Inleiding
Dit document beschrijft hoe de SenderBase Reputation Score (SBRS) voor uw ESA wordt bepaald.
Voorwaarden
Cisco raadt kennis van de volgende onderwerpen aan:
- Cisco e-mail security applicatie (ESR)
- Alle versies van AsyncOS
SBRS-bepaling
De SBRS is gebaseerd op de algemene reputatie van een IP-adres voor het verzenden van e-mail op het internet. SenderBase neemt een aantal variabelen in de score op. Enkele van deze variabelen zijn: Spamvallen, openbare loklijsten, gebruikersklachten en volumegegevens.
De SBRS wordt van +10 tot -10 beoordeeld, waar positieve scores een goede reputatie aangeven en negatieve scores een slechte reputatie aangeven. Hoe meer het aantal uit nul komt, des te meer data deze bepaling ondersteunen. IP-adressen met een SBRS van Geen zijn zenders die een zeer laag postvolume verzenden of waar er nog niet genoeg gegevens zijn om een score te bepalen.
Senders die opeens een grote, procentuele toename van het postvolume hebben, zullen hun score met één tot twee punten zien dalen. Dit komt doordat spammers en geïnfecteerde hosts vaak plotseling massaal post verstuurd worden. Als het IP-adres in kwestie nieuw is en legale post verstuurt, zal de score binnen een paar dagen stijgen.
ESA's hebben de mogelijkheid om berichten van de afzender te blokkeren of te raderen op basis van de SBRS van het verbindende IP-adres. De exacte SBRS-bereik en -actie variëren van installatie tot installatie. De meest voorkomende configuratie is het beoordelen van de limietscores van Geen en iets negatieve scores, terwijl negatievere scores worden geblokkeerd.
U kunt algemene SenderBase-informatie krijgen vanaf http://www.senderbase.org. Deze site bevat een lijst met blokkeringslijsten die van invloed zijn op de SBRS van een bepaald IP-adres. Echter, alleen de klanten en de werknemers van Cisco kunnen de nauwkeurige SBRS van een bepaald IP adres ontdekken. Als u verdere informatie op een bepaald IP-adres nodig hebt, neemt u contact op met Cisco-ondersteuning.
Feedback