Konfidenzfaktor und IP-Adressreputation
IP-Adressreputationsdaten werden zum Zeitpunkt der Erkennung und abhängig vom Nachrichten- oder Datenvolumen ausgewertet. X-Force kategorisiert Reputationsdaten für IP-Adressen und ordnet einen Konfidenzfaktorwert von 0 bis 100 zu, wobei 0 für keine Konfidenz und 100 für Gewissheit steht. Zum Beispiel könnte X-Force eine Quell-IP-Adresse als Scanning-IP mit einem Konfidenzfaktor von 75 kategorisieren, was ein mäßig hohes Maß an Konfidenz bedeutet.
Schwellenwert festlegen
Zum Beispiel bedeutet IP-Adressreputationseintrag 0 für Spam-Mails, dass es sich bei den Daten von der Quellen-IP nicht um Spam handelt, während Eintrag 100 bedeutet, dass es sich definitiv um Spam handelt. Werte kleiner als 50 bedeuten dann eine geringere Wahrscheinlichkeit, dass es sich bei der Mail um Spam handelt, und Werte größer als 50 bedeuten eine höhere Wahrscheinlichkeit, dass es sich bei der Mail um Spam handelt. Ein Wert von 50 oder höher ist der Schwellenwert, bei dem Sie eine Aktion auf Basis einer ausgelösten Regel in Betracht ziehen können.
Diese Wahrscheinlichkeiten basieren auf fortlaufenden webbasierten Daten, die IBM Security X-Force Threat Intelligence kontinuierlich aus der ganzen Welt in X-Force -Rechenzentren erfasst und analysiert. Während die Daten gesammelt werden, wertet das System aus, wie viel Spam von einer bestimmten IP-Adresse empfangen wird oder wie oft die markierte IP-Adresse in der IP-Adressreputationskategorie vorkommt. Je öfter dies der Fall ist, desto höher ist der vom System festgelegte Konfidenzfaktor.