Introduzione
Questo documento descrive gli elenchi di grigi e i domini di grigi in Cisco Umbrella.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano su Cisco Umbrella.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Panoramica
Umbrella offre una funzionalità per inoltrare le richieste di URL, file potenzialmente dannosi e nomi di dominio associati a determinati domini non classificati tramite Umbrella Intelligent Proxy.
Domini grigi
Il proxy intelligente evita i domini preidentificati che sono sicuri e/o dannosi. Tuttavia, alcuni domini possono presentare dei rischi per la natura. Sebbene questi domini non siano effettivamente dannosi, possono consentire la creazione e/o l'hosting di sottodomini dannosi e di contenuto sconosciuto ai proprietari del dominio. Pertanto, questi domini "grigi" sono contrassegnati come domini rischiosi in quanto possono ospitare sia sottodomini/contenuti sicuri che dannosi. Questi siti non classificati possono includere siti popolari, ad esempio servizi di condivisione file.
Elenco grigio
La lista grigia è una lista di domini grigi a rischio che Intelligent Proxy intercetta e invia per confermare se è dannoso o meno. Si tratta di una lista dinamica di domini grigi di cui il nostro team di ricerca sulla sicurezza tiene traccia.
Ad esempio: "example.com" è un dominio che consente agli utenti di ospitare i propri contenuti. Anche se il dominio stesso potrebbe essere sicuro, un utente malintenzionato può ospitare contenuto/sottodominio dannoso come "examplegrey.com/malicious". Allo stesso tempo, potrebbe avere anche altri contenuti non dannosi ospitati come "examplegrey.com/safe." Quindi, mantenendo examplegrey.com nella lista grigia aiuta a bloccare i contenuti dannosi ("examplegrey.com/malicious"), permettendo al contempo quello sicuro ("examplegrey.com/safe").
Feedback