Réputation d’ASN
La réputation d’un ASN — le bloc réseau qui annonce une plage d’IP — indique s’il a un historique d’hébergement d’abus, d’hébergeurs à toute épreuve, ou de trafic résidentiel plutôt que de centre de données. Elle met en contexte le verdict d’une IP quand celle-ci passe d’un ASN sain à un ASN hostile.
La réputation d’ASN déplace la question d’un cran : non plus « cette adresse est-elle malveillante ? » mais « quel est le passif du réseau qui l’annonce ? ». Un système autonome qui annonce dix mille adresses dont huit cents sont listées pour abus a un problème d’opérateur, et chacune de ses adresses hérite d’une part de cette suspicion.
Le score se calcule à partir des adresses. On prend les préfixes qu’un système annonce, on compte combien de leurs adresses apparaissent dans les sources d’abus et pour quoi, on pèse les signalements récents plus que les anciens, et on compare avec des systèmes de taille voisine. Un fournisseur résidentiel avec quelques abonnés infectés obtient un score très différent d’un petit hébergeur dont un quart de l’espace fait du phishing.
C’est du contexte, pas un verdict. Une adresse saine sur un ASN hostile mérite un examen plus attentif et une durée de cache plus courte ; une adresse listée sur un ASN réputé est probablement un client compromis plutôt qu’un hébergeur complice. Les deux lectures supposent de connaître le passif de l’ASN.
Exemple
Une adresse sans aucun signalement se trouve dans un système dont 22 % des adresses annoncées ont été listées pour phishing dans les 90 derniers jours. La recherche renvoie une réputation saine pour l’adresse et hostile pour son ASN, et l’analyste lit le silence comme « pas encore » plutôt que « sain ».
Dans isMalicious
Chaque rapport d’IP sur isMalicious porte l’ASN et son opérateur, et la page ASN sur /threat-intel/asn montre quelle part de l’espace du système est listée et pour quoi, afin de lire une adresse à la lumière de son réseau.
Questions fréquentes
Qu’est-ce que Réputation d’ASN ?
La réputation d’un ASN — le bloc réseau qui annonce une plage d’IP — indique s’il a un historique d’hébergement d’abus, d’hébergeurs à toute épreuve, ou de trafic résidentiel plutôt que de centre de données. Elle met en contexte le verdict d’une IP quand celle-ci passe d’un ASN sain à un ASN hostile.
Quel est le lien entre Réputation d’ASN et ASN (numéro de système autonome) ?
Réputation d’ASN et ASN (numéro de système autonome) sont deux notions clés du renseignement sur les menaces. Un numéro de système autonome identifie un ensemble de plages d’adresses IP sous le contrôle d’une même organisation : fournisseur d’accès, hébergeur cloud ou entreprise. En renseignement, les ASN servent à repérer les hébergeurs fréquemment utilisés par les attaquants.
Termes liés
ASN (numéro de système autonome)
Un numéro de système autonome identifie un ensemble de plages d’adresses IP sous le contrôle d’une même organisation : fournisseur d’accès, hébergeur cloud ou entreprise. En renseignement, les ASN servent à repérer les hébergeurs fréquemment utilisés par les attaquants.
Réputation d’IP
La réputation d’une IP est un score ou une classification indiquant si l’adresse a été associée à une activité malveillante. Elle tient compte de sa présence sur des blocklists, du volume de spam émis, de son historique de balayage de ports, de l’hébergement de C2 et des signalements d’abus.
Hébergement à toute épreuve
Les hébergeurs à toute épreuve ignorent les plaintes pour abus et laissent les criminels héberger kits de phishing, serveurs C2 et distribution de malwares avec très peu de retraits. Les IP et domaines sur ces ASN reçoivent des scores de risque plus élevés.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.