Funciones
Actualizaciones automáticas sin mantenimiento de lista manual
Cómo los firewalls recuperan feeds Cybora y por qué el polling debe ajustarse al plan, la plataforma y el objetivo operativo.
Última actualización: 26 de junio de 2026
En esta página
Los feeds de Cybora no se mantienen manualmente como archivos CSV. El firewall recupera la URL del feed periódicamente a través de HTTPS y actualiza su lista interna según las capacidades de la plataforma. Esto permite que los indicadores nuevos o eliminados entren en vigor sin un mantenimiento manual constante.
Este enfoque de extracción se adapta bien a los firewalls porque la propia plataforma decide cuándo carga listas externas, las almacena y las utiliza en las políticas.
Por qué son importantes las encuestas
La infraestructura del atacante rota. Aparecen nuevas fuentes, las antiguas desaparecen, los sistemas comprometidos se limpian y los dominios cambian de función. Por lo tanto, un feed necesita actualizaciones periódicas.
Al mismo tiempo, unas encuestas más frecuentes no significan automáticamente datos más recientes. Si un plan se actualiza cada seis horas, recuperar el feed cada minuto solo genera carga y puede activar mecanismos de protección.
Qué deben configurar los administradores
El intervalo de votación debe considerar tres cosas:
- frecuencia de actualización del plan Cybora
- Capacidades técnicas y recomendaciones del firewall.
- equilibrio deseado de frescura, carga y estabilidad
El cortafuegos debería recuperar el feed más o menos según el plan o seguir las recomendaciones del proveedor. Un sondeo excesivo no proporciona valor de seguridad adicional.
Operaciones y patrones de falla.
Los problemas típicos incluyen límites de velocidad, tiempos de espera, errores de certificados, URL de fuentes incorrectas, tipos de indicadores que no coinciden o listas que el firewall no carga completamente. Los detalles están documentados en Intervalos de sondeo y actualizaciones y Validación y solución de problemas.
Rotación clave y cambios de plan
Cuando se reemplaza una clave de licencia, la URL del feed en el firewall debe actualizarse en consecuencia. Durante la rotación, la nueva recuperación debe verificarse deliberadamente: el estado HTTP, el contenido de la lista, la marca de tiempo de la última importación y la referencia de la política deben estar alineados.
Cuando cambia un plan, la frecuencia de actualización y el alcance del feed pueden cambiar. El firewall continúa sondeando según su propio cronograma, pero recibe la información actualmente autorizada en la siguiente recuperación exitosa. Por lo tanto, los administradores deben comprobar después de un cambio de plan si el intervalo de sondeo, los límites de la plataforma y los tipos de feeds deseados siguen teniendo sentido.