IP Intelligenceの仕組み
IPインテリジェンスはまず、アドレスをそれを所有するネットワーク、すなわち自律システムとASNに対応付け、そのネットワークの種類を分類することから始まります。データセンターやホスティングの範囲が実在の消費者トラフィックを発することはめったにない一方、レジデンシャルの範囲は通常そうであるため、ネットワークのカテゴリー自体が、正当性についての強い事前情報になります。
分類の上に、サービスはアドレスをレピュテーションデータに照らして確認します。それは既知のVPNエンドポイントか、公開プロキシか、Torの出口ノードか、あるいは実在の家庭の接続を通じてトラフィックを洗浄するレジデンシャルプロキシか。また地理的な文脈も導き出し、IPが示唆する位置を他のシグナルと比較して、匿名化や偽装を示唆する不一致を見つけられます。
これらすべてはサーバー側で行われます。IPは、トラフィックが実際に届くとおりに外部から観測され、クライアントには偽れないからです。出力は、後段のスコアリングが重み付けできる一連のフラグとリスクへの寄与です。IPは単独では結論的であることはめったにありませんが、デバイスや行動のシグナルと組み合わせると、全体の判定を鋭くします。
不正防止においてIP Intelligenceが重要な理由
攻撃者は、IPベースのブロックを回避するために日常的にVPN、プロキシ、Torの背後に隠れ、攻撃を分散させるためにデータセンターの範囲をローテーションし、ありふれた家庭ユーザーに見せるためにレジデンシャルプロキシを使います。IPインテリジェンスはそうした手口を露呈し、不正対策チームに、匿名化されたトラフィックやデータセンターのトラフィックを適切な疑いをもって扱うためのネットワークの文脈を与え、一方で地理データは不可能移動と位置の不一致のチェックを支えます。
TRACIOでの扱い方
IP IntelligenceはTRACIOの4つの製品の1つで、各リクエストをVPN、プロキシ、Tor、データセンター、レジデンシャルプロキシの検知に加え、地理的およびASNの文脈で拡充します。シグナルはサーバー側で計算され、APIとSmart Signalsを通じて表面化されるため、統合者は自らのリスク判断に織り込むための改ざん耐性のあるネットワークの文脈を得られます。