Introduction
Ce document décrit comment le Score de réputation SenderBase (SBRS) de votre ESA est déterminé.
Conditions préalables
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Appareil de sécurité de la messagerie Cisco (ESA)
- Toutes les versions d'AsyncOS
Détermination SBRS
Le SBRS est basé sur la réputation globale d'une adresse IP pour l'envoi d'e-mails sur Internet. SenderBase incorpore un certain nombre de variables dans le score. Certaines de ces variables sont les suivantes : interruptions de courrier indésirable, listes de blocage publiques, plaintes des utilisateurs et données de volume.
Le SBRS est évalué de +10 à -10, où les scores positifs indiquent une bonne réputation et les scores négatifs indiquent une mauvaise réputation. Plus le nombre est à partir de zéro, plus les données prennent en charge cette détermination. Les adresses IP dont la valeur SBRS est Aucun sont des expéditeurs qui envoient un volume de courrier très faible ou où il n'y a pas encore assez de données pour déterminer un score.
Les expéditeurs qui connaissent soudainement une forte augmentation en pourcentage du volume de courrier verront leurs scores chuter de un à deux points. C'est parce que les spammeurs et les hôtes infectés commencent souvent soudainement à envoyer d'énormes quantités de courrier. Si l'adresse IP en question est nouvelle et envoie du courrier légitime, le score commencera à augmenter dans quelques jours.
Les ESA peuvent bloquer ou limiter le débit des messages des expéditeurs en fonction du SBRS de l'adresse IP de connexion. La portée et l'action exactes de SBRS varient d'une installation à l'autre. La configuration la plus courante consiste à limiter les scores de Aucun et légèrement négatifs, tandis que d'autres scores négatifs sont bloqués.
Vous pouvez obtenir des informations générales sur SenderBase à l'adresse http://www.senderbase.org. Ce site inclut toutes les listes de blocage qui affectent le SBRS d'une adresse IP donnée. Cependant, seuls les clients et les employés de Cisco peuvent découvrir le SBRS exact d'une adresse IP donnée. Si des informations supplémentaires sont nécessaires sur une adresse IP donnée, contactez le support technique de Cisco.
Commentaires