Funciones
Señales actuales en lugar de evidencia obsoleta
Por qué Cybora reevalúa continuamente los indicadores y deja que la evidencia obsoleta envejezca de forma controlada.
Última actualización: 26 de junio de 2026
En esta página
La inteligencia sobre amenazas envejece. Una IP, un dominio o una URL pueden ser maliciosos hoy y luego volver a usarse legítimamente. Si las entradas antiguas permanecen en una lista de bloqueo para siempre, el riesgo de bloqueos incorrectos aumenta y los administradores pierden confianza en el feed.
Por lo tanto, Cybora prioriza señales nuevas, activas y reconfirmadas. El tamaño por sí solo no es una métrica de calidad. Para las políticas de firewall de producción, un feed más pequeña, actual y mejor evaluada suele ser más valiosa que una lista enorme de artefactos históricos.
Por qué los viejos indicadores se vuelven peligrosos
La infraestructura de Internet cambia constantemente de propietario, función o propósito. Las causas comunes de indicadores obsoletos incluyen:
- Reciclaje de IP en proveedores de hosting y nube
- sistemas comprometidos limpiados
- dominios eliminados o recién registrados
- campañas que han abandonado su infraestructura
- vieja reputación sin nueva observación
Un feed debe tener en cuenta estos cambios; de lo contrario, solo crecerá y se volverá operativamente más riesgoso.
El envejecimiento como mecanismo de calidad
El envejecimiento significa que la evidencia pierde peso con el tiempo cuando no se observa nueva actividad. Nuevas observaciones pueden fortalecer nuevamente un indicador, mientras que las señales antiguas caducan o se eliminan de los feeds de producción.
Los TTL exactos y las reglas de evaluación son lógica interna. El principio público importa: Cybora reevalúa continuamente los indicadores y trata la frescura como una característica central de calidad.
Relación con las actualizaciones y las encuestas
La actualidad del feed no depende sólo de la canalización de datos. El cortafuegos también debe recuperar el feed de forma sensata. Los intervalos y límites recomendados están documentados en Intervalos de sondeo y actualizaciones.