Réputation d’IP
La réputation d’une IP est un score ou une classification indiquant si l’adresse a été associée à une activité malveillante. Elle tient compte de sa présence sur des blocklists, du volume de spam émis, de son historique de balayage de ports, de l’hébergement de C2 et des signalements d’abus.
Questions fréquentes
Qu’est-ce que Réputation d’IP ?
La réputation d’une IP est un score ou une classification indiquant si l’adresse a été associée à une activité malveillante. Elle tient compte de sa présence sur des blocklists, du volume de spam émis, de son historique de balayage de ports, de l’hébergement de C2 et des signalements d’abus.
Quel est le lien entre Réputation d’IP et Blocklist (liste de blocage) ?
Réputation d’IP et Blocklist (liste de blocage) sont deux notions clés du renseignement sur les menaces. Une blocklist est une liste d’IP, de domaines, d’URL ou d’empreintes reconnus comme malveillants. Pare-feu, résolveurs DNS et passerelles de messagerie s’en servent pour bloquer automatiquement le trafic des acteurs connus. Une blocklist doit rester à jour pour rester efficace.
Termes liés
Blocklist (liste de blocage)
Une blocklist est une liste d’IP, de domaines, d’URL ou d’empreintes reconnus comme malveillants. Pare-feu, résolveurs DNS et passerelles de messagerie s’en servent pour bloquer automatiquement le trafic des acteurs connus. Une blocklist doit rester à jour pour rester efficace.
ASN (numéro de système autonome)
Un numéro de système autonome identifie un ensemble de plages d’adresses IP sous le contrôle d’une même organisation : fournisseur d’accès, hébergeur cloud ou entreprise. En renseignement, les ASN servent à repérer les hébergeurs fréquemment utilisés par les attaquants.
IOC (indicateur de compromission)
Un indicateur de compromission est un indicateur étayé par des preuves de compromission ou d’activité malveillante. Les équipes de sécurité s’en servent pour détecter, contenir et investiguer ; une IP, un domaine, une URL, une empreinte ou une adresse e-mail quelconque n’est qu’un observable tant que les preuves ne justifient pas cette promotion.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.