Spur fornisce un servizio di intelligence IP coeso e completo che è semplice da usare, comprendere, analizzare e integrare nei tuoi flussi di lavoro SOC, nel tuo prodotto di sicurezza o anche solo per monitorare la tua rete domestica (io lo uso per tutti e tre). A seconda delle tue esigenze, Spur si adatterà. Hai solo bisogno di attributi IP di base? Vuoi una conoscenza approfondita su proxy e tunnel? Vuoi vedere cosa fanno i client connessi sulla rete? È tutto lì. Le risposte API sono facili da integrare nei tuoi flussi di lavoro e non abbiamo avuto problemi a implementare un sistema per oltre 100k ricerche al giorno (con un po' di caching) che soddisfacesse tutte le nostre esigenze. Curiosamente, cercare un bogon non consuma la quota di query, il che è stata una piacevole sorpresa e ha solo leggermente complicato il nostro processo. La quantità di intelligence sulle minacce, infrastruttura, comportamenti dei client e altro è così completa che stiamo ancora sottoutilizzando i dati ora.

Le intuizioni altamente accurate, i meccanismi di consegna dei dati diversificati e il contesto completo degli indirizzi IP.

Spur è efficace nel ridurre sia la creazione di account online malevoli che gli attacchi di takeover degli account, aiutando nel rilevamento di attività sospette e nell'identificazione dei metodi degli attori delle minacce. Gli attori delle minacce utilizzano frequentemente, e talvolta esclusivamente, dispositivi compromessi con indirizzi IP residenziali per mascherare il loro traffico malevolo come se provenisse da una fonte residenziale legittima. Spur è in grado di differenziare tra traffico residenziale genuino e traffico che potrebbe essere malevolo. Sono nel campo dell'intelligence informatica da più di 10 anni e per la maggior parte di quel tempo ho creduto che l'intelligenza IP fosse quasi del tutto inutile fino a quando non ho conosciuto Spur.