Funzionalità
Feed nettamente separati per IP, domini e URL
Come Cybora separa i feed IPv4, dominio e URL e perché ciascun tipo appartiene alla funzione firewall corrispondente.
Ultimo aggiornamento: 26 giugno 2026
In questa pagina
Non tutti gli indicatori appartengono alla stessa politica. Un indirizzo IPv4, un dominio e un URL vengono elaborati in modo diverso dai firewall. Cybora separa deliberatamente questi tipi in modo che gli amministratori possano utilizzare l’elenco giusto nella funzione giusta.
Gli elenchi misti possono sembrare convenienti, ma spesso creano errori di importazione, voci saltate o effetti politici poco chiari. La separazione pulita rende le operazioni più prevedibili.
Feed IPv4
I feed IPv4 sono adatti per oggetti indirizzo, alias, elenchi dinamici esterni, blocklist o funzioni di intelligence della sicurezza in grado di elaborare indirizzi IP. Spesso rappresentano il punto di partenza più semplice perché molti firewall supportano nativamente elenchi basati su IP.
Utilizzo tipico:
- ridurre le connessioni da o verso IP dannosi noti
- integrare le regole edge con elenchi IP esterni
- tracciare le corrispondenze nei log del firewall
Feed di dominio
I feed di dominio appartengono a funzioni che comprendono veramente i domini: policy a livello DNS, oggetti di dominio, filtri web o meccanismi simili. Un firewall che può importare solo indirizzi IP non dovrebbe ricevere un feed di dominio in un elenco IP.
Utilizzo tipico:
- ridurre le richieste DNS a domini dannosi noti
- coprire le minacce basate sul dominio che non sono stabili su un IP
- aggiungi uno strato protettivo accanto al blocco IP
Feed URL
I feed URL sono i più specifici. Hanno senso quando la piattaforma supporta l’applicazione sensibile agli URL, ad esempio tramite filtri web, proxy o categorie URL. Non dovrebbero essere importati in funzioni che prevedono solo domini o IP.
I valori per type e gli URL di esempio sono documentati in Formato URL del feed e chiave di licenza.