Fonctionnalités
Flux clairement séparés pour les adresses IP, les domaines et les URL
Comment Cybora sépare les flux IPv4, de domaine et d'URL, et pourquoi chaque type appartient à la fonction de pare-feu correspondante.
Dernière mise à jour: 26 juin 2026
Sur cette page
Tous les indicateurs n’appartiennent pas à la même politique. Une adresse IPv4, un domaine et une URL sont traités différemment par les pare-feu. Cybora sépare délibérément ces types afin que les administrateurs puissent utiliser la bonne liste dans la bonne fonction.
Les listes mixtes peuvent sembler pratiques, mais elles créent souvent des erreurs d’importation, des entrées ignorées ou des effets politiques peu clairs. Une séparation propre rend les opérations plus prévisibles.
Flux IPv4
Les flux IPv4 conviennent aux objets d’adresse, aux alias, aux listes dynamiques externes, aux listes de blocage ou aux fonctions de renseignement de sécurité qui peuvent traiter les adresses IP. Il s’agit souvent du point de départ le plus simple, car de nombreux pare-feu prennent en charge de manière native les listes basées sur IP.
Utilisation typique :
- réduire les connexions depuis ou vers des adresses IP malveillantes connues
- compléter les règles périphériques avec des listes d’adresses IP externes
- tracer les correspondances dans les journaux du pare-feu
Flux de domaines
Les flux de domaine appartiennent à des fonctions qui comprennent réellement les domaines : politiques de couche DNS, objets de domaine, filtres Web ou mécanismes comparables. Un pare-feu qui ne peut importer que des adresses IP ne doit pas recevoir de flux de domaine dans une liste IP.
Utilisation typique :
- réduire les requêtes DNS vers des domaines malveillants connus
- couvrir les menaces basées sur le domaine qui ne sont pas stables sur une seule adresse IP
- ajouter une couche de protection à côté du blocage IP
Flux d’URL
Les flux URL sont les plus spécifiques. Ils ont du sens lorsque la plate-forme prend en charge l’application prenant en charge les URL, par exemple via des filtres Web, des proxys ou des catégories d’URL. Ils ne doivent pas être importés dans des fonctions qui n’attendent que des domaines ou des adresses IP.
Les valeurs de type et les exemples d’URL sont documentées dans Format d’URL de flux et clé de licence.