דלג לתוכן
סיכון וזיהוי

ASN (Autonomous System Number)

ASN, או Autonomous System Number, הוא מזהה ייחודי גלובלי המוקצה למפעיל רשת השולט בבלוק של כתובות IP תחת מדיניות ניתוב אחת. מיפוי IP ל-ASN שלו חושף לאיזה ארגון שייכת התעבורה, כמו ספק אינטרנט ביתי, ספק ענן או חברת אירוח.

איך זה עובד

איך ASN (Autonomous System Number) עובד

האינטרנט הוא אוסף של מערכות אוטונומיות, כל אחת רשת המופעלת על ידי ישות אחת כמו ספק אינטרנט, אוניברסיטה, פלטפורמת ענן או חברת אירוח. לכל מערכת אוטונומית מוקצה מספר, ה-ASN שלה, והיא מכריזה על טווחי ה-IP שהיא שולטת בהם באמצעות פרוטוקול הניתוב BGP. נתוני ניתוב ציבוריים לכן מאפשרים לעקוב אחר כל IP חזרה ל-ASN שמקורו בו.

לצורכי הונאה, ה-ASN עונה על שאלה מכרעת שה-IP החשוף אינו עונה עליה: איזה סוג רשת זו? ASN השייך לספק פס רחב ביתי מרמז על צרכן רגיל, בעוד ASN השייך לספק ענן או אירוח מרמז על תעבורה אוטומטית או ממוסרת, שכן משתמשים אמיתיים לעיתים נדירות גולשים מטווחי מרכזי נתונים. ה-ASN מספק אפוא קטגוריית רשת עמידה גם כאשר כתובות ה-IP הבודדות בתוכו מתחלפות.

הקשר ASN גם תומך בניתוח דפוסים. תעבורה המרוכזת בקומץ ASN של אירוח היא סימן היכר של התקפות אוטומטיות, ומוניטין ASN, כמה ניצול לרעה היסטורית מקורו ברשת נתונה, מזין את ניקוד הסיכון. מכיוון שה-ASN נגזר מנתוני ניתוב חיצוניים ולא מכל דבר שהלקוח מדווח, לא ניתן לזייף אותו על ידי הדפדפן.

מדוע זה חשוב

מדוע ASN (Autonomous System Number) חשוב למניעת הונאות

כתובות IP רבות ומתחלפות, אך ה-ASN שמאחוריהן הוא מאפיין גס יותר ויציב יותר שעומד בפני התחלפות זו. הידיעה שהתעבורה מגיעה מ-ASN של מרכז נתונים ולא מספק אינטרנט ביתי היא אחד המדדים המוקדמים המהימנים ביותר שמבקר עשוי להיות אוטומטי או ממוסר, ומוניטין ברמת ASN מאפשר לצוותי מניעת הונאה לחשוב במונחי רשתות שלמות של ניצול לרעה במקום לרדוף אחר כתובות בודדות.

עם TRACIO

איך TRACIO מטפלת בזה

IP Intelligence של TRACIO פותרת כל בקשה ל-ASN ולסוג הרשת שלה כחלק מההעשרה בצד השרת, ומבחינה בין מקורות מגורים למרכזי נתונים ואירוח. הקשר זה מזין את אותות הפרוקסי וה-VPN של הפלטפורמה ואת ניתוח גרף המכשירים שלה, ומסייע לצוותים לזהות מתי אשכולות פעילות חולקים את אותה תשתית רשת בסיסית.

שאלות נפוצות

שאלות נפוצות

זהו כל מכשיר בביטחון

התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.