Репутация IP

Агрегирует показатель угрозы/злоупотреблений IP-адреса из более чем двадцати разных источников threat intelligence в единое представление, вместо проверки каждого источника отдельно. Высокий совокупный балл сразу по нескольким независимым источникам — куда более сильный сигнал реально вредоносной активности, чем один источник сам по себе. Резкое падение репутации IP собственной инфраструктуры часто оказывается первым внешним сигналом проблемы — скомпрометированной машины, рассылающей спам или сканирующей трафик, — которая иначе не видна изнутри сети.

IP-адрес, по которому большинство источников не имеют данных, — это не то же самое, что «чистая репутация»: часто это просто значит, что по этому адресу пока не набралось достаточно трафика (ни хорошего, ни плохого), чтобы источник сформировал мнение, что типично для недавно выданных или малоактивных адресов.

📖 Подробнее в базе знаний →