Le réseau InfraFence

Une adresse qui attaque un client InfraFence a de bonnes chances d'attaquer le suivant. Le réseau permet aux organisations qui choisissent de partager de profiter des détections des autres.

Partage#

Dans Paramètres › Réseau, Partager les adresses des attaquants avec le réseau InfraFence. Seuls l'adresse de l'attaquant, les types d'événements et les compteurs sont partagés. Jamais vos serveurs, domaines, utilisateurs ou fichiers. Une adresse n'est montrée aux autres qu'après avoir été vue par au moins trois organisations. Les organisations qui partagent voient aussi, dans l'analyse des incidents, la réputation que le réseau attribue aux adresses qui les ont visées.

Blocage automatique du réseau (à partir de Basic)#

Bloquer aussi les adresses signalées par le réseau (Basic) : vos serveurs bannissent aussi les adresses bannies par au moins cinq organisations payantes au cours des 30 derniers jours, jusqu'à 1 000 adresses. Il faut d'abord activer le partage.

Bannissements réseau en temps réel (AutoMode)#

Quand deux organisations AutoMode bannissent la même adresse en moins d'une heure sur la base de preuves solides, chaque organisation AutoMode qui partage la bannit aussi, pendant 6 heures. Cela ne touche jamais votre liste blanche ni les réseaux depuis lesquels vous vous connectez. Au plus 100 nouvelles adresses par heure sont diffusées de cette façon.

Ce qui reste privé#

Vos serveurs, domaines, utilisateurs, fichiers et journaux ne sont jamais partagés. La Vue globale n'affiche des chiffres à l'échelle du réseau que là où au moins trois organisations ont contribué, et les adresses les plus actives uniquement aux organisations qui partagent.

Les adresses en liste blanche ne sont jamais bannies, quoi que signale le réseau.