ASN (Autonomous System Number)
Een ASN, of Autonomous System Number, is een wereldwijd unieke identifier die wordt toegekend aan een netwerkbeheerder die een blok IP-adressen onder één routeringsbeleid beheert. Het toewijzen van een IP aan zijn ASN onthult tot welke organisatie het verkeer behoort, zoals een thuis-ISP, een cloudaanbieder of een hostingbedrijf.
Hoe ASN (Autonomous System Number) werkt
Het internet is een verzameling autonome systemen, elk een netwerk dat wordt beheerd door één entiteit zoals een ISP, een universiteit, een cloudplatform of een hostingbedrijf. Elk autonoom systeem krijgt een nummer toegewezen, zijn ASN, en kondigt de IP-bereiken die het beheert aan via het routeringsprotocol BGP. Openbare routeringsgegevens laten daarom elk IP terugvoeren naar de ASN die het voortbrengt.
Voor fraudedoeleinden beantwoordt de ASN een cruciale vraag die het kale IP niet beantwoordt: wat voor soort netwerk is dit? Een ASN die toebehoort aan een residentiële breedbandaanbieder wijst op een gewone consument, terwijl een ASN die toebehoort aan een cloud- of hostingaanbieder wijst op geautomatiseerd of doorgegeven verkeer, aangezien echte gebruikers zelden vanuit datacenterbereiken surfen. De ASN levert zo een duurzame netwerkcategorie, zelfs terwijl afzonderlijke IP's erbinnen wisselen.
ASN-context ondersteunt ook patroonanalyse. Verkeer geconcentreerd in een handvol hosting-ASN's is een kenmerk van geautomatiseerde aanvallen, en ASN-reputatie, hoeveel misbruik er historisch uit een bepaald netwerk is voortgekomen, voedt de risicoscoring. Omdat de ASN wordt afgeleid uit externe routeringsgegevens in plaats van uit iets wat de client rapporteert, kan hij niet door de browser worden vervalst.
Waarom ASN (Autonomous System Number) van belang is voor fraudepreventie
IP-adressen zijn talrijk en roteren, maar de ASN erachter is een grover, stabieler kenmerk dat die wisseling weerstaat. Weten dat verkeer van een datacenter-ASN komt in plaats van een residentiële ISP is een van de meest betrouwbare vroege indicatoren dat een bezoeker mogelijk geautomatiseerd of doorgegeven is, en reputatie op ASN-niveau laat fraudeteams redeneren over hele netwerken van misbruik in plaats van afzonderlijke adressen na te jagen.
Hoe TRACIO ermee omgaat
De IP Intelligence van TRACIO herleidt elk verzoek tot zijn ASN en netwerktype als onderdeel van verrijking aan de serverzijde, en onderscheidt residentiële oorsprongen van datacenter- en hostingoorsprongen. Die context voedt de proxy- en VPN-signalen van het platform en zijn analyse van de apparaatgraaf, en helpt teams te herkennen wanneer clusters van activiteit dezelfde onderliggende netwerkinfrastructuur delen.
Gerelateerde termen
Verder verkennen
Veelgestelde vragen
Identificeer elk device met vertrouwen
Begin met een gratis plan van 2,500 API-calls per maand. Geen creditcard nodig.