GreyNoise Block 訂閱服務
GreyNoise Block 提供可自訂並持續更新的 IP 封鎖清單，支援套用預設範本，或依漏洞、技術類型及來源地區設定封鎖條件。資安團隊可將符合條件的清單匯入防火牆，運用 GreyNoise 觀測到的網路威脅情資強化邊界防護。
功能優勢
GreyNoise Block 運用全球感測器網路觀測到的網路活動資料，協助團隊依需求建立 IP 封鎖清單。使用者可套用 GreyNoise 提供的範本，或透過查詢工具，依漏洞（CVE）、技術或廠牌、來源地區及 IP 活動分類等條件自訂封鎖範圍。建立前可預覽清單中的 IP 數量與分類；啟用後，防火牆可透過專屬網址取得清單，並每小時更新。
預期效益
GreyNoise Block 協助資安團隊將實際觀測到、符合設定條件的網路掃描與漏洞利用來源 IP，整理成可供防火牆使用的封鎖清單，及早阻擋相關流量。清單會每小時更新，可減少人工整理與維護封鎖清單的負擔，也有助降低大量掃描活動帶來的告警量，讓資安人員更專注於需要進一步調查與處理的事件。
