Возможности продукта
Проектирование фильтров ASN и ISP
Фильтры превращают сетевую атрибуцию в политику, но широкий охват и меняющееся владение требуют осторожных доказательств.
Различайте используемые сетевые поля
ASN обозначает автономную систему, объявляющую префикс, а имя ISP или организации приходит из интерпретации поставщика данных. Сохраняйте числовой идентификатор, поскольку названия меняются.
Безопасно определяйте адрес посетителя
За краевым прокси доверяйте пересылаемым заголовкам только от контролируемой инфраструктуры. Ошибка извлечения заставит географию, репутацию и частоту анализировать посредника.
Предпочитайте узкую политику кампании
Разрешайте или ограничивайте сеть для названного источника, рынка и требования вместо необъяснимого глобального правила. Облачные, операторские, образовательные и корпоративные ASN содержат разнородных пользователей.
Определите приоритет сетевых исключений
Запишите взаимодействие разрешённого ASN со списком адресов, прокси, страной и оценкой риска. В событии показывайте победившее правило, чтобы оператор не угадывал порядок.
Считайте сетевые правила скоропортящимися данными
Прикрепляйте доказательство, владельца, дату создания и пересмотра к каждой ручной записи. Периодически сверяйте префикс и влияние, удаляя устаревшее назначение сети.