Reputación y categorías

5 tareas · 35 min · Principiante

Los proxies y las pasarelas no solo registran: consultan servicios que ponen a cada dominio una categoría y un puntaje de reputación, y deciden con ellos. Es una señal muy útil para ordenar trabajo y también una fuente de errores, porque un servicio puede no conocer un dominio, o equivocarse con uno legítimo, o discrepar de otro servicio. En Distribuidora Tres Ríos lees una tabla de dominios con dos categorizaciones y la política que se aplica.

0 de 5 · 0%

Objetivo de la sala

Un puntaje bajo o una categoría rara describe lo que el servicio sabe de ese dominio, no lo que hizo la persona que lo visitó. Un dominio nuevo, sin historia, rara vez tiene una reputación alta: no se le conoce todavía. Eso lo hace una buena razón para mirar un caso y una mala razón para cerrarlo sin mirar.

Responde para continuar

¿Cómo se usa mejor la reputación en una detección?

Como veredicto final: un puntaje bajo basta para declarar un incidente y aislar el equipo Como dato sin valor alguno, porque los servicios de reputación se equivocan algunas veces Como señal para ordenar y enriquecer, junto con la edad del dominio y lo ocurrido en la red

La política decide por categoría, no por puntaje. Eso deja pasar dominios con puntajes bajos si su categoría está permitida, y deja entrar los que el servicio no conoce. Abre dominios y busca, entre los de acción PERMITIR, el que menos puntaje tiene en el servicio A.

Responde para continuar

Escribe el dominio permitido con el menor puntaje del servicio A.

Ver pista de ayuda

Filtra `dominios` por `accion` igual a PERMITIR y ordena por `puntaje_a` de menor a mayor.

Dos servicios pueden categorizar distinto el mismo dominio, o uno conocerlo y el otro no. Si el proxy decide con uno solo, la discrepancia pasa inadvertida salvo que alguien la mire. Compara las columnas de los dos servicios y busca el dominio que el A pone en una categoría concreta y el B deja sin categoría.

Responde para continuar

Escribe el dominio que el servicio A categoriza y el B deja sin categoría.

Ver pista de ayuda

Compara `categoria_servicio_a` con `categoria_servicio_b` y descarta las filas donde ambos dicen lo mismo.

La política permite con registro lo que no tiene categoría. Es una decisión razonable para no bloquear lo legítimo desconocido, pero deja una zona en la que lo único que protege es el registro. Mide su tamaño con las peticiones del día a dominios que el servicio A no categoriza.

Responde para continuar

Escribe cuántas peticiones de hoy fueron a dominios sin categoría en el servicio A.

Ver pista de ayuda

Filtra `dominios` por `categoria_servicio_a` igual a Sin categoría y suma `peticiones_hoy`.

La tabla trae un dominio con años de edad, bien categorizado por el servicio B y bloqueado por el A como suplantación. Dos personas de contabilidad no pueden consultar el sitio de su colegio profesional. Desactivar la categoría entera no es una solución: abriría todo lo que el servicio A clasifica así.

Responde para continuar

¿Qué hace un equipo de detección con un posible falso positivo de categoría?

Aconsejar a las personas que usen una conexión que no pase por el proxy de la organización Quitar la categoría de la política hasta que el servicio A deje de equivocarse con sus dominios Verificar el dominio, pedir la recategorización y dejar una excepción con dueño y vencimiento

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Señal, no veredicto

2 El permitido de menor puntaje Lab

3 Cuando dos servicios no coinciden Lab

4 Cuánto pasa sin categoría Lab

5 El falso positivo

Whoami-Labs Pro utiliza cookies