Funzionalità
Aggiornamenti automatici senza manutenzione manuale dell'elenco
Come i firewall recuperano i feed Cybora e perché gli intervalli di polling devono seguire piano, piattaforma e obiettivo operativo.
Ultimo aggiornamento: 26 giugno 2026
In questa pagina
I feed Cybora non vengono gestiti manualmente come file CSV. Il firewall recupera regolarmente l’URL del feed tramite HTTPS e aggiorna il suo elenco interno in base alle capacità della piattaforma. Ciò consente agli indicatori nuovi o rimossi di entrare in funzione senza una costante manutenzione manuale.
Questo approccio pull si adatta bene ai firewall perché è la piattaforma stessa a decidere quando caricare elenchi esterni, archiviarli e utilizzarli nelle policy.
Perché i sondaggi sono importanti
L’infrastruttura dell’attaccante ruota. Appaiono nuove fonti, quelle vecchie scompaiono, i sistemi compromessi vengono ripuliti e i domini cambiano il loro ruolo. Un feed necessita quindi di aggiornamenti regolari.
Allo stesso tempo, sondaggi più frequenti non significano automaticamente dati più aggiornati. Se un piano si aggiorna ogni sei ore, il recupero del feed ogni minuto crea solo carico e può attivare meccanismi di protezione.
Cosa dovrebbero configurare gli amministratori
L’intervallo di polling dovrebbe considerare tre cose:
- frequenza di aggiornamento del piano Cybora
- capacità tecniche e raccomandazioni del firewall
- equilibrio desiderato tra freschezza, carica e stabilità
Il firewall dovrebbe recuperare il feed più o meno in linea con il piano o seguire le raccomandazioni del fornitore. Un polling eccessivo non fornisce ulteriore valore di sicurezza.
Operazioni e modelli di fallimento
I problemi tipici includono limiti di velocità, timeout, errori di certificato, URL di feed errati, tipi di indicatori non corrispondenti o elenchi non completamente caricati dal firewall. I dettagli sono documentati in Intervalli di polling e aggiornamenti e Convalida e risoluzione dei problemi.
Rotazione delle chiavi e modifiche del piano
Quando viene sostituita una chiave di licenza, l’URL del feed sul firewall deve essere aggiornato di conseguenza. Durante la rotazione, il nuovo recupero dovrebbe essere verificato deliberatamente: lo stato HTTP, il contenuto dell’elenco, il timestamp dell’ultima importazione e il riferimento alla policy dovrebbero essere allineati.
Quando un piano cambia, la frequenza di aggiornamento e l’ambito del feed possono cambiare. Il firewall continua il polling secondo la propria pianificazione, ma riceve il feed attualmente autorizzato al successivo recupero riuscito. Gli amministratori dovrebbero quindi verificare, dopo una modifica del piano, se l’intervallo di polling, i limiti della piattaforma e i tipi di feed desiderati hanno ancora senso.