Spur oferece um serviço de inteligência de IP coeso e abrangente que é simples de usar, entender, analisar e integrar aos seus fluxos de trabalho de SOC, produto de segurança ou até mesmo apenas para monitorar sua rede doméstica (eu uso para todos os três). Dependendo das suas necessidades, o Spur irá atendê-las. Precisa apenas de atributos básicos de IP? Quer conhecimento profundo sobre proxies e túneis? Quer ver o que os clientes conectados estão fazendo na rede? Está lá. As respostas da API são fáceis de integrar aos seus fluxos de trabalho, e não tivemos problemas para implementar um sistema para mais de 100 mil consultas por dia (com algum cache) que atendeu a todas as nossas necessidades. Curiosamente, buscar por um bogon não consome a cota de consultas, o que foi uma surpresa agradável e apenas causou um _pequeno_ contratempo em nosso processo. A quantidade de inteligência de ameaças, infraestrutura, comportamentos de clientes e mais é tão completa que ainda estamos _subutilizando_ os dados agora.

Os insights altamente precisos, os diversos mecanismos de entrega de dados e o contexto abrangente de endereços IP.

Spur é eficaz na redução tanto da criação maliciosa de contas online quanto dos ataques de tomada de contas, auxiliando na detecção de atividades suspeitas e na identificação de métodos de atores de ameaça. Os atores de ameaça frequentemente, e às vezes exclusivamente, usam dispositivos comprometidos com endereços IP residenciais para disfarçar seu tráfego malicioso como se estivesse vindo de uma fonte residencial legítima. Spur é capaz de diferenciar entre tráfego residencial genuíno e tráfego que pode ser malicioso. Estou no campo da inteligência cibernética há mais de 10 anos e durante a maior parte desse tempo acreditei que a inteligência de IP era quase totalmente inútil até conhecer o Spur.