Fonctionnalités
Des signaux actuels au lieu de preuves périmées
Pourquoi Cybora réévalue continuellement les indicateurs et laisse les preuves obsolètes vieillir de manière contrôlée.
Dernière mise à jour: 26 juin 2026
Sur cette page
Les renseignements sur les menaces vieillissent. Une adresse IP, un domaine ou une URL peut être malveillant aujourd’hui et être à nouveau utilisé légitimement plus tard. Si les anciennes entrées restent définitivement dans une liste de blocage, le risque de blocages incorrects augmente et les administrateurs perdent confiance dans le flux.
Cybora donne donc la priorité aux signaux frais, actifs et reconfirmés. La taille à elle seule n’est pas une mesure de qualité. Pour les politiques de pare-feu de production, un flux plus petit, actuel et mieux évalué est souvent plus précieux qu’une énorme liste d’artefacts historiques.
Pourquoi les anciens indicateurs deviennent dangereux
L’infrastructure Internet change constamment de propriétaire, de rôle ou d’objectif. Les causes courantes d’indicateurs obsolètes comprennent :
- Recyclage IP chez les fournisseurs d’hébergement et de cloud
- systèmes compromis nettoyés
- domaines supprimés ou nouvellement enregistrés
- des campagnes qui ont abandonné leur infrastructure
- vieille réputation sans nouvelle observation
Un flux doit tenir compte de ces changements, sinon il ne fait que croître et devient plus risqué sur le plan opérationnel.
Le vieillissement comme mécanisme de qualité
Le vieillissement signifie que les preuves perdent du poids au fil du temps lorsqu’aucune nouvelle activité n’est observée. De nouvelles observations peuvent renforcer à nouveau un indicateur, tandis que les anciens signaux expirent ou sont supprimés des flux de production.
Les durées de vie exactes et les règles d’évaluation sont une logique interne. Le principe public compte : Cybora réévalue en permanence les indicateurs et considère la fraîcheur comme un élément de qualité central.
Relation avec les mises à jour et les sondages
La actualité du flux ne dépend pas uniquement du pipeline de données. Le pare-feu doit également récupérer le flux de manière judicieuse. Les intervalles et limites recommandés sont documentés dans Intervalles d’interrogation et mises à jour.