Formato feed nativo del firewall

Cybora fornisce i feed come testo semplice. Ogni riga contiene un indicatore. Non esiste un wrapper JSON, nessuna busta proprietaria e nessun formato speciale specifico del fornitore.

Sembra semplice, ma è molto importante per i firewall. Molte piattaforme si aspettano esattamente questi semplici elenchi remoti quando recuperano elenchi dinamici esterni, blocklist, alias o feed di minacce.

Perché semplice è meglio

Un feed in testo semplice presenta evidenti vantaggi:

• Gli amministratori possono leggere e controllare direttamente l’output.
• I firewall non necessitano di un parser aggiuntivo.
• Il formato è robusto oltre i confini dei fornitori.
• Gli errori sono più facili da identificare.
• Un feed può essere utilizzato in modo simile su più piattaforme.

Formati più complessi sono utili per le piattaforme di analisi, ma non sempre per il funzionamento diretto del firewall. Cybora separa quindi la valutazione interna dalla consegna esterna.

Un indicatore per riga

La regola più importante è: un indicatore per riga. Esempio per IPv4:

203.0.113.10
198.51.100.24
192.0.2.4

Reti come i blocchi CIDR non vengono utilizzate come esempi per il feed normale quando il feed fornisce indicatori individuali. Ciò riduce i malintesi sull’importazione e soddisfa l’obiettivo di fornire voci pulite e pronte per il firewall.

Ordina nel feed

L’ordine all’interno di un feed può essere inteso come ulteriore definizione delle priorità operative. Gli indicatori con prove più forti, maggiore freschezza e minori danni collaterali attesi vengono riportati più in alto nell’elenco.

Ciò non significa che le voci più in basso non siano selezionate o non siano adatte al feed. Ogni indicatore consegnato deve soddisfare i criteri interni per il feed pertinente. La posizione in graduatoria non sostituisce un punteggio pubblico; riflette una definizione delle priorità interna che può rendere il feed più utile per i firewall con limiti di elenco o elaborazione parziale.

I pesi concreti, le soglie e le regole di punteggio rimangono interni. Ciò protegge la qualità del feed e impedisce agli aggressori o a terzi di sfruttare la logica di ammissione e di definizione delle priorità.

Ulteriori dettagli sul formato

La struttura dell’URL, i parametri, gli output di esempio e la gestione delle chiavi sono documentati in Formato URL del feed e chiave di licenza.