A rede InfraFence
Como as organizações InfraFence compartilham endereços de atacantes - o que é compartilhado, o limite de privacidade de três organizações, o bloqueio pela rede no Basic e os banimentos em tempo real no AutoMode.
Última atualização:
Um endereço que ataca um cliente InfraFence provavelmente vai atacar o próximo. A rede permite que as organizações que escolhem compartilhar se beneficiem das detecções umas das outras.
Compartilhamento
Em Configurações › Rede, Compartilhar endereços de atacantes com a rede InfraFence. Só são compartilhados o endereço do atacante, os tipos de evento e as contagens. Nunca seus servidores, domínios, usuários ou arquivos. Um endereço só é mostrado aos outros depois que três ou mais organizações o viram. As organizações que compartilham também veem, na análise de incidentes, a reputação na rede dos endereços que as atingiram.
Bloqueio pela rede (Basic e superiores)
Bloquear também os endereços reportados pela rede (Basic): seus servidores também banem os endereços banidos por cinco ou mais organizações pagantes nos últimos 30 dias, até 1.000 endereços. É preciso ativar o compartilhamento antes.
Banimentos da rede em tempo real (AutoMode)
Quando duas organizações AutoMode banem o mesmo endereço em até uma hora, com evidências fortes, todas as organizações AutoMode que compartilham também o banem, por 6 horas. Isso nunca mexe na sua whitelist nem nas redes de onde você faz login. No máximo 100 novos endereços por hora são propagados dessa forma.
O que continua privado
Seus servidores, domínios, usuários, arquivos e logs nunca são compartilhados. A Visão global mostra números de toda a rede só onde três ou mais organizações contribuíram, e os endereços mais ativos só para as organizações que compartilham.
Os endereços da whitelist nunca são banidos, seja o que for que a rede reporte.