Introduzione
In questo documento viene fornita una panoramica di Cisco Web Reputation (WBRS) per Cisco Web Security Appliance (WSA).
Contributo di Josh Wolfer e Stephan Fiebrandt, Cisco TAC Engineers.
Panoramica su WBRS
WBRS è un metodo innovativo che analizza il comportamento e le caratteristiche di un server Web e fornisce la più recente difesa nella lotta contro spam, virus, phishing e minacce spyware.
WBRS utilizza l'analisi in tempo reale su un set di dati ampio, diversificato e globale per rilevare URL contenenti qualche forma di malware. WBRS è una parte critica del database di sicurezza di Cisco, che protegge i clienti dalle minacce miste provenienti da posta elettronica o traffico Web.
Utilizzo WBRS di SenderBase
WBRS sfrutta i dati del Common Security Database (SenderBase ® Network) di Cisco, la più grande rete al mondo di monitoraggio del traffico Web e e-mail. Tiene traccia di oltre 50 parametri distinti che sono ottimi indicatori della reputazione di un URL. Con modelli di sicurezza sofisticati e agenti di rilevamento malware, Cisco valuta questi URL in base a questi input.
Alcuni parametri includono:
- Dati di classificazione URL
- Presenza di codice scaricabile
- Presenza di contratti di licenza con l'utente finale lunghi e offuscati
- Volume globale e variazioni di volume
- Informazioni sul proprietario della rete
- Cronologia di un URL
- Età di un URL
- Presenza di virus/spam/spyware/phishing/pharming/blacklist
- Tipi di URL dei domini più diffusi
- Informazioni sul registrar
- Informazioni indirizzo IP
Granularità WBRS
La WBRS si differenzia dalla tradizionale lista nera o lista bianca URL perché analizza un'ampia serie di dati e produce un punteggio molto granulare da -10 a +10, al posto delle categorizzazioni binarie buone o cattive della maggior parte delle applicazioni di rilevamento di malware. Questo punteggio granulare offre agli amministratori maggiore flessibilità; è possibile implementare criteri di sicurezza diversi in base a intervalli di punteggio WBRS diversi.
Feedback