Sommario

Introduzione

Panoramica su WBRS

Utilizzo WBRS di SenderBase

Granularità WBRS

Introduzione

In questo documento viene fornita una panoramica di Cisco Web Reputation (WBRS) per Cisco Web Security Appliance (WSA).

Contributo di Josh Wolfer e Stephan Fiebrandt, Cisco TAC Engineers.

Panoramica su WBRS

WBRS è un metodo innovativo che analizza il comportamento e le caratteristiche di un server Web e fornisce la più recente difesa nella lotta contro spam, virus, phishing e minacce spyware.

WBRS utilizza l'analisi in tempo reale su un set di dati ampio, diversificato e globale per rilevare URL contenenti qualche forma di malware. WBRS è una parte critica del database di sicurezza di Cisco, che protegge i clienti dalle minacce miste provenienti da posta elettronica o traffico Web.

Utilizzo WBRS di SenderBase

WBRS sfrutta i dati del Common Security Database (SenderBase ® Network) di Cisco, la più grande rete al mondo di monitoraggio del traffico Web e e-mail. Tiene traccia di oltre 50 parametri distinti che sono ottimi indicatori della reputazione di un URL. Con modelli di sicurezza sofisticati e agenti di rilevamento malware, Cisco valuta questi URL in base a questi input.

Alcuni parametri includono:

- Dati di classificazione URL

- Presenza di codice scaricabile

- Presenza di contratti di licenza con l'utente finale lunghi e offuscati

- Volume globale e variazioni di volume

- Informazioni sul proprietario della rete

- Cronologia di un URL

- Età di un URL

- Presenza di virus/spam/spyware/phishing/pharming/blacklist

- Tipi di URL dei domini più diffusi

- Informazioni sul registrar

- Informazioni indirizzo IP

Granularità WBRS

La WBRS si differenzia dalla tradizionale lista nera o lista bianca URL perché analizza un'ampia serie di dati e produce un punteggio molto granulare da -10 a +10, al posto delle categorizzazioni binarie buone o cattive della maggior parte delle applicazioni di rilevamento di malware. Questo punteggio granulare offre agli amministratori maggiore flessibilità; è possibile implementare criteri di sicurezza diversi in base a intervalli di punteggio WBRS diversi.