Contents

Introduction

Visão geral do WBRS

Uso WBRS de SenderBase

Granularidade de WBRS

Introduction

Este documento fornece uma visão geral do Cisco Web Reputation (WBRS) para o Cisco Web Security Appliance (WSA).

Contribuído por Josh Wolfer e Stephan Fiebrandt, engenheiros do Cisco TAC.

Visão geral do WBRS

O WBRS é um método inovador que analisa o comportamento e as características de um servidor Web e oferece a mais recente defesa na luta contra spam, vírus, phishing e ameaças de spyware.

O WBRS usa análise em tempo real em um vasto, diversificado e global conjunto de dados para detectar URLs que contêm alguma forma de malware. O WBRS é uma parte essencial do banco de dados de segurança da Cisco, que protege os clientes contra ameaças combinadas de e-mail ou tráfego da Web.

Uso WBRS de SenderBase

O WBRS aproveita os dados do Common Security Database (SenderBase ® Network) da Cisco, que é a maior rede de monitoramento de e-mail e tráfego da Web do mundo. Ele rastreia mais de 50 parâmetros distintos que são excelentes indicadores da reputação de um URL. Com sofisticados agentes de modelagem de segurança e detecção de malware, a Cisco avalia essas URLs com base nessas informações.

Alguns dos parâmetros incluem:

- Dados de categorização de URL

- Presença de código para download

- Presença de contratos de licença de usuário final (EULAs) longos e obscuros

- Volume global e alterações no volume

- Informações do proprietário da rede

- Histórico de um URL

- Idade de um URL

- Presença de vírus / spam / spyware / phishing / pharming blacklist(s)

- Tipos de URL de domínios populares

- Informações do agente de registro

- informação de endereço IP

Granularidade de WBRS

O WBRS difere de uma lista negra ou whitelist de URL tradicional porque analisa um amplo conjunto de dados e produz uma pontuação altamente granular de -10 a +10, em vez das categorizações binárias boas ou ruins da maioria dos aplicativos de detecção de malware. Essa pontuação granular oferece aos administradores maior flexibilidade; diferentes políticas de segurança podem ser implementadas com base em diferentes intervalos de pontuação do WBRS.