Deja de adivinar. Puntúa cada amenaza.
El Crime Score de OFA asigna un valor de riesgo de 0–1000 a cada IP, dominio, URL y hash de archivo del ecosistema de la Alliance — impulsado por seis capas de validación y más de 290 organizaciones miembro.
Puntuaciones más altas significan una confirmación más sólida y de múltiples fuentes
Usa las bandas siguientes para calibrar tu política de aplicación.
| Rango | Banda | Acción Recomendada |
|---|---|---|
| 0–80 | Limpio / No observado | No se recomienda ninguna acción de aplicación |
| 80–140 | Lista de Vigilancia / Monitorización | Solo registro y alertas |
| 140–250 | Bloqueo Recomendado | Empieza aquí con ≥400 para un despliegue inicial seguro |
| 250–1000 | Bloqueo Inmediato | Alta confianza, confirmado por múltiples sectores — aplicación inmediata |
Una validación de la alianza ≥190 equilibra precisión y prevención para la mayoría de los primeros despliegues.
Bloqueo automático, solo cuando hay certeza
No importa cuántas veces ataque una IP — importa cuántos miembros de confianza la confirman.
Un solo miembro, atacado 10,000 veces
El volumen no es suficiente: un único reportante, por ruidoso que sea, nunca activa un bloqueo.
Crime Score máximo 60 · no bloqueado
Al menos 4 miembros de alta confianza, en las últimas 2 horas
Fuentes independientes, cada una con un nivel de confianza asignado por OneFirewall, confirman al mismo actor de amenaza.
Por encima del umbral · bloqueado automáticamente
Tú defines el umbral, cuando quieras.
Cada puntuación, explicada en detalle
Cada consulta devuelve no solo la puntuación, sino también el nivel de confianza, cuántos miembros independientes la reportaron y las técnicas MITRE específicas observadas.
GET /api/v1/score?ip=185.220.101.45
{
"ip": "185.220.101.45",
"score": 847,
"band": "IMMEDIATE_BLOCK",
"confidence": 0.94,
"members_seen": 23,
"components": {
"alliance_freq": 340,
"trust_weight": 180,
"confidence_meta": 165,
"stix_enrichment": 100,
"temporal_decay": 62
},
"mitre_ttps": ["T1190", "T1133"],
"tags": ["tor-exit", "brute-force"]
}
Ninguna señal por sí sola determina la puntuación
Frecuencia de Miembros de la Alliance
Que varias organizaciones independientes reporten el mismo activo aumenta la puntuación de forma no lineal — una docena de confirmaciones eleva la certeza.
Peso de Confianza de la Fuente
Cada miembro contribuyente se pondera según su precisión histórica y su tasa de falsos positivos.
Metadatos de Confianza
Las valoraciones de confianza de cada envío alimentan directamente la puntuación compuesta.
Enriquecimiento STIX
El contexto estructurado de los paquetes STIX añade peso cuando existen detalles corroborantes.
Decadencia Temporal
Las puntuaciones envejecen de forma natural a medida que los avistamientos se vuelven menos recientes, reflejando la rotación de infraestructura.
Ponderación por Sector
Los patrones de objetivos entre sectores ajustan la relevancia para tu sector específico.