Talos Reputation Center sau primul sistem de evaluare a reputației IP-urilor sau domeniilor de mail pentru utilizatori
2 min read
Indiferent de domeniul de activitate, avem nevoie de feedback. Feedback-urile, fie pozitive, fie negative, ne ajută să ne aliniem obiectivele, să construim strategii eficiente, să dezvoltăm produse și servicii adaptate nevoilor clienților, să ne îmbunătățim relațiile de afaceri.
Cu atât mai mult, orice feedback în domeniul securității se poate dovedi extrem de valoros, deoarece uneori poate face diferența dintre stabilitate operațională și haos.
Echipa de securitate Cisco Talos valorifică feedback-ul primit constant de la clienți – date fals pozitive, fals negative sau categorii pierdute. Specialiștii Talos lucrează zilnic cu un volum uriaș de date care este transmis prin platformele noastre – alerte IPS, AMP etc. – iar acest feedback ne ajută să testăm eficacitatea tuturor alertelor și sistemelor și să le răspundem prompt.
Până acum, clienții ne trimiteau feedback utilizând mai multe modalități: apelarea centrului de suport Cisco sau TAC, trimiterea unei sesizări prin intermediul Talosintelligence.com, ori securityhub.cisco.com, plus multe alte modalități care puteau crea confuzie în rândul clienților.
De la începutul acestei săptămâni, avem un spațiu unic în care atât clienții, cât și utilizatorii obișnuiți pot trimite feedback referitor la reputația IP-urilor, domeniilor de e-mail etc.: Talos Reputation Center.
Oferim astfel o experiență simplificată, nu numai pentru clienți, ci și pentru fluxul nostru de lucru. Am integrat senderbase.org în talosintelligence.com, o acțiune care permite oricărui utilizator de pe Internet să verifice reputația oricărui IP sau domeniu și să vadă orice informație pe care Talos o deține despre acea intrare la momentul respectiv. Acest lucru nu numai că oferă utilizatorilor posibilitatea de a căuta manual informații, dar le pune la dispoziție date extrem de utile despre cine au fost cei mai mari expeditori la nivel de volum sau despre proprietarii rețelei sau pot consulta date clasificate în funcție de țară.
Mai mult decât atât, am adus modificări importante și sistemului de funcționare a sesizărilor. Utilizatorii care doresc să trimită feedback trebuie să se autentifice obligatoriu cu ID-ul CCO (Cisco Connection Online ID). Varianta beta testată timp de două săptămâni a înregistrat deja peste 600 de persoane care s-au conectat la Talosintelligence.com folosind ID-ul CCO.
Procesul de autentificare este obligatoriu pentru toți utilizatorii care doresc să trimită o sesizare pe Talosintelligence.com. Dacă un utilizator nu are un cod Cisco CCO, va trebui să creeze gratuit un guest account.
Noul sistem va permite o mai mare interactivitate între analiștii noștri și clienți. Astfel, clienții se vor putea autentifica și vedea cum a fost soluționată fiecare sesizare, iar echipele Talos vor proteja mult mai eficient datele și infrastructura organizației dumneavoastră în fața amenințărilor actuale de securitate și potențiale.
Authors