ASN（自律システム番号）の仕組み
インターネットは自律システムの集合体であり、それぞれがISP、大学、クラウドプラットフォーム、ホスティング会社といった1つの主体が運営するネットワークです。あらゆる自律システムには番号、すなわちそのASNが割り当てられ、ルーティングプロトコルBGPを通じて、自らが制御するIP範囲を告知します。したがって公開されたルーティングデータは、あらゆるIPを、それを発するASNまでたどれるようにします。
不正対策の目的では、ASNは、むき出しのIPには分からない重要な問いに答えます。これはどんな種類のネットワークなのか。レジデンシャルのブロードバンドプロバイダーに属するASNはありふれた消費者を示唆し、クラウドやホスティングのプロバイダーに属するASNは、自動化または中継されたトラフィックを示唆します。実在のユーザーがデータセンターの範囲から閲覧することはめったにないからです。こうしてASNは、その中の個々のIPが入れ替わっても、永続的なネットワークのカテゴリーを提供します。
ASNの文脈は、パターン分析も支えます。一握りのホスティングASNに集中したトラフィックは自動化された攻撃の特徴であり、ASNのレピュテーション、すなわち特定のネットワークから歴史的にどれほどの不正利用が発してきたかは、リスクスコアリングに供給されます。ASNは、クライアントが報告する何かではなく外部のルーティングデータから導き出されるため、ブラウザによって偽装され得ません。
不正防止においてASN（自律システム番号）が重要な理由
IPアドレスは数が多く入れ替わりますが、その背後にあるASNは、より粗くより安定した属性であり、その入れ替わりに抗います。トラフィックがレジデンシャルのISPではなくデータセンターのASNから来ていると知ることは、訪問者が自動化または中継されているかもしれないことを示す、最も信頼できる初期の指標の1つです。そしてASNレベルのレピュテーションは、不正対策チームが個々のアドレスを追いかける代わりに、不正利用のネットワーク全体について推論できるようにします。
TRACIOでの扱い方
TRACIOのIP Intelligenceは、サーバー側の拡充の一部として各リクエストをそのASNとネットワークの種類に解決し、レジデンシャルの出所をデータセンターやホスティングの出所と区別します。その文脈は、プラットフォームのプロキシとVPNのシグナル、そしてデバイスグラフ分析に供給され、チームが、活動のクラスターが同じ根底のネットワークインフラストラクチャを共有しているときを認識できるよう支援します。