Chi vende set di dati sulla reputazione IP?

Naviga le tue risposte
6

Conosco molte società che venderanno la capacità di cercare la reputazione IP / URI. Sia DNSBL, json / *, returnpath, threatstop, surbl, ..., mi consentirà di eseguire ricerche a un costo ragionevole ma, in caso di questo particolare progetto, la ricerca introduce una latenza inaccettabile.

Conosci qualcuno che offre un set di dati destinato all'integrazione locale e un servizio di aggiornamento periodico? Comprendo che il ritardo dell'aggiornamento renderà il database locale permanentemente obsoleto, ma questo è un compromesso che devo accettare.

    
posta Mike 14.10.2011 - 05:31
fonte

4 risposte

4

Spamhaus.org fa questo gratuitamente.

Le altre società principali che lo fanno (trusteer, markmonitor ecc.) forniscono feed di vario tipo. Vale la pena chiedere loro che tipo di feed puoi ottenere da loro. Naturalmente, saranno tutte opzioni di costo.

    
risposta data 14.10.2011 - 19:14
fonte
3

Webroot fornisce la reputazione IP / URL per il rilevamento proattivo delle minacce. link

    
risposta data 16.12.2011 - 03:19
fonte
0

Stai chiedendo se l'EULA di ciascuno di questi fornitori consente al cliente di farlo archivia e aggrega i dati a lungo termine.

Team Cymru vende i propri URL di malware e Botnet CC (rivenditore SecurityZones) ma l'aggregazione deve essere eseguita dal cliente.

Websense e Sophos hanno entrambi prodotti di reputazione IP, ma come hai sottolineato, i loro BL sono archiviati nel cloud e non sono disponibili per il download da parte del cliente.

Un problema da parte dei venditori è se è possibile aggregare e rivendere i propri dati. Come garantirai loro che i loro dati non possono essere estratti dal tuo servizio / dispositivo e riutilizzati?

    
risposta data 18.01.2013 - 20:46
fonte
0

Symantec offre DeepSight, che fornisce servizi web in tempo reale per accedere alla reputazione IP, alla reputazione di dominio / URL, nonché ai dati su malware e vulnerabilità.

    
risposta data 10.10.2013 - 23:20
fonte

Leggi altre domande sui tag

Network Vulnerability Scanner posizionamento sulla rete SANS training - ne vale la pena? [chiuso]