Cómo se evalúa el riesgo de una IP

Cómo evaluamos una IP

CHA.LA organiza señales de red verificables en un valor de riesgo y una evaluación nativa de la IP, lo que te ayuda a comprender el contexto de red de una IP y los indicadores de riesgo públicos. Los resultados reflejan la evidencia disponible en este momento y pueden cambiar a medida que se actualizan los datos.

Cómo se forma el valor de riesgo

El valor de riesgo combina señales independientes. La inteligencia pública, las características de alojamiento y las incoherencias de registro o geolocalización pueden aumentar el riesgo; la falta de observaciones no se trata automáticamente como segura. La confianza aumenta a medida que mejora la cobertura de evidencia.

Niveles de valor de riesgo

• Riesgo bajo：No se encontró ninguna señal adversa clara en la evidencia disponible.
• Neutral：Un número reducido de características de red debe interpretarse en contexto.
• Requiere atención：Varias señales sugieren que se debe verificar el origen y el caso de uso.
• Riesgo alto：Se observa evidencia sólida de riesgo anómalo, de alojamiento o público.
• Riesgo muy alto：Las observaciones o la inteligencia pública muestran señales de riesgo concentradas y claras.

Factores principales de evaluación

• Tipo de red：Identifica atributos de red residenciales, empresariales, en la nube, de centro de datos y otros.
• Coherencia de registro y geolocalización：Compara señales de registro, anuncio y geolocalización para identificar características regionales o de reventa.
• Señales de alojamiento y centro de datos：Utiliza señales de ASN, prefijo e infraestructura para determinar si una IP pertenece a una red alojada o en la nube.
• Inteligencia pública de amenazas：Hace referencia a inteligencia de seguridad pública validada y a eventos de riesgo históricos.
• Densidad de riesgo del segmento C：Añade contexto de red al observar la distribución del riesgo dentro del mismo segmento de direcciones.
• Observaciones propias：Utiliza observaciones de los sensores y honeypots de CHA.LA como evidencia de respaldo directa.

Confianza de la evaluación

La confianza describe la integridad de la evidencia, no el valor de riesgo en sí. Cuando la evidencia es limitada, el informe marca el resultado como no observado o de baja confianza. Desconocido no significa seguro.

Evaluación de IP nativa

“Nativa” significa que el registro principal, el anuncio, la geolocalización y las señales de red son coherentes, sin anomalías claras de alojamiento, reventa o entre regiones. Describe la coherencia de la titularidad de la red y no significa seguridad absoluta.