La red InfraFence
Cómo comparten las organizaciones de InfraFence las direcciones de los atacantes - qué se comparte, el umbral de privacidad de tres organizaciones, el bloqueo automático de la red en Basic y los bloqueos en tiempo real en AutoMode.
Última actualización:
Una dirección que ataca a un cliente de InfraFence probablemente atacará al siguiente. La red permite que las organizaciones que deciden compartir se beneficien de las detecciones de las demás.
Compartir
En Ajustes › Red, Compartir las direcciones de los atacantes con la red InfraFence. Solo se comparten la dirección del atacante, los tipos de evento y los recuentos. Nunca tus servidores, dominios, usuarios ni archivos. Una dirección solo se muestra a los demás cuando tres o más organizaciones la han visto. Las organizaciones que comparten también ven, en el análisis de incidentes, la reputación en la red de las direcciones que las atacan.
Bloqueo automático de la red (Basic y superiores)
Bloquear también las direcciones que reporta la red (Basic): tus servidores también bloquean las direcciones que cinco o más organizaciones de pago han bloqueado en los últimos 30 días, hasta 1.000 direcciones. Necesita que primero actives la opción de compartir.
Bloqueos de la red en tiempo real (AutoMode)
Cuando dos organizaciones con AutoMode bloquean la misma dirección en menos de una hora con pruebas sólidas, todas las organizaciones con AutoMode que comparten la bloquean también, durante 6 horas. Nunca afecta a tu lista blanca ni a las redes desde las que inicias sesión. Como máximo se propagan así 100 direcciones nuevas por hora.
Qué sigue siendo privado
Tus servidores, dominios, usuarios, archivos y logs nunca se comparten. La Vista global muestra cifras de toda la red solo donde contribuyeron tres o más organizaciones, y las direcciones más activas solo a las organizaciones que comparten.
Las direcciones de la lista blanca nunca se bloquean, diga lo que diga la red.