不正検知に役立つASNルックアップ：ネットワーク起源の特定 (JA)

ポイント1 ASNルックアップは、IPアドレスに関連付けられたネットワークオペレーター（ISPまたは組織）を特定し、リスク評価のための貴重な情報を提供します。

ポイント2 ASNデータの分析は、既知の悪意のあるネットワークや匿名化サービスからの接続など、不正行為を示すパターンを明らかにすることができます。

ポイント3 ASNルックアップを不正検知戦略に統合することで、ボットネット、プロキシの悪用、その他のオンライン脅威に対する強力な防御層を追加できます。

ポイント4 ASNデータは、他の不正シグナルと組み合わせることで、不正検知モデルの精度を大幅に向上させ、誤検知率を低下させます。

ASNとは何か、そして不正検知においてなぜ重要なのか？

自律システム番号（ASN）は、自律システム（AS）に割り当てられる一意の識別子です。ASとは、通常、インターネットサービスプロバイダー（ISP）、大規模な組織、または研究ネットワークによって管理される、IPネットワークの集合体です。郵便番号のようなものと考えると分かりやすいでしょう。IPアドレスが特定のデバイスを識別するのに対し、ASNはデバイスが接続しているネットワークを識別します。この区別は、不正検知にとって非常に重要です。

従来、不正検知はIPアドレスのレピュテーションに重点が置かれていました。しかし、IPアドレスは簡単にスプーフィングされ、動的に割り当てられます。ASNは、より安定した信頼性の高い識別子であり、より信頼できるシグナルを提供します。ASNルックアップは、そのIPアドレスの責任組織を明らかにし、IPアドレス単独では得られない重要なコンテキストを提供します。たとえば、悪意のあるアクターがよく使用する、耐弾性ホスティングを専門とする既知のホスティングプロバイダーからのIPアドレスは、強力な不正シグナルです。

ASNルックアップはどのように機能するのか？

インターネットのルーティングインフラストラクチャは、ボーダーゲートウェイプロトコル（BGP）に依存しています。BGPは、ASNが制御するネットワークを他のASNにアドバタイズする方法です。この情報は、さまざまな組織によって維持されているグローバルなBGPテーブルに保存されます。ASNルックアップサービスは、これらのBGPテーブルをクエリして、特定のIPアドレスに関連付けられたASNを決定します。このプロセスには、いくつかのステップが含まれます:

1. IPアドレスでASNルックアップデータベースにリクエストが送信されます。
2. データベースは、IPアドレスのプレフィックス（IPアドレスの先頭部分）についてBGPフィードを検索します。
3. データベースは、プレフィックスを所有するASNを返します。
4. ASNの所有者名、場所、関連するIPアドレス範囲などの追加情報が提供されます。

この情報は、多くの場合、アナリストがIPアドレスに関連するリスクを迅速に評価できるように、ユーザーフレンドリーな形式で表示されます。最新のAPIは、このデータへのプログラムアクセスを提供し、自動化されたネットワーク分析とリアルタイムの不正検知を可能にします。

ASNデータによる不正パターンを特定

ASNルックアップから明らかになるいくつかのパターンは、不正行為を示す可能性があります:

• 悪意のあるアクターをホストするASN： IPアドレスが悪意のあるソフトウェア、ボットネット、またはフィッシングサイトのホストの履歴を持つASNから発信されている場合、リスクの強い指標となります。レピュテーションデータベースは、この情報を追跡していることがよくあります。
• 匿名化サービスに関連付けられたASN： プロキシサービス、VPN、またはTor出口ノードを提供する既知のASNから発信された接続は、トラフィックの真の起源を隠蔽するために使用されることがよくあります。本質的に悪意のあるわけではありませんが、より慎重な精査が必要です。
• ASNの地理的ミスマッチ： ユーザーが申告する場所とASNの地理的場所との間に大きな不一致がある場合、不正行為の兆候となる可能性があります。たとえば、米国にいると主張するユーザーが、東ヨーロッパに拠点を置くASN経由で接続している場合は、潜在的な危険信号です。
• ASNピアリング： ASNがピアリングするASNを分析すると、疑わしいネットワークへの接続が明らかになる可能性があります。ピアリング関係は、ネットワーク間の信頼とデータ交換を示します。
• 新規または最近登録されたASN： 新規登録されたASNは、確立されたセキュリティプラクティスを持っていない可能性があり、悪用の標的となる可能性があります。

たとえば、不正行為の発生率が高い国で、新規登録されたASNからトラフィックが急増した場合、堅牢な不正検知システムでアラートがトリガーされます。

ASNルックアップを不正検知スタックに統合する

ASNデータは、他の不正シグナルと組み合わせて使用すると最も効果的です。ASN情報とデバイスフィンガープリンティング、行動バイオメトリクス、およびトランザクション履歴などのデータポイントを組み合わせることで、不正検知の精度が大幅に向上します。活用方法は次のとおりです:

• リスクスコアリング： 疑わしいASNから発信されたトランザクションには、より高いリスクスコアを割り当てます。
• ステップアップ認証： 高リスクASNから接続するユーザーには、追加の認証ステップ（例：二要素認証）をトリガーします。
• 自動ブロック： 既知の悪意のあるASNからのトラフィックを自動的にブロックします。
• 手動レビュー： 評判の疑わしいASNから発信されたトランザクションは、手動レビューのためにフラグを立てます。

Diditのプラットフォームは、包括的なASNルックアップと統合機能を提供し、企業は不正検知ワークフローにこの強力なデータポイントをシームレスに組み込むことができます。私たちはASNデータを他のシグナルと組み合わせて、全体的なリスク評価を作成し、誤検知を減らし、不正検知率を最大化します。

さあ、始めましょうか？

不正行為を見逃さないようにしましょう。ASNルックアップの力を活用して、不正検知戦略を強化してください。

DiditのオールインワンのIDプラットフォームを探索し、ビジネスを保護する方法をご覧ください: 料金プランを見る または デモをリクエストする。