Dati ASN: il campo più sottovalutato nell’IP intelligence
Che cosa rivela un autonomous system number su un IP e perché, nelle decisioni antifrode e di analytics, l’ASN spesso conta più della città.
# Dati ASN: il campo più sottovalutato nell’IP intelligence
Molti team guardano il campo “Paese” e si fermano lì. Eppure, molto spesso, il numero davvero utile è l’ASN.
Che cos’è un ASN
Un autonomous system è una rete gestita secondo un’unica policy di routing: può essere un ISP, un provider di hosting, un’università o una grande azienda. Ogni blocco IP annunciato appartiene a un autonomous system. L’ASN indica chi gestisce la connessione, un’informazione molto più stabile rispetto al luogo da cui i pacchetti sembrano provenire.
Perché è così utile
- Stabilità. I blocchi di indirizzi possono passare da un cliente all’altro; la rete che li opera cambia molto meno di frequente.
- Raggruppamento comportamentale. Molte registrazioni provenienti dallo stesso ASN di hosting in una finestra temporale breve sono un segnale di frode molto più forte di una città in comune.
- Spiegabilità. “Bloccato perché AS14061 è un cloud provider” è una motivazione che un analista del rischio può sostenere. “Bloccato perché la città sembrava strana” no.
Usi pratici
Velocità della frode. Conta gli eventi per ASN per ora. Gli ISP residenziali tendono ad avere distribuzioni ampie e poco interessanti. Gli abusi, invece, si concentrano.
Separazione dei bot nelle analytics. Escludi gli ASN di hosting dalle metriche di engagement e, all’improvviso, i tassi di conversione tornano ad avere senso.
Triage del supporto. Reclami ripetuti provenienti dallo stesso ASN indicano spesso un problema di peering o routing, non un bug della tua applicazione.
Pianificazione della capacità. Sapere attraverso quali carrier arrivano i tuoi utenti aiuta a capire dove aggiungere un POP.
Leggere il tipo di ASN
Guarda restituisce l’ASN, il nome dell’organizzazione e un tipo di connessione (residenziale, mobile, business, hosting). Il tipo è ciò su cui costruire le regole; il nome è ciò che mostri a una persona che deve valutare il caso. Insieme rispondono alla domanda: “è una persona su una connessione domestica o un processo dentro un rack?” — che poi è la domanda alla base di molte regole antifrode.
Un’avvertenza
Alcuni ASN sono misti. Un grande carrier può servire sia connessioni broadband consumer sia server a noleggio. L’ASN da solo non dovrebbe mai diventare un verdetto: va combinato con la classificazione e con il risk score. E conviene mantenere una allowlist per le reti aziendali usate dai tuoi clienti.