ASN (Autonomous System Number)
ASN neboli Autonomous System Number je globálně jedinečný identifikátor přidělený operátorovi sítě, který řídí blok IP adres pod jedinou směrovací politikou. Mapování IP na jeho ASN odhaluje, které organizaci provoz patří, například domácímu ISP, poskytovateli cloudu nebo hostingové společnosti.
Jak funguje ASN (Autonomous System Number)
Internet je soubor autonomních systémů, z nichž každý je sítí provozovanou jednou entitou, jako je ISP, univerzita, cloudová platforma nebo hostingová společnost. Každému autonomnímu systému je přiděleno číslo, jeho ASN, a oznamuje rozsahy IP, které řídí, prostřednictvím směrovacího protokolu BGP. Veřejná směrovací data proto umožňují vystopovat jakoukoli IP zpět k ASN, který je jejím původcem.
Pro účely podvodů odpovídá ASN na klíčovou otázku, kterou holá IP neodpovídá: jaký typ sítě to je? ASN patřící poskytovateli rezidenčního širokopásmového připojení naznačuje běžného spotřebitele, zatímco ASN patřící poskytovateli cloudu nebo hostingu naznačuje automatizovaný nebo přeposílaný provoz, protože skuteční uživatelé z datacentrových rozsahů zřídka prohlížejí. ASN tak poskytuje trvanlivou kategorii sítě, i když se jednotlivé IP uvnitř něj mění.
Kontext ASN také podporuje analýzu vzorců. Provoz koncentrovaný v hrstce hostingových ASN je poznávacím znamením automatizovaných útoků a reputace ASN, tedy kolik zneužití historicky pocházelo z dané sítě, sytí skórování rizika. Protože se ASN odvozuje z externích směrovacích dat, nikoli z čehokoli, co klient hlásí, nemůže jej prohlížeč zfalšovat.
Proč na ASN (Autonomous System Number) záleží při prevenci podvodů
IP adres je mnoho a rotují, ale ASN za nimi je hrubší, stabilnější atribut, který této obměně odolává. Vědět, že provoz přichází z datacentrového ASN namísto rezidenčního ISP, je jedním z nejspolehlivějších raných indikátorů toho, že návštěvník může být automatizovaný nebo přeposílaný, a reputace na úrovni ASN umožňuje antifraudovým týmům uvažovat o celých sítích zneužití namísto pronásledování jednotlivých adres.
Jak to řeší TRACIO
IP Intelligence od TRACIO rozlišuje každý požadavek na jeho ASN a typ sítě jako součást obohacení na straně serveru a odlišuje rezidenční původ od datacentrového a hostingového. Tento kontext sytí signály proxy a VPN platformy a její analýzu grafu zařízení a pomáhá týmům rozpoznat, kdy shluky aktivity sdílejí tutéž základní síťovou infrastrukturu.
Související pojmy
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.