La rete InfraFence
Come le organizzazioni InfraFence condividono gli indirizzi degli attaccanti: cosa viene condiviso, la soglia di tre organizzazioni, l'autoblocco su Basic e i ban in tempo reale su AutoMode.
Ultimo aggiornamento:
Un indirizzo che attacca un cliente InfraFence probabilmente attaccherà anche il prossimo. La rete permette alle organizzazioni che scelgono di condividere di approfittare dei rilevamenti delle altre.
Condivisione
In Impostazioni › Rete, Condividi gli indirizzi degli attaccanti con la rete InfraFence. Vengono condivisi solo l'indirizzo dell'attaccante, i tipi di evento e i conteggi. Mai i tuoi server, domini, utenti o file. Un indirizzo viene mostrato agli altri solo dopo che tre o più organizzazioni lo hanno visto. Le organizzazioni che condividono vedono anche, nell'analisi degli incidenti, la reputazione nella rete degli indirizzi che le colpiscono.
Autoblocco di rete (da Basic in su)
Blocca anche gli indirizzi segnalati dalla rete (Basic): i tuoi server bannano anche gli indirizzi bannati da cinque o più organizzazioni paganti negli ultimi 30 giorni, fino a 1.000 indirizzi. Richiede che la condivisione sia già attiva.
Ban di rete in tempo reale (AutoMode)
Quando due organizzazioni AutoMode bannano lo stesso indirizzo entro un'ora, con prove solide, ogni organizzazione AutoMode che condivide lo banna a sua volta, per 6 ore. Non tocca mai la tua whitelist né le reti da cui accedi. In questo modo vengono propagati al massimo 100 nuovi indirizzi all'ora.
Cosa resta privato
I tuoi server, domini, utenti, file e log non vengono mai condivisi. La Visione globale mostra i dati di tutta la rete solo dove hanno contribuito tre o più organizzazioni, e gli indirizzi più attivi solo alle organizzazioni che condividono.
Gli indirizzi in whitelist non vengono mai bannati, qualunque cosa segnali la rete.