Spur proporciona un servicio de inteligencia de IP cohesivo y completo que es simple de usar, entender, analizar e integrar en tus flujos de trabajo de SOC, producto de seguridad, o incluso solo para monitorear tu red doméstica (yo lo uso para los tres). Dependiendo de tus necesidades, Spur se adaptará a ellas. ¿Solo necesitas atributos básicos de IP? ¿Quieres un conocimiento profundo sobre proxies y túneles? ¿Quieres ver qué están haciendo los clientes conectados en la red? Está ahí. Las respuestas de la API son fáciles de integrar en tus flujos de trabajo, y no tuvimos problemas para implementar un sistema para más de 100k consultas por día (con algo de caché) que cumplió con todas nuestras necesidades. Curiosamente, buscar un bogon no consume cuota de consultas, lo cual fue una agradable sorpresa y solo lanzó una _pequeña_ llave inglesa en nuestro proceso. La cantidad de inteligencia de amenazas, infraestructura, comportamientos de clientes y más es tan completa que _todavía_ estamos subutilizando los datos ahora.

Los conocimientos altamente precisos, los diversos mecanismos de entrega de datos y el contexto integral de la dirección IP.

Spur es efectivo en la reducción tanto de la creación maliciosa de cuentas en línea como de los ataques de toma de control de cuentas al ayudar en la detección de actividad sospechosa y la identificación de métodos de actores de amenazas. Los actores de amenazas frecuentemente, y a veces exclusivamente, utilizan dispositivos comprometidos con direcciones IP residenciales para disfrazar su tráfico malicioso como si proviniera de una fuente residencial legítima. Spur es capaz de diferenciar entre el tráfico residencial genuino y el tráfico que puede ser malicioso. He estado en el campo de la inteligencia cibernética por más de 10 años y durante la mayor parte de ese tiempo creí que la inteligencia de IP era casi completamente inútil hasta que conocí Spur.