Glossaire
ASN d'hébergeur
Système autonome appartenant à un fournisseur cloud ou VPS ; une connexion d'utilisateur depuis l'un d'eux trahit souvent un proxy, comme un kit AiTM.
Un ASN (numéro de système autonome) identifie le réseau propriétaire d'une adresse IP. Un ASN d'hébergeur appartient à un fournisseur cloud ou VPS : AWS, Google Cloud, Azure, DigitalOcean, OVH, Hetzner, Vultr et consorts.
Les salariés se connectent depuis un bureau, leur domicile ou un opérateur mobile, pas depuis des serveurs loués. Une connexion réussie depuis un ASN d'hébergeur est donc un signe fort de proxy d'hameçonnage adversary-in-the-middle ou de session rejouée. Les VPN d'entreprise et les postes virtuels dans le cloud sont les faux positifs habituels. L'API Reports donne l'ASN dans networkInfo.ipAsn.