产品能力
分析代理、VPN 与数据中心信号
相似网络特征可能由不同原因产生，可靠分析要保留每项发现的来源、不确定性和相反证据。
区分三个概念
代理负责转发请求，VPN 建立连接隧道，数据中心描述基础设施。同一个地址可能同时属于几个类别。
展示数据来源
供应商分类、网络路由和自有观察具有不同更新时间。时间戳说明某项信号最近何时得到确认。
调查互相矛盾的迹象
托管网络配合一致的移动设备，可能代表远程办公，也可能属于自动化。来源、语言和会话有助于解释。
使用权重而非定论
强烈且近期的一致结果比陈旧单项记录更能提高风险。放行规则保护已知企业和测试连接。
持续衡量分类质量
人工核验样本用来比较标签与真实案例。供应商或阈值改变应逐步上线，并通过事件原因评估效果。