Vieillissement des indicateurs
Le vieillissement des indicateurs consiste à réduire la confiance ou à retirer des blocklists les IOC périmés, à mesure que les infrastructures sont reprises, détournées vers un sinkhole ou réattribuées. Sans lui, les blocklists accumulent les faux positifs et bloquent des services légitimes sur des IP recyclées.
Questions fréquentes
Qu’est-ce que Vieillissement des indicateurs ?
Le vieillissement des indicateurs consiste à réduire la confiance ou à retirer des blocklists les IOC périmés, à mesure que les infrastructures sont reprises, détournées vers un sinkhole ou réattribuées. Sans lui, les blocklists accumulent les faux positifs et bloquent des services légitimes sur des IP recyclées.
Quel est le lien entre Vieillissement des indicateurs et Faux positif ?
Faux positif en bref : En renseignement, un faux positif est un indicateur inoffensif classé à tort comme malveillant. Un taux élevé gaspille le temps des analystes et fait bloquer du trafic légitime. isMalicious limite les faux positifs sous 0,1 % pour les verdicts à forte confiance, par corrélation multi-sources et pondération par fiabilité.
Termes liés
Faux positif
En renseignement, un faux positif est un indicateur inoffensif classé à tort comme malveillant. Un taux élevé gaspille le temps des analystes et fait bloquer du trafic légitime. isMalicious limite les faux positifs sous 0,1 % pour les verdicts à forte confiance, par corrélation multi-sources et pondération par fiabilité.
Blocklist (liste de blocage)
Une blocklist est une liste d’IP, de domaines, d’URL ou d’empreintes reconnus comme malveillants. Pare-feu, résolveurs DNS et passerelles de messagerie s’en servent pour bloquer automatiquement le trafic des acteurs connus. Une blocklist doit rester à jour pour rester efficace.
Score de confiance
Un score de confiance quantifie la certitude d’un système de renseignement quant au caractère malveillant d’un indicateur, au vu des preuves. isMalicious pondère les signaux par la fiabilité de leur source, compare accords et conflits, et applique une décote temporelle aux observations anciennes.
Essayez sur un vrai indicateur
Recherchez une IP, un domaine, une URL ou une empreinte dans les enregistrements indexés.