, sehen in der Vorfallanalyse außerdem die Reputation, die das Netzwerk den Adressen zuweist, die sie angreifen.
Netzwerk-Autoblock (ab Basic)
Auch die vom Netzwerk gemeldeten Adressen blockieren (Basic): Deine Server sperren zusätzlich die Adressen, die fünf oder mehr zahlende Organisationen in den letzten 30 Tagen gesperrt haben, bis zu 1.000 Adressen. Dafür muss das Teilen zuerst eingeschaltet sein.
Netzwerksperren in Echtzeit (AutoMode)
Wenn zwei AutoMode-Organisationen dieselbe Adresse innerhalb einer Stunde aufgrund eindeutiger Belege sperren, sperrt jede AutoMode-Organisation, die teilt, sie ebenfalls, für 6 Stunden. Deine Whitelist und die Netze, von denen du dich anmeldest, bleiben dabei immer unberührt. Auf diesem Weg werden höchstens 100 neue Adressen pro Stunde verteilt.
Was privat bleibt
Deine Server, Domains, Benutzer, Dateien und Logs werden nie geteilt. Die Globale Ansicht zeigt netzwerkweite Zahlen nur dort, wo drei oder mehr Organisationen beigetragen haben, und die aktivsten Angreiferadressen nur Organisationen, die teilen.
Adressen auf der Whitelist werden nie gesperrt, egal was das Netzwerk meldet.