| Geospatial IP Intelligence | IP Geolocation standard | |
|---|---|---|
| Précision de la géolocalisation | ~1 à 10 miles (10 fois plus précis) | ~10 à 100 km et plus |
| Nombre d'enregistrements | 673 millions+ d'enregistrements de localisation uniques pour des adresses IP individuelles | 45 millions+ d'enregistrements résumés pour des plages CIDR (généralement /24) |
| Taux de correspondance des codes postaux | 95 % (11 fois moins d'inconnues) | 45% |
| Localisation | Précis, grâce à l'analyse de vastes ensembles de données agrégées sur les appareils | Estimation fondée sur des ping non statistiquement significatifs |
| Conscience temporelle | Oui (dynamique) | Non (Statique) |
La géolocalisation IP traditionnelle ne fournit pas une localisation suffisamment précise des adresses IP associées aux auteurs de menaces pour vous permettre d'intervenir.
| Où se trouve l'adresse IP associée à l'acteur malveillant ? | |
|---|---|
| Grâce à IP Geolocation | Probablement dans ce pays, à moins qu'ils n'utilisent un VPN… |
| Grâce à l'intelligence géospatiale en matière de propriété intellectuelle | Nous avons réduit la recherche à ce quartier précis de la ville. Vous savez désormais par où commencer vos recherches. |
Des données de localisation imprécises rendent difficile l'évaluation des risques dans des situations atypiques.
| D'où l'utilisateur se connecte-t-il ? | |
|---|---|
| Grâce à IP Geolocation | Probablement de Californie, aux États-Unis, ce qui ne pose aucun problème… |
| Grâce à l'intelligence géospatiale en matière de propriété intellectuelle | Ils viennent sans aucun doute de Tijuana, au Mexique, et ils n'y sont jamais allés auparavant. |
Les utilisateurs continuent de contourner les politiques de gestion des connexions domestiques, car la géolocalisation IP traditionnelle génère trop de faux positifs lorsqu'on tente de l'utiliser pour une géolocalisation plus précise.
| S'agit-il du même foyer ? | |
|---|---|
| Grâce à IP Geolocation | Ces deux sessions proviennent de Paris, en France. Elles aboutissent toutes deux à la même FAI. Flux simultanés autorisés. |
| Grâce à l'intelligence géospatiale en matière de propriété intellectuelle | L'une des sessions se déroule dans le centre de Paris, l'autre à une cinquantaine de kilomètres de là, à Meaux. Les deux ont été activées en quelques minutes. Il s'agit de foyers différents. Lançons l'application des règles. |
L'infrastructure des attaquants finit par être regroupée de manière excessive ou insuffisante, car la géolocalisation IP traditionnelle n'offre pas une précision suffisante.
| Devrions-nous regrouper ces adresses IP ? | |
|---|---|
| Grâce à IP Geolocation | Ces 20 adresses IP proviennent du même ASN, du même pays, et ont été utilisées au cours de la même période de campagne. Il s'agit d'un groupe. |
| Grâce à l'intelligence géospatiale en matière de propriété intellectuelle | Sur les 20 adresses IP, 14 proviennent d'un seul centre de données, mais quatre autres renvoient vers des centres de données différents et deux autres se trouvent dans un autre pays, bien qu'à proximité de la frontière. Six faux positifs ont ainsi été évités. |
Les équipes chargées de la sécurité et de la lutte contre la fraude s'appuient quotidiennement sur la localisation IP, mais la plupart des données de géolocalisation n'ont jamais été conçues pour refléter le comportement réel des infrastructures, leur évolution ou leur emplacement effectif.
L'analyse géospatiale de la propriété intellectuelle offre une base plus complète et plus fiable pour la prise de décision :
Nous avons examiné deux cas concrets dans lesquels la géolocalisation IP traditionnelle échoue de manière fondamentale, mettant en évidence une régularité chez tous les fournisseurs et toutes les méthodologies :
















Geospatial IP Intelligence est une toute nouvelle forme d'IP geolocation sur des ensembles de données agrégées provenant d'appareils, comprenant des coordonnées de latitude et de longitude validées, ainsi que des calculs de corrélation et de moyenne au niveau des appareils à partir de signaux multiples.
En analysant en permanence les emplacements des appareils associés à des adresses IP, ce système fournit une cartographie de haute précision, des indicateurs d'actualité et une détection des écarts.
Cela transforme la localisation IP en un indicateur dynamique et fondé sur des données factuelles qui permet une prévention plus précise de la fraude, des contrôles KYC renforcés, des renseignements sur les menaces plus fiables et une bonne surveillance de la surface d'attaque.
La géolocalisation IP traditionnelle repose sur l'utilisation de données d'enregistrement de plages d'adresses IP déjà déclarées, qu'elle tente d'affiner à l'aide de tests ping et de traceroutes effectués depuis plusieurs emplacements. Cette approche peut entraîner des imprécisions et des approximations importantes, car les informations obtenues ne reflètent souvent pas l'endroit où une adresse IP est réellement utilisée. Elle fournit une image statique qui ne tient pas compte de la dérive possible de l'adresse IP, avec une granularité suffisante pour l'identification au niveau national, mais insuffisante pour les opérations au niveau de la ville ou plus précises. Le secteur a largement accepté ces limites, mais cela ne signifie pas pour autant que cela doive rester ainsi.
L'intelligence géospatiale IP surmonte ces limites en s'appuyant sur des ensembles de données agrégées provenant des appareils, qui comportent un nombre bien plus élevé d'entrées de base de données et qui intègrent également la dimension temporelle. Au lieu de déduire la localisation à partir de la seule infrastructure réseau, elle détermine la géolocalisation à partir d'observations réelles des appareils associées à des adresses IP. Cela permet une plus grande précision, une couverture plus étendue et un suivi tenant compte du temps de la stabilité de la localisation et des changements de juridiction — fournissant ainsi des données IP géospatiales dynamiques, concrètes et basées sur des observations, plutôt qu'une estimation statique fondée sur un registre.
L'analyse géospatiale des adresses IP offre une précision bien supérieure à celle des données de géolocalisation IP classiques, mais elle va bien au-delà. Les principaux avantages de l'analyse géospatiale des adresses IP peuvent se résumer ainsi :
Pour commencer à utiliser Geospatial IP Intelligence ou si vous avez d'autres questions, n'hésitez pas à nous contacter; notre équipe se fera un plaisir de vous répondre.
Obtenez des flux de données de certificats SSL avec leurs champs bien analysés en temps réel. Précis. A jour.
En savoir plus
Détecter facilement tous les noms de domaine typosquattés dès qu'ils sont enregistrés chaque jour.
En savoir plus
Vérifier la chaîne de certificats SSL d'un domaine via des appels API.
En savoir plus
Identifier l'hébergeur d'un nom de domaine ou d'un site webparticulier.
En savoir plus
Trouver l'emplacement physique exact d'une adresse IP, d'un courriel ou d'un nom de domaine.
En savoir plus
Fournir la liste des noms de domaine liés aux enregistrements DNS spécifiés via des appels API avec des sorties en JSON et XML.
En savoir plus
Obtenez la base de données la plus complète de certificats SSL (Secure Sockets Layer).
En savoir plus
Trouver des relations telles que la propriété entre les noms d'hôte et les adresses IP.
En savoir plus
Identifier facilement les ressources malveillantes et extraire les informations sur les menaces qu'elles représentent.
En savoir plus
Obtenez des flux de données sur les nouveaux domaines enregistrés avec leurs données WHOIS générées en temps réel.
En savoir plus
Déterminez la plage d'adresses IP à laquelle appartient l'adresse IP en question.
En savoir plus
Nous fournissons des données WHOIS complètes et pertinentes sur les domaines, qui peuvent être personnalisées et facilement intégrées en fonction des besoins de votre entreprise.
En savoir plus
Obtenez des informations sur les nouvelles entreprises enregistrées sur le web.
En savoir plus
Obtenez les données les plus pertinentes pour anticiper les nouvelles menaces de sécurité.
En savoir plus
Découvrez quels domaines ont été ajoutés ou supprimés par les titulaires, en fonction de critères de recherche donnés.
En savoir plus
Améliorez votre boîte à outils de recherche de domaine grâce à notre solution web de niveau entreprise qui vous aide à rechercher...
En savoir plus
Obtenir des informations sur le fournisseur, détecter les machines virtuelles, le fabricant, l'emplacement, lire les informations encodées dans l'adresse MAC.
En savoir plus
Obtenez des informations WHOIS bien analysées et normalisées pour n'importe quel nom de domaine, adresse IP ou courriel.
En savoir plus
Le vérificateur de disponibilité de domaine le plus précis du marché.
En savoir plus
Obtenez instantanément une capture d'écran de n'importe quelle page web.
En savoir plus
Établir des liens entre différents domaines, individus et organisations.
En savoir plus
S'assurer de la validité et de la qualité de toute adresse électronique.
En savoir plus
Évaluez la réputation et le profil de risque d'un domaine ou d'une adresse IP à l'aide d'un simple score basé sur une...
En savoir plus
Obtenez la base de données la plus complète des blocs d'adresses MAC enregistrés, également appelés OUI (Organizationally Unique Identifiers).
En savoir plus
Trouver des domaines et sous-domaines liés par des termes spécifiques dans leur nom d'hôte.
En savoir plus
Surveillez les correspondances exactes, les variations et les fautes d'orthographe courantes de votre nom de marque et de vos marques déposées.
En savoir plus