Índice

Introdução

Q. Que do “a maturidade remetente” significa?

Q. Pode Talos manualmente mudar a maturidade do remetente?

Q. Por que um domínio tem uma maturidade diferente do remetente após um período de tempo curto?

Introdução

O remetente de Cisco Talos a reputação do domínio que (SDR) é um serviço da nuvem que forneça uma sentença da reputação para os mensagens de Email baseados no domínio de um remetente e outro atribui. Esta análise domínio-baseada da reputação permite uma taxa de captura mais alta do Spam pela vista além da reputação de endereços IP de Um ou Mais Servidores Cisco ICM NT compartilhados, pelo acolhimento ou pelos fornecedores da infraestrutura, e deriva as sentenças baseadas nas características associadas com os nomes de domínio totalmente qualificados (FQDNs) e a outra informação do remetente nos encabeçamentos da conversação e do email do Simple Mail Transfer Protocol (SMTP).

Q. Que do “a maturidade remetente” significa?

A.A idade do domínio é um termo enganador e foi mudada recentemente à maturidade do remetente (veja o SDR o mais atrasado Whitepaper). Nós dizemos que é enganador porque não iguala de fato à idade de um domínio como refletido na data do registro de domínio. A maturidade do remetente continua a ser etiquetada como a idade do domínio no ESA que segue o log pelo momento, embora esta possa mudar em uma liberação futura. Talos usa origens interna múltiplos dos dados para derivar a maturidade do remetente.

Nota: Talos não pode divulgar detalhes sobre as fontes usadas para derivar a maturidade do domínio, fora da informação que tem sido publicada já no SDR o mais atrasado Whitepaper, como este constitui a informação do proprietário de Cisco Talos.

Q. Pode Talos manualmente mudar a maturidade do remetente?

R. Não, Talos não muda manualmente a maturidade do remetente de um domínio. A maturidade do remetente muda automaticamente baseado em mudanças no contexto dos dados internos disponível para o domínio em um ponto a tempo.

Q. Por que um domínio tem uma maturidade diferente do remetente após um período de tempo curto?

As primeiras exibições de mensagem uma maturidade do remetente dos meses 10:

02 Apr 2020 09:40:38 (GMT +02:00)

Message 82366447 Domains for which SDR is requested: reverse DNS host: xxxxxxx.com, helo: xxxxxxx.com, env-from: xxxxxxx.net, header_from: xxxxxxx.net, reply_to: Not Present

02 Apr 2020 09:40:38 (GMT +02:00)

Message 82366447 Consolidated Sender Reputation: Neutral, Threat Category: N/A. Youngest Domain Age: 10 months 15 days for domain: xxxxxxx.net

As segundas exibições de mensagem uma maturidade do remetente de 13 dias - mesmo que é o mesmo domínio:

12 May 2020 09:54:12 (GMT +02:00)

Message 86558836 Domains for which SDR is requested: reverse DNS host: xxxxxxx.com, helo: xxxxxxx.com, env-from: xxxxxxx.net, header_from: xxxxxxx.net, reply_to: Not Present

12 May 2020 09:54:12 (GMT +02:00)

Message 86558836 Consolidated Sender Reputation: Weak, Threat Category: N/A. Youngest Domain Age: 13 days for domain: xxxxxxx.net

R. Os usos de Talos das fontes para derivar a maturidade do remetente podem mudar baseado em mudanças no contexto dos dados internos sobre um domínio. Isto pode conduzir a ver etiquetas diferentes da idade do domínio para um domínio dado no log do rastreamento de mensagem ESA como no exemplo acima. Quando raras, tais mudanças devem ser esperada e não exigem a intervenção.