Contenido

Introducción

Q. ¿Qué la “madurez del remitente” significa?

Q. ¿Puede Talos cambiar manualmente la madurez del remitente?

Q. ¿Por qué un dominio tiene una diversa madurez del remitente después de un período corto?

Introducción

El remitente de Cisco Talos que la reputación del dominio (SDR) es un servicio de la nube que proporciona un veredicto de la reputación para los correos electrónicos basados en el dominio de un remitente y otro atribuye. Este análisis basado en el dominio de la reputación habilita una tarifa de captura más alta del Spam por la mirada más allá de la reputación de los IP Addresses compartidos, el recibimiento o los proveedores de la infraestructura, y deriva los veredictos basados en las características asociadas a los nombres de dominio completamente calificado (FQDN) y a la otra información del remitente en las encabezados de la conversación y del correo electrónico del Simple Mail Transfer Protocol (SMTP).

Q. ¿Qué la “madurez del remitente” significa?

A. La edad del dominio es un término engañoso y fue cambiada recientemente a la madurez del remitente (véase el último SDR Whitepaper). La decimos somos engañosos porque de hecho no iguala a la edad de un dominio según lo reflejado por la fecha del registro de dominio. La madurez del remitente continúa siendo etiquetada como edad del dominio en el ESA que sigue el registro de momento, aunque ésta pudiera cambiar en una futura versión. Talos utiliza las fuentes internas múltiples de datos para derivar la madurez del remitente.

Nota: Talos no puede divulgar los detalles sobre las fuentes usadas para derivar la madurez del dominio, fuera de la información que se ha publicado ya en el último SDR Whitepaper, como esto constituye la información del propietario de Cisco Talos.

Q. ¿Puede Talos cambiar manualmente la madurez del remitente?

R. No, Talos no cambia manualmente la madurez del remitente de un dominio. La madurez del remitente cambia automáticamente basado en los cambios en el contexto de los datos internos disponible para el dominio en una punta a tiempo.

Q. ¿Por qué un dominio tiene una diversa madurez del remitente después de un período corto?

Las primeras presentaciones del mensaje una madurez del remitente de 10 meses:

02 Apr 2020 09:40:38 (GMT +02:00)

Message 82366447 Domains for which SDR is requested: reverse DNS host: xxxxxxx.com, helo: xxxxxxx.com, env-from: xxxxxxx.net, header_from: xxxxxxx.net, reply_to: Not Present

02 Apr 2020 09:40:38 (GMT +02:00)

Message 82366447 Consolidated Sender Reputation: Neutral, Threat Category: N/A. Youngest Domain Age: 10 months 15 days for domain: xxxxxxx.net

Las segundas presentaciones del mensaje una madurez del remitente de 13 días - aunque es el mismo dominio:

12 May 2020 09:54:12 (GMT +02:00)

Message 86558836 Domains for which SDR is requested: reverse DNS host: xxxxxxx.com, helo: xxxxxxx.com, env-from: xxxxxxx.net, header_from: xxxxxxx.net, reply_to: Not Present

12 May 2020 09:54:12 (GMT +02:00)

Message 86558836 Consolidated Sender Reputation: Weak, Threat Category: N/A. Youngest Domain Age: 13 days for domain: xxxxxxx.net

R. Las aplicaciones de Talos de las fuentes para derivar la madurez del remitente pueden cambiar basado en los cambios en el contexto de los datos internos sobre un dominio. Esto puede dar lugar a ver diversas escrituras de la etiqueta de la edad del dominio para un dominio dado en el registro ESA Seguimiento de mensajes como en el ejemplo anterior. Mientras que son raros, tales cambios deben ser esperados y no requieren la intervención.