신뢰도 요인 및 IP 주소 평판

IP 주소 평판 데이터는 확인된 시간과 메시지 또는 데이터 볼륨에 따라 평가됩니다. X-Force 는 IP 주소 신뢰도 데이터를 분류하고 신뢰도 요인 값 0-100을 지정합니다. 여기서 0은 신뢰도가 없음을 나타내고 100은 확실성을 나타냅니다. 예를 들어 X-Force는 소스 IP 주소를 신뢰도 계수가 75인 스캐닝 IP로 분류할 수 있으며, 이는 중간 정도의 높은 신뢰도 수준입니다.

임계값 결정

예를 들어, IP 주소 평판 항목 0의 스팸 메시지는 소스 IP 트래픽이 스팸이 아님을 나타내는 반면에 100은 명백한 스팸 트래픽임을 나타냅니다. 그러므로 50 미만의 값은 메시지가 스팸일 확률이 낮음을 표시하고 50을 초과하는 값은 메시지가 스팸일 확률이 높음을 표시합니다. 50 이상의 값은 트리거된 룰에 대한 조치를 고려할 수 있는 임계값입니다.

이러한 확률은 IBM Security X-Force Threat Intelligence 전 세계 X-Force 데이터 센터에서 지속적으로 수집하고 분석하는 진행 중인 웹 기반 데이터를 기반으로 합니다. 데이터가 수집되면 시스템은 특정 IP 주소에서 수신된 스팸의 양이나 플래그 지정된 IP 주소가 IP 주소 평판 카테고리에 속하는 빈도를 평가합니다. 횟수가 많을수록 신뢰도 요인 점수가 높아집니다.