Aller au contenu
Risque et détection

IP Intelligence

L'IP intelligence est l'enrichissement côté serveur des adresses IP pour détecter les VPN, les proxies, Tor, l'hébergement en centre de données et les proxies résidentiels, et pour ajouter un contexte géographique et de risque réseau. Elle transforme une adresse IP nue en une évaluation de la manière dont le trafic vous parvient et du degré de confiance à lui accorder.

Comment ça marche

Comment fonctionne IP Intelligence

L'IP intelligence commence par mapper une adresse au réseau qui la possède, son système autonome et son ASN, et par classifier le type de ce réseau. Les plages de centres de données et d'hébergement originent rarement du trafic réel de consommateurs, tandis que les plages résidentielles le font généralement, si bien que la catégorie de réseau est en soi un fort indice a priori sur la légitimité.

Au-dessus de la classification, le service compare l'adresse à des données de réputation : s'agit-il d'un point de terminaison de VPN connu, d'un proxy public, d'un nœud de sortie Tor ou d'un proxy résidentiel qui blanchit le trafic à travers de vraies connexions domestiques ? Il dérive aussi le contexte géographique et peut comparer la localisation implicite de l'IP à d'autres signaux pour repérer les incohérences qui suggèrent une anonymisation ou une falsification.

Tout cela se passe côté serveur, car l'IP est observée de l'extérieur telle que le trafic arrive réellement, ce que le client ne peut pas truquer. La sortie est un ensemble de drapeaux et une contribution au risque que le scoring en aval peut pondérer ; à elle seule une IP est rarement concluante, mais en combinaison avec des signaux d'appareil et comportementaux elle affine le verdict global.

Pourquoi c'est important

Pourquoi IP Intelligence compte pour la prévention de la fraude

Les attaquants se cachent régulièrement derrière des VPN, des proxies et Tor pour déjouer les blocages basés sur l'IP, font tourner des plages de centres de données pour distribuer les attaques et utilisent des proxies résidentiels pour paraître des utilisateurs domestiques ordinaires. L'IP intelligence expose ces tactiques et donne aux équipes de lutte contre la fraude le contexte réseau pour traiter avec la suspicion appropriée le trafic anonymisé ou de centre de données, tandis que les données géographiques appuient les vérifications de voyage impossible et de discordance de localisation.

Avec TRACIO

Comment TRACIO le gère

IP Intelligence est l'un des quatre produits de TRACIO, enrichissant chaque requête avec la détection de VPN, de proxy, de Tor, de centre de données et de proxy résidentiel, plus un contexte géographique et d'ASN. Les signaux sont calculés côté serveur et mis en lumière via l'API et Smart Signals, de sorte que les intégrateurs obtiennent un contexte réseau résistant à l'altération à intégrer dans leurs propres décisions de risque.

FAQ

Questions fréquentes

Identifiez chaque appareil en toute confiance

Commencez avec une offre gratuite de 2,500 appels API par mois. Aucune carte bancaire requise.