Compreender listas cinza e domínios de guarda-chuva

Introdução

Este documento descreve listas cinza e domínios cinza no Cisco Umbrella.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Cisco Umbrella. 

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Overview

O Umbrella oferece um recurso para solicitações de proxy para URLs, arquivos potencialmente mal-intencionados e nomes de domínio associados a determinados domínios sem categoria através do Umbrella Intelligent Proxy. 

Domínios Cinza

O proxy inteligente evita quaisquer domínios pré-identificados que sejam seguros e/ou mal-intencionados. No entanto, há certos domínios que podem ser arriscados por natureza. Embora esses domínios não sejam realmente mal-intencionados, eles podem permitir a criação e/ou hospedagem de subdomínios mal-intencionados e conteúdo desconhecido para os proprietários do domínio. Portanto, esses domínios "cinza" são sinalizados como domínios de risco porque podem hospedar subdomínios/conteúdo seguros e mal-intencionados. Esses sites sem categoria podem incluir sites populares, como serviços de compartilhamento de arquivos.

Lista cinza

A lista cinza é uma lista de domínios cinza de risco que o proxy inteligente intercepta e proxies para confirmar se ele é realmente mal-intencionado ou não. É uma lista dinâmica de domínios cinza que nossa equipe de pesquisa de segurança monitora. 

Por exemplo: "examplegrey.com" é um domínio que permite que os usuários hospedem seu próprio conteúdo. Embora o próprio domínio possa ser seguro, um ator mal-intencionado pode hospedar conteúdo/subdomínio mal-intencionado, como "examplegrey.com/malicious".  Ao mesmo tempo, ele também pode ter outro conteúdo não mal-intencionado hospedado como "examplegrey.com/safe". Portanto, manter examplegrey.com na lista cinza ajuda a bloquear o conteúdo mal-intencionado ("examplegrey.com/malicious") enquanto permite o seguro ("examplegrey.com/safe").