Format de flux natif du pare-feu

Cybora fournit des flux sous forme de texte brut. Chaque ligne contient un indicateur. Il n’y a pas de wrapper JSON, pas d’enveloppe propriétaire et pas de format spécial spécifique au fournisseur.

Cela semble simple, mais c’est très important pour les pare-feu. De nombreuses plates-formes s’attendent exactement à ces simples listes distantes lors de la récupération de listes dynamiques externes, de listes de blocage, d’alias ou de flux de menaces.

Pourquoi simple est mieux

Un flux TXT simple présente des avantages évidents :

• Les administrateurs peuvent lire et inspecter directement le résultat.
• Les pare-feu n’ont pas besoin d’un analyseur supplémentaire.
• Le format est robuste au-delà des frontières des fournisseurs.
• Les erreurs sont plus faciles à identifier.
• Un flux peut être utilisé de la même manière sur plusieurs plates-formes.

Des formats plus complexes sont utiles pour les plateformes d’analyse, mais pas toujours pour le fonctionnement direct d’un pare-feu. Cybora sépare donc l’évaluation interne de la prestation externe.

Un indicateur par ligne

La règle la plus importante est la suivante : un indicateur par ligne. Exemple pour IPv4 :

203.0.113.10
198.51.100.24
192.0.2.4

Les réseaux tels que les blocs CIDR ne sont pas utilisés comme exemples pour le flux normal lorsque le flux fournit des indicateurs individuels. Cela réduit les malentendus lors de l’importation et correspond à l’objectif de fournir des entrées propres et prêtes pour le pare-feu.

Commander dans le flux

L’ordre au sein d’un flux peut être compris comme une priorisation opérationnelle supplémentaire. Les indicateurs présentant des preuves plus solides, une plus grande fraîcheur et des dommages collatéraux attendus moindres sont présentés plus haut dans la liste.

Cela ne signifie pas que les entrées plus bas ne sont pas cochées ou ne conviennent pas au flux. Chaque indicateur livré doit répondre aux critères internes du flux concerné. La position dans la liste ne remplace pas une note publique ; il reflète une priorisation interne qui peut rendre le flux plus utile pour les pare-feu avec des limites de liste ou un traitement partiel.

Les pondérations concrètes, les seuils et les règles de notation restent internes. Cela protège la qualité du flux et empêche les attaquants ou les tiers d’exploiter la logique d’admission et de priorisation.

Détails supplémentaires sur le format

La structure de l’URL, les paramètres, les exemples de sorties et la gestion des clés sont documentés dans Format de l’URL du flux et clé de licence.