IP Intelligence
IP intelligence היא ההעשרה בצד השרת של כתובות IP כדי לזהות רשתות VPN, פרוקסי, Tor, אירוח במרכזי נתונים ופרוקסי מגורים, וכדי להוסיף הקשר גאוגרפי וסיכון רשת. היא הופכת כתובת IP חשופה להערכה של איך התעבורה מגיעה אליך וכמה לסמוך עליה.
איך IP Intelligence עובד
IP intelligence מתחילה במיפוי כתובת לרשת שבבעלותה, המערכת האוטונומית וה-ASN שלה, וסיווג סוג הרשת הזו. טווחי מרכזי נתונים ואירוח לעיתים נדירות מקורם בתעבורת צרכנים אמיתית, בעוד טווחי מגורים בדרך כלל כן, ולכן קטגוריית הרשת היא כשלעצמה רמז חזק על לגיטימיות.
מעל הסיווג, השירות בודק את הכתובת מול נתוני מוניטין: האם זו נקודת קצה מוכרת של VPN, פרוקסי ציבורי, צומת יציאה של Tor, או פרוקסי מגורים המלבין תעבורה דרך חיבורים ביתיים אמיתיים? הוא גם גוזר הקשר גאוגרפי ויכול להשוות את המיקום המשתמע של ה-IP מול אותות אחרים כדי לאתר אי-התאמות המרמזות על אנונימיזציה או זיוף.
כל זה קורה בצד השרת, משום שה-IP נצפה מבחוץ כפי שהתעבורה מגיעה בפועל, מה שהלקוח אינו יכול לזייף. הפלט הוא קבוצת דגלים ותרומת סיכון שהניקוד במורד הזרם יכול לשקלל; כשלעצמו, IP לעיתים נדירות מכריע, אך בשילוב עם אותות מכשיר והתנהגות הוא מחדד את ההכרעה הכוללת.
מדוע IP Intelligence חשוב למניעת הונאות
התוקפים מסתתרים באופן שגרתי מאחורי רשתות VPN, פרוקסי ו-Tor כדי לחמוק מחסימות מבוססות IP, מסובבים דרך טווחי מרכזי נתונים כדי לבזר התקפות, ומשתמשים בפרוקסי מגורים כדי להיראות כמשתמשים ביתיים רגילים. IP intelligence חושפת את הטקטיקות הללו ונותנת לצוותי מניעת הונאה את הקשר הרשת כדי להתייחס לתעבורה אנונימית או ממרכזי נתונים בחשד מתאים, בעוד נתונים גאוגרפיים תומכים בבדיקות מסע בלתי אפשרי ואי-התאמת מיקום.
איך TRACIO מטפלת בזה
IP Intelligence הוא אחד מארבעת המוצרים של TRACIO, ומעשיר כל בקשה בזיהוי VPN, פרוקסי, Tor, מרכז נתונים ופרוקסי מגורים, בתוספת הקשר גאוגרפי ו-ASN. האותות מחושבים בצד השרת ונחשפים באמצעות ה-API וה-Smart Signals, כך שהמשלבים מקבלים הקשר רשת עמיד בפני חבלה לשילוב בהחלטות הסיכון שלהם.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.