التحديثات التلقائية دون صيانة القائمة اليدوية

لا يتم الاحتفاظ بخلاصات Cybora يدويًا كملفات CSV. يقوم جدار الحماية باسترداد عنوان URL للخلاصة بانتظام عبر HTTPS ويقوم بتحديث قائمته الداخلية وفقًا لإمكانيات النظام الأساسي. وهذا يسمح للمؤشرات الجديدة أو التي تمت إزالتها بأن تصبح سارية المفعول دون الحاجة إلى صيانة يدوية مستمرة.

يناسب أسلوب السحب هذا جدران الحماية جيدًا لأن النظام الأساسي نفسه يقرر متى يقوم بتحميل القوائم الخارجية، وتخزينها، واستخدامها في السياسات.

لماذا يهم الاقتراع

البنية التحتية للمهاجم تدور. تظهر مصادر جديدة، وتختفي المصادر القديمة، ويتم تنظيف الأنظمة المخترقة، وتغير المجالات دورها. لذلك تحتاج الخلاصة إلى تحديثات منتظمة.

وفي الوقت نفسه، فإن تكرار الاقتراع لا يعني تلقائياً وجود بيانات أحدث. إذا تم تحديث الخطة كل ست ساعات، فإن استرداد الخلاصة كل دقيقة يؤدي فقط إلى إنشاء حمل ويمكن أن يؤدي إلى تفعيل آليات الحماية.

ما يجب على المسؤولين تكوينه

يجب أن تأخذ فترة الاستقصاء في الاعتبار ثلاثة أشياء:

• تردد تحديث خطة Cybora
• القدرات التقنية وتوصيات جدار الحماية
• التوازن المطلوب للنضارة والحمل والاستقرار

يجب أن يقوم جدار الحماية باسترداد الخلاصة تقريبًا بما يتماشى مع الخطة أو اتباع توصيات البائع. الاستقصاء المفرط لا يوفر قيمة أمنية إضافية.

العمليات وأنماط الفشل

تتضمن المشكلات النموذجية حدود المعدل، أو المهلات، أو أخطاء الشهادة، أو عناوين URL غير الصحيحة للخلاصات، أو أنواع المؤشرات غير المتطابقة، أو القوائم التي لم يتم تحميلها بالكامل بواسطة جدار الحماية. تم توثيق التفاصيل في فترات الاستقصاء والتحديثات والتحقق من الصحة واستكشاف الأخطاء وإصلاحها.

دوران المفتاح وتغييرات الخطة

عند استبدال مفتاح الترخيص، يجب تحديث عنوان URL للخلاصة على جدار الحماية وفقًا لذلك. أثناء التدوير، يجب التحقق من الاسترداد الجديد بشكل متعمد: يجب أن تتماشى حالة HTTP ومحتوى القائمة والطابع الزمني لآخر عملية استيراد ومرجع السياسة.

عندما تتغير الخطة، يمكن أن يتغير تكرار التحديث ونطاق الخلاصة. يستمر جدار الحماية في الاستقصاء وفقًا لجدوله الزمني الخاص، ولكنه يتلقى الخلاصة المعتمدة حاليًا عند الاسترداد الناجح التالي. لذلك يجب على المسؤولين التحقق بعد تغيير الخطة مما إذا كان الفاصل الزمني للاستقصاء وحدود النظام الأساسي وأنواع الخلاصات المطلوبة لا يزال منطقيًا.