Comment le risque IP est évalué

Comment nous évaluons une IP

CHA.LA organise les signaux réseau vérifiables en une valeur de risque et une évaluation IP native, vous aidant à comprendre le contexte réseau d'une IP et les indicateurs de risque publics. Les résultats reflètent les preuves disponibles actuellement et peuvent évoluer à mesure que les données sont mises à jour.

Comment la valeur de risque est formée

La valeur de risque combine des signaux indépendants. Les renseignements publics, les caractéristiques d'hébergement et les incohérences d'enregistrement ou de géolocalisation peuvent augmenter le risque ; une absence d'observations n'est pas automatiquement traitée comme sûre. La confiance augmente à mesure que la couverture des preuves s'améliore.

Niveaux de valeur de risque

• Risque faible：Aucun signal défavorable clair n'a été trouvé dans les preuves disponibles.
• Neutre：Un petit nombre de caractéristiques réseau doivent être interprétées en contexte.
• Nécessite une attention：Plusieurs signaux suggèrent que la source et le cas d'utilisation doivent être vérifiés.
• Risque élevé：Des preuves solides d'anomalie, d'hébergement ou de risque public sont présentes.
• Risque très élevé：Les observations ou les renseignements publics montrent des signaux de risque concentrés et clairs.

Principaux facteurs d'évaluation

• Type de réseau：Identifie les attributs de réseau résidentiel, d'entreprise, cloud, de centre de données et autres.
• Cohérence de l'enregistrement et de la géolocalisation：Compare les signaux de registre, d'annonce et de géolocalisation pour identifier les caractéristiques régionales ou de revente.
• Signaux d'hébergement et de centre de données：Utilise les signaux ASN, de préfixe et d'infrastructure pour déterminer si une IP appartient à un réseau hébergé ou cloud.
• Renseignements sur les menaces publiques：Référence les renseignements de sécurité publics validés et les événements de risque historiques.
• Densité de risque du segment C：Ajoute du contexte réseau en observant la distribution des risques dans le même segment d'adresses.
• Observations de première partie：Utilise les observations des capteurs et honeypots de CHA.LA comme preuves directes à l'appui.

Confiance d'évaluation

La confiance décrit l'exhaustivité des preuves, pas la valeur du risque elle-même. Lorsque les preuves sont limitées, le rapport indique le résultat comme non observé ou à faible confiance. Inconnu ne signifie pas sûr.

Évaluation IP native

« Native » signifie que les principaux signaux d'enregistrement, d'annonce, de géolocalisation et de réseau sont cohérents, sans anomalies claires d'hébergement, de revente ou inter-régionales. Cela décrit la cohérence de la propriété du réseau et ne signifie pas une sécurité absolue.