Geospatial IP Intelligence

Más que geolocalización IP. Geospatial IP permite una detección de fraudes de alta fiabilidad, una evaluación de riesgos más inteligente y nuevos flujos de trabajo de seguridad con una precisión y una cobertura que la geolocalización tradicional de IP nunca podría ofrecer.

x15 más registros únicos
del 95 % índice de coincidencia del código postal
x400 aumento en granularidad
+60 % de Cyber 150 en categorías clave confían en nosotros

La geolocalización IP tradicional nunca fue precisa. Esto no significa que deba seguir aceptándola.

Geospatial IP Intelligence Geolocalización IP habitual
Precisión de la geolocalización ~1-10 millas (x10 más preciso) ~10-100+ millas
Número de registros +673 millones de registros de ubicaciones únicas para direcciones IP individuales +45 millones de registros resumidos para rangos CIDR (normalmente /24)
Índice de coincidencia de códigos postales 95 % (x11 menos incógnitas) 45%
Identificación de la ubicación Precisa, basado en grandes conjuntos de datos agregados de dispositivos Estimación basada en pings no estadísticamente significativos
Conciencia del tiempo Sí (dinámico) No (estático)

Qué es lo que suele fallar cuando se utiliza geolocalización IP tradicional

Los autores de amenazas ocultan su identidad

La geolocalización IP tradicional no proporciona una ubicación lo suficientemente precisa de las direcciones IP asociadas a los autores de las amenazas como para que pueda tomar medidas.

¿Dónde se encuentra la dirección IP asociada al autor de la amenaza?
Mediante IP Geolocation Probablemente en este país, a menos que utilicen una VPN…
Con inteligencia Geospatial IP Hemos reducido la búsqueda a esta zona concreta de la ciudad. Ahora ya sabe por dónde empezar a buscar.
Qué es lo que suele fallar cuando se utiliza geolocalización IP tradicional
Los riesgos de la sesión no se evalúan correctamente

Los riesgos de la sesión no se evalúan correctamente

Los datos de localización imprecisos dificultan la evaluación del riesgo en situaciones atípicas.

¿Desde dónde se conecta el usuario?
Mediante IP Geolocation Probablemente de California, EE. UU., lo cual está bien…
Con inteligencia Geospatial IP Sin duda desde Tijuana, México, y nunca han estado allí antes.

El uso compartido de cuentas sigue siendo objeto de abusos

Los usuarios siguen eludiendo las políticas domésticas porque la geolocalización IP tradicional genera demasiados falsos positivos cuando se intenta utilizar para una geolocalización más precisa.

¿Se trata del mismo hogar?
Mediante IP Geolocation Ambas sesiones se originan en París, Francia. Ambas se conectan al mismo ISP. Se permiten transmisiones simultáneas.
Con inteligencia Geospatial IP Una sesión está activa en el centro de París, y la otra, a unos 50 kilómetros de distancia, en Meaux. Ambas se activaron en cuestión de minutos. Se trata de hogares distintos. Activemos la aplicación de la política.
El uso compartido de cuentas sigue siendo objeto de abusos
Las direcciones IP se agrupan de forma incorrecta en las fuentes de inteligencia sobre amenazas

Las direcciones IP se agrupan de forma incorrecta en las fuentes de inteligencia sobre amenazas

La infraestructura del atacante acaba agrupándose en categorías demasiado amplias o demasiado restrictivas, ya que la geolocalización IP Geolocation tradicional no ofrece la precisión suficiente.

¿Deberíamos agrupar esas direcciones IP?
Mediante IP Geolocation Estas 20 direcciones IP pertenecen al mismo ASN, al mismo país y se utilizaron durante el mismo periodo de campaña. Eso constituye un grupo.
Con inteligencia Geospatial IP 14 de las 20 direcciones IP proceden de un único centro de datos, pero otras cuatro se remiten a centros de datos distintos y dos más se encuentran en otro país, aunque cerca de la frontera. Se han evitado seis falsos positivos.
Solicitar presupuesto

Elija Geospatial IP Intelligence: el sistema que realmente se adapta a sus necesidades

Los equipos de seguridad y lucha contra el fraude recurren a la localización IP a diario; sin embargo, la mayoría de los datos de geolocalización nunca se diseñaron para reflejar cómo se comporta realmente la infraestructura, cómo cambia o dónde se encuentra realmente.

La inteligencia geoespacial de IP introduce una base más completa y fiable para la toma de decisiones:

  • Cobertura significativa. Geospatial IP Intelligence ofrece una cobertura más amplia y profunda en todo el ámbito de la propiedad intelectual activa mediante la observación y la validación continuas. Esto garantiza que se registren más elementos de propiedad intelectual con datos de ubicación útiles, lo que reduce los puntos ciegos en la detección de fraudes, el análisis de amenazas y la supervisión de la exposición.
  • Precisión real. Geospatial IP Intelligence ofrece algo más que información a nivel de país, región o ciudad. Proporciona datos con un nivel de detalle que llega hasta los barrios y distritos, con precisión y no solo a modo de aproximación. Esta precisión real permite una autenticación más fluida, una atribución más fiable de los actores maliciosos y unos informes más precisos sobre la ubicación de los activos en las distintas jurisdicciones.
  • Seguimiento de la ubicación con referencia temporal. Geospatial IP Intelligence realiza un seguimiento de los lugares en los que se ha observado una dirección IP, de su estabilidad y de cuándo se producen cambios. Esto permite a las organizaciones detectar movimientos en la infraestructura, ponderar las decisiones en función de la actualidad de los datos e incorporar la estabilidad geográfica directamente en los modelos de riesgo.
Geospatial IP Intelligence | WhoisXML API

Libro blanco: Exponiendo las limitaciones de la geolocalización por IP mediante la observación espacial en el mundo real

Analizamos dos casos reales en los que la geolocalización IP tradicional falla en lo fundamental, lo que pone de manifiesto un patrón constante entre los distintos proveedores y metodologías:

  • Las direcciones IP asignadas a una jurisdicción mediante la geolocalización IP detectan a miles de kilómetros de distancia, en distintas regiones, gracias a la observación espacial.
  • Los proveedores de geolocalización IP asignan a estas direcciones IP la ubicación que les corresponde, sin tener en cuenta la posición real del dispositivo.
  • Estos fallos se deben a la dependencia de la geolocalización IP en inferencias basadas en RIR y en conjuntos de datos estáticos, que no pueden tener en cuenta el uso de VPN y proxies.
  • Geospatial IP Intelligence obtiene la ubicación a partir de la telemetría de red observada, lo que permite la validación sobre el terreno.


Descargar el informe técnico

Implemente nuevos flujos de trabajo gracias a una inteligencia geoespacial IPrealmente precisa y adaptada al tiempo

Contáctenos

Con la confianza de
las empresas
más inteligentes

Preguntas frecuentes

¿Qué es Geospatial IP Intelligence?

Geospatial IP Intelligence es una forma totalmente nueva de geolocalización IP en conjuntos de datos agregados de dispositivos, con lecturas de latitud y longitud validadas, así como en la correlación y el promedio de múltiples señales a nivel de dispositivo.

Al analizar continuamente las ubicaciones observadas de dispositivos asociadas a direcciones IP, proporciona cartografía de alta precisión, indicadores de recencia y detección de deriva.

Esto convierte la ubicación IP en una señal dinámica y basada en datos que permite una prevención del fraude más precisa, controles de «conozca a su cliente» (KYC) más rigurosos, información sobre amenazas de mayor fiabilidad y una supervisión fiable de la superficie de ataque.

¿En qué se diferencia Geospatial IP Intelligence de la geolocalización IP tradicional?

La geolocalización IP tradicional se basa en el uso de datos de registro de rangos de IP ya comunicados y en el intento de mejorarlos mediante pruebas de ping y traceroute desde múltiples ubicaciones. Este enfoque puede dar lugar a imprecisiones y aproximaciones significativas, ya que la información resultante a menudo no representa el lugar donde se está utilizando realmente una dirección IP. Proporciona una imagen estática que no tiene en cuenta la posible desviación de la dirección IP con la granularidad suficiente para la identificación a nivel de país, pero no para operaciones a nivel de ciudad o más precisas. El sector ha aceptado en su mayor parte estas limitaciones, pero eso no significa que deba seguir siendo así.

Geospatial IP Intelligence supera estas limitaciones al basarse en conjuntos de datos agregados de dispositivos con un número mucho mayor de registros en la base de datos y con conciencia temporal. En lugar de inferir la ubicación únicamente a partir de la infraestructura de red, deriva la geolocalización a partir de observaciones reales de dispositivos asociadas a direcciones IP. Esto permite una mayor precisión, una cobertura más amplia y un seguimiento temporal de la estabilidad de la ubicación y de la deriva jurisdiccional, ofreciendo así datos geoespaciales de IP dinámicos y basados en observaciones del mundo real, en lugar de una estimación estática basada en registros.

¿Cuáles son las ventajas de utilizar Geospatial IP Intelligence?

Geospatial IP Intelligence es una versión mucho más precisa de geolocalización IP, pero también es mucho más que eso. Las principales ventajas de utilizar Geospatial IP Intelligence pueden resumirse de la siguiente manera:

  • Mayor cobertura. Mapea un espacio de direcciones IP más amplio utilizando observaciones de dispositivos en el mundo real. Además, solo deja sin resolver una pequeña parte de los códigos postales, lo que supone más de once veces menos lagunas que la geolocalización IP tradicional.
  • Mayor precisión. Proporciona datos precisos a nivel de país, región, ciudad y, a menudo, incluso de barrio, lo que permite establecer flujos de trabajo completamente nuevos.
  • Información basada en el tiempo. Rastrea la estabilidad de la ubicación y detecta la deriva jurisdiccional a lo largo del tiempo.
  • Menor fricción. Gracias a las diferencias mencionadas con respecto a la geolocalización IP habitual, la inteligencia geoespacial puede reducir los falsos positivos, las solicitudes innecesarias de autenticación multifactorial y las revisiones manuales.
  • Decisiones más acertadas en materia de riesgos. Mejora la prevención del fraude, los controles de «conozca a su cliente» (KYC), la inteligencia sobre amenazas y la supervisión del cumplimiento normativo.

¿Cómo empezar a utilizar Geospatial IP Intelligence?

Si desea empezar a utilizar Geospatial IP Intelligence o tiene alguna otra pregunta, cóntactenos y nuestro equipo se pondrá en contacto con usted.

Le puede interesar

Domain Research Suite
Domain Research Suite

Mejore su conjunto de herramientas de investigación de dominios con nuestra solución empresarial basada en la web que le ayuda en la búsqueda...

Saber más
Servicio de capturas de pantalla
Servicio de capturas de pantalla

Obtenga instantáneamente una captura de pantalla de cualquier página web.

Saber más
Threat Intelligence Data Feeds
Threat Intelligence Data Feeds

Obtenga los datos más relevantes para adelantarse a las amenazas de seguridad emergentes.

Saber más
Reverse DNS
Reverse DNS

Proporcione la lista de nombres de dominio vinculados a los registros DNS especificados mediante llamadas a la API con salidas en JSON y XML.

Saber más
SSL Certificates Database
SSL Certificates Database

Obtenga la base de datos más completa de certificados SSL (Secure Sockets Layer).

Saber más
Reverse WHOIS
Reverse WHOIS

Encuentre conexiones entre diversos ámbitos, individuos y organizaciones.

Saber más
MAC Address API
MAC Address API

Obtenga información del proveedor, detecte máquinas virtuales, fabricante, ubicación, lea la información codificada en la dirección MAC.

Saber más
Reverse NS
Reverse NS

Encuentre todos los dominios que utilizan el mismo servidor de nombres.

Saber más
DNS Lookup Services
DNS Lookup Services

Identifique quién aloja un determinado nombre de dominio o sitio web.

Saber más
Newly Created Websites Data Feed
Newly Created Websites Data Feed

Obtenga información para el nuevo negocio registrado en la web.

Saber más
Threat Intelligence API
Threat Intelligence API

Identifique fácilmente los recursos maliciosos y recupere su información sobre amenazas.

Saber más
WHOIS Search
WHOIS Search

Obtenga información WHOIS bien analizada y normalizada para cualquier nombre de dominio, dirección IP o correo electrónico.

Saber más
SSL Certificates API
SSL Certificates API

Compruebe la cadena de certificados SSL de un dominio mediante llamadas a la API.

Saber más
IP Netblocks
IP Netblocks

Averigüe a qué rango de IP pertenece la IP en cuestión.

Saber más
Registrant Alert
Registrant Alert

Averigüe qué dominios fueron añadidos o eliminados por los registrantes, con unos criterios de búsqueda determinados.

Saber más
MAC Address Vendor Database
MAC Address Vendor Database

Obtenga la base de datos más completa de bloques de direcciones MAC registradas, también denominadas OUI (Organizationally Unique Identifiers).

Saber más
Domain Reputation API
Domain Reputation API

Evalúe la reputación y el perfil de riesgo del dominio o la dirección IP con una sencilla puntuación basada...

Saber más
Disponibilidad de dominios
Disponibilidad de dominios

El comprobador de disponibilidad de dominios más preciso del mercado.

Saber más
Geolocalización IP
Geolocalización IP

Averigüe la ubicación física exacta de cualquier dirección IP, correo electrónico o nombre de dominio.

Saber más
Búsqueda de subdominios
Búsqueda de subdominios

Descubra los subdominios relacionados con el nombre de dominio de destino.

Saber más
WHOIS Database Download
WHOIS Database Download

Proporcionamos datos WHOIS de dominio completos y relevantes que pueden personalizarse e integrarse fácilmente según las necesidades de su empresa.

Saber más
Brand Alert
Brand Alert

Supervise las coincidencias exactas, las variaciones y los errores ortográficos comunes de su marca y marcas comerciales.

Saber más
Real-time SSL Certificates Streaming
Real-time SSL Certificates Streaming

Obtenga fuentes de datos de certificados SSL junto con sus campos bien analizados en tiempo real. Precisos. Actualizados.

Saber más
Newly Registered Domains
Newly Registered Domains

Manténgase al tanto de las mejores oportunidades de negocio en Internet.

Saber más
Reverse MX
Reverse MX

Revele todos los dominios que utilizan el mismo servidor de correo.

Saber más
Typosquatting Data Feed
Typosquatting Data Feed

Detecte fácilmente todos los nombres de dominio de typosquatting en cuanto se registran cada día.

Saber más
Domains & Subdomains Discovery API
Domains & Subdomains Discovery API

Encuentre dominios y subdominios relacionados por términos específicos en sus nombres de equipo.

Saber más
Verificación de correo
Verificación de correo

Asegúrese de la validez y calidad de cualquier dirección de correo electrónico.

Saber más
Reverse IP
Reverse IP

Encuentre relaciones como la propiedad entre nombres de host e IP.

Saber más
Categorización de sitios web
Categorización de sitios web

Define la categoría del sitio web del dominio dado.

Saber más
Domain Registration Streaming
Domain Registration Streaming

Obtenga feeds de datos de nuevos dominios registrados junto con sus datos WHOIS generados en tiempo real.

Saber más