Contenido

Introducción

Prerequisites

Determinación SBRS

Introducción

Este documento describe cómo se determina la puntuación de reputación de SenderBase (SBRS) para su ESA.

Prerequisites

Cisco recomienda que tenga conocimiento sobre estos temas:

- Dispositivo de seguridad Cisco Email Security Appliance (ESA)

- Todas las versiones de AsyncOS

Determinación SBRS

El SBRS se basa en la reputación general de una dirección IP de enviar correo electrónico a Internet. SenderBase incorpora una serie de variables en la puntuación. Algunas de estas variables son: trampas de spam, listas de bloqueo públicas, quejas de los usuarios y datos de volumen.

El SBRS tiene una puntuación entre +10 y -10, donde las puntuaciones positivas indican una buena reputación y las negativas indican una mala reputación. Cuanto más lejos sea el número de cero, más datos respaldarán esa determinación. Las direcciones IP que tienen un SBRS de Ninguno son remitentes que envían un volumen muy bajo de correo o donde todavía no hay datos suficientes para determinar una puntuación.

Los remitentes que repentinamente tienen un gran aumento porcentual en el volumen de correo verán sus puntuaciones caer de uno a dos puntos. Esto se debe a que los spammers y los hosts infectados a menudo comienzan de repente a enviar grandes cantidades de correo. Si la dirección IP en cuestión es nueva y envía correo legítimo, la puntuación comenzará a aumentar en unos pocos días.

Los ESA tienen la capacidad de bloquear o limitar la velocidad de los mensajes de los remitentes en función del SBRS de la dirección IP de conexión. El rango y la acción SBRS exactos varían de la instalación a la instalación. La configuración más común es limitar la velocidad de las puntuaciones de Ninguno y ligeramente negativas, mientras que se bloquean más puntuaciones negativas.

Puede obtener información general de SenderBase en http://www.senderbase.org. Este sitio incluye cualquier lista de bloqueo que afecte al SBRS de una dirección IP determinada. Sin embargo, solo los clientes y empleados de Cisco pueden descubrir el SBRS exacto de una dirección IP determinada. Si necesita más información sobre una dirección IP determinada, póngase en contacto con el servicio de asistencia de Cisco.