Factor de confianza y reputación de dirección IP
Los datos de reputación de dirección IP se evalúan en función del tiempo que se ve y del volumen de mensajes o datos. X-Force categoriza los datos de reputación de direcciones IP y asigna un valor de factor de confianza de 0 a 100, donde 0 representa ninguna confianza y 100 representa certeza. Por ejemplo, X-Force podría categorizar una dirección IP de origen como IP de escaneo con un factor de confianza de 75, que es un nivel de confianza moderadamente alto.
Determinación de un umbral
A modo de ejemplo, los mensajes de correo no deseado con una entrada de reputación de dirección IP de 0 indican que el tráfico de IP de origen no es correo no deseado mientras que una entrada de 100 indica que definitivamente se trata de tráfico de correo no deseado. Así, los valores inferiores a 50 indican menor probabilidad de que el mensaje sea correo no deseado y los valores superiores a 50 indican una mayor probabilidad de que el mensaje sea correo no deseado. Un valor de 50 o superior es el umbral para el que establecer una acción en una regla desencadenada.
Estas probabilidades se basan en datos basados en web en curso que IBM Security X-Force Threat Intelligence recopila y analiza continuamente de todo el mundo en centros de datos de X-Force . Conforme se recopilan los datos, el sistema valúa cuando correo no deseado se recibe de una dirección IP determinada o con qué frecuencia la dirección IP marcada está en la categoría de reputación de dirección IP. Cuantas más veces, mayor es la puntuación del sistema en el factor de confianza.