A comparação entre 119.842 endereços IPs maliciosos e 11 feeds de ameaças principais revelou uma cobertura média de apenas 2%, destacando as limitações de listas de bloqueio estáticas. Isso significa que aproximadamente 119.000 IPs maliciosos não são detectados por essas listas.
Detalhes Técnicos
A pesquisa realizada por GreyNoise comparou endereços IPs maliciosos com feeds de ameaças, encontrando uma lacuna significativa na cobertura.
A média de cobertura foi de apenas 2%, indicando que as listas de bloqueio estáticas podem não ser suficientes para proteger contra ameaças.
Isso pode ser devido à natureza dinâmica das ameaças cibernéticas, que evoluem rapidamente e podem não ser capturadas por listas estáticas.
Relevância para Threat Intelligence
A conscientização sobre as limitações de listas de bloqueio estáticas é crucial para a Threat Intelligence, pois destaca a necessidade de abordagens mais dinâmicas e eficazes para detectar e prevenir ameaças cibernéticas.
