Deja de adivinar. Puntúa cada amenaza.
El Crime Score de OFA asigna un valor de riesgo de 0–1000 a cada IP, dominio, URL y hash de archivo del ecosistema de la Alliance — impulsado por seis capas de validación y más de 290 organizaciones miembro.
Puntuaciones más altas significan una confirmación más sólida y de múltiples fuentes
Usa las bandas siguientes para calibrar tu política de aplicación.
| Rango | Banda | Acción Recomendada |
|---|---|---|
| 0–80 | Limpio / No observado | No se recomienda ninguna acción de aplicación |
| 80–140 | Lista de Vigilancia / Monitorización | Solo registro y alertas |
| 140–250 | Bloqueo Recomendado | Empieza en ≥400 para un despliegue inicial seguro y después baja hacia 190 |
| 250–1000 | Bloqueo Inmediato | Alta confianza, confirmado por múltiples sectores — aplicación inmediata |
La mayoría de las organizaciones empieza en 400 y reduce el umbral hacia 190, el umbral de bloqueo óptimo, a medida que gana confianza.
Bloqueo automático, solo cuando hay certeza
No importa cuántas veces ataque una IP — importa cuántos miembros de confianza la confirman.
Un solo miembro, atacado 10,000 veces
El volumen no es suficiente: un único reportante, por ruidoso que sea, nunca activa un bloqueo.
Crime Score máximo 60 · no bloqueado
Al menos 4 miembros de alta confianza, en las últimas 2 horas
Fuentes independientes, cada una con un nivel de confianza asignado por OneFirewall, confirman al mismo actor de amenaza.
Por encima del umbral · bloqueado automáticamente
Tú defines el umbral, cuando quieras.
Cada puntuación, explicada en detalle
Cada consulta devuelve no solo la puntuación, sino también el nivel de confianza, cuántos miembros independientes la reportaron y las técnicas MITRE específicas observadas.
GET /api/v1/score?ip=185.220.101.45
{
"ip": "185.220.101.45",
"score": 847,
"band": "IMMEDIATE_BLOCK",
"confidence": 0.94,
"members_seen": 23,
"components": {
"alliance_freq": 340,
"trust_weight": 180,
"confidence_meta": 165,
"stix_enrichment": 100,
"temporal_decay": 62
},
"mitre_ttps": ["T1190", "T1133"],
"tags": ["tor-exit", "brute-force"]
}
Ninguna señal por sí sola determina la puntuación
Frecuencia de Miembros de la Alliance
Que varias organizaciones independientes reporten el mismo activo aumenta la puntuación de forma no lineal — una docena de confirmaciones eleva la certeza.
Peso de Confianza de la Fuente
Cada miembro contribuyente se pondera según su precisión histórica y su tasa de falsos positivos.
Metadatos de Confianza
Las valoraciones de confianza de cada envío alimentan directamente la puntuación compuesta.
Enriquecimiento STIX
El contexto estructurado de los paquetes STIX añade peso cuando existen detalles corroborantes.
Decadencia Temporal
Las puntuaciones envejecen de forma natural a medida que los avistamientos se vuelven menos recientes, reflejando la rotación de infraestructura.
Ponderación por Sector
Los patrones de objetivos entre sectores ajustan la relevancia para tu sector específico.
Preguntas frecuentes sobre el Crime Score
¿Qué es el Crime Score?
El Crime Score de OFA es un valor de riesgo de 0 a 1000 asignado a cada IP, dominio, URL y hash de archivo del ecosistema de la alianza. Se basa en seis componentes de validación y lo validan más de 290 organizaciones miembro.
¿Un único informante con mucho volumen puede activar un bloqueo?
No. El volumen por sí solo no basta. Un único miembro, por ruidoso que sea, nunca activa un bloqueo. El bloqueo requiere que miembros independientes y de alta confianza confirmen la misma amenaza dentro de una ventana temporal, por ejemplo al menos cuatro en las últimas dos horas.
¿Qué significan las franjas de puntuación?
De 0 a 80 es limpio o no observado, de 80 a 140 es vigilancia (solo registro y alertas), de 140 a 250 es bloqueo recomendado y de 250 a 1000 es bloqueo inmediato para amenazas de alta confianza confirmadas en varios sectores.
¿Puedo establecer mi propio umbral de bloqueo?
Sí. Empieza en 400 para un despliegue inicial seguro y, a medida que gane confianza, baja el umbral hacia 190, el umbral de bloqueo óptimo.