ASN Verisi: IP İstihbaratının En Az Değerlendirilen Alanı

# ASN Verisi: IP İstihbaratının En Az Değerlendirilen Alanı

Pek çok ekip IP verisine bakarken ülke alanını görür ve orada durur. Oysa çoğu senaryoda asıl işe yarayan bilgi ASN’dir.

ASN nedir

Otonom sistem, tek bir yönlendirme politikası altında çalışan bir ağı ifade eder: bir ISP, hosting sağlayıcısı, üniversite ya da büyük bir kurumsal ağ olabilir. İnternete duyurulan her IP bloğu bir otonom sisteme bağlıdır. ASN, bağlantıyı kimin işlettiğini gösterir. Bu bilgi, paketlerin nereden geliyormuş gibi göründüğünden çok daha kalıcı ve güvenilir bir sinyaldir.

Neden güçlüdür

• İstikrar. IP blokları müşteriler arasında el değiştirebilir; ancak ağı işleten yapı çok daha nadir değişir.
• Davranışsal gruplama. Kısa bir zaman aralığında tek bir hosting ASN’inden gelen kayıtlar, aynı şehirden gelen trafikten çok daha güçlü bir dolandırıcılık sinyalidir.
• Açıklanabilirlik. “AS14061 bir bulut sağlayıcısı olduğu için engellendi” cümlesi, bir risk analisti tarafından rahatlıkla savunulabilir. “Şehir bilgisi garip göründüğü için engellendi” ise aynı netliği taşımaz.

Pratik kullanım alanları

Dolandırıcılık hız analizi. Saatlik bazda ASN başına olay sayısını takip edin. Konut tipi ISP trafiği genellikle geniş ve sıradan bir dağılım gösterir. Kötüye kullanım ise belirli noktalarda yoğunlaşır.

Analitikte bot ayrıştırma. Hosting ASN’lerini etkileşim metriklerinden çıkardığınızda dönüşüm oranlarınız bir anda daha anlamlı görünmeye başlar.

Destek önceliklendirme. Tek bir ASN’den tekrarlayan şikâyetler geliyorsa sorun büyük olasılıkla uygulamanızdaki bir hatadan değil, peering ya da routing probleminden kaynaklanıyordur.

Kapasite planlama. Kullanıcılarınızın hangi taşıyıcılar üzerinden geldiğini bilmek, yeni bir POP’u nereye eklemeniz gerektiğini daha net gösterir.

ASN türünü okumak

Guarda; ASN’i, kurum adını ve bağlantı türünü (residential, mobile, business, hosting) döndürür. Kuralları bağlantı türü üzerine kurarsınız; kurum adını ise vakayı inceleyen kişiye gösterirsiniz. Bu iki bilgi birlikte şu soruya yanıt verir: “Bu trafik ev bağlantısındaki gerçek bir kişiden mi geliyor, yoksa bir rack içinde çalışan süreçten mi?” Çoğu dolandırıcılık kuralının aslında sorduğu soru da budur.

Bir uyarı

Bazı ASN’ler karma yapıdadır. Büyük bir operatör aynı anda hem bireysel geniş bant kullanıcılarına hem de kiralık sunuculara hizmet verebilir. Bu nedenle ASN’i tek başına nihai karar olarak kullanmayın; sınıflandırma ve risk skoru ile birlikte değerlendirin. Ayrıca kendi müşterilerinizin kullandığı kurumsal ağlar için bir allowlist tutmayı ihmal etmeyin.