Intervalli di polling e rate limit

I firewall di solito aggiornano le liste esterne su pianificazione. L’intervallo di refresh deve essere allineato al piano Cybora e al comportamento raccomandato dal vendor firewall.

Approccio consigliato

Usa l’intervallo disponibile più vicino che sia uguale o più lento della frequenza di aggiornamento del tuo piano. Se un piano si aggiorna ogni ora, configura il firewall per interrogare ogni ora o meno spesso. Il polling ogni minuto non produce dati più freschi e può attivare protezioni anti-abuso.

Perché esistono i rate limit

I rate limit proteggono la distribuzione dei feed per tutti i clienti. Un firewall che interroga in modo troppo aggressivo consuma risorse inutili e può sembrare una chiave trapelata o un abuso automatizzato.

Cluster ad alta disponibilità

Negli ambienti HA, verifica se entrambi i nodi interrogano il feed in modo indipendente. Alcune piattaforme sincronizzano i dati delle liste esterne, mentre altre lasciano che ogni nodo scarichi l’URL autonomamente. Se entrambi i nodi interrogano il feed, consideralo nella scelta dell’intervallo.

Validazione

Dopo aver configurato il polling:

1. Conferma che il primo download riesca.
2. Controlla il timestamp di ultimo aggiornamento del firewall.
3. Attendi un intervallo di refresh.
4. Conferma che il timestamp cambi senza intervento manuale.
5. Rivedi i log firewall per errori di autenticazione o download.

Se il firewall supporta un pulsante di refresh manuale, usalo con moderazione durante il setup ed evita cicli di refresh ripetuti.