Система обновлений баз данных фидов и GeoIP списках работает в 2-основных режимах:
Через сервер обновления – в автоматическом режиме получает данные из сервера обновлений.
Изолированно – в ручном режиме через пакеты обновлений.
Примечание: время запросов обновлений составляет 12 часов для пользователей с бесплатной лицензией, 5 минут для пользователей с пользовательской или коммерческой лицензией.
Описание работы системы:
Система автоматически и регулярно получает как данные GeoIP от источника: geoip.noc.gov.ru, так и индикаторы компрометации из множества бесплатных и коммерческих источников, а также обогащает их собственными данными о текущих атаках.
Поддерживаются типовые артефакты угроз: IP-адреса и подсети, домены и URL, сигнатуры ботов и сканеров, С2, характеристики клиентских отпечатков, паттерны запросов приложения.
Примечание: при получении данных выполняются нормализация форматов, дедупликация, назначение приоритетов источникам и оценка надежности данных. Это позволяет уменьшить количество ложных срабатываний и обеспечить предсказуемое применение политик.
Системы автоматического реагирования на основе фидов:
СПА (Система Предотвращения Атак) IP: данная система представляет собой агрегированную само обновляющуюся базу вредоносных и опасных IP адресов, которая обновляется каждую в минуту. Блокировка угроз происходит в автоматическом режиме.
СПА (Система Предотвращения Атак) User Agent: данная система представляет собой агрегированную само обновляющуюся базу вредоносных и опасных User Agent приложений, которая обновляется каждую в минуту. Блокировка угроз происходит в автоматическом режиме.
Примечание: если вам по какой-либо причине необходимо предоставить доступ до вашего приложения IP адреса или User Agent приложения, которое блокирует СПА, то вам необходимо создать разрешительное правило.
