VPN Detection: hoe het werkt en waarom het nodig is

Home ›› Intelligence ›› Vpn Detection

VPN detection: wat is een VPN?

VPN detectionmet de VPN detection module van DeepBlue krijgt u extra informatie over de gebruiker van een VPN. Maar wat is een VPN precies en waar wordt het voor gebruikt? VPN staat voor Virtual Private Network. Mensen gebruiken een VPN om anoniem te kunnen surfen, een VPN verbergt namelijk het IP-adres van het apparaat dat verbonden is met het internet. Het internet verkeer gaat via de server van de VPN-provider. Het gebruik van een VPN kan handig zijn om privacy op het internet te bewaren, om veilig gebruik te kunnen maken van publieke netwerken en om regionale blokkades te omzeilen. Wikipedia geeft een duidelijke uitleg over VPN en het gebruik hiervan.  

VPN detection om misbruik tegen te gaan

VPN detection kan u helpen om misbruik tegen te gaan. Ondanks dat er legitieme redenen zijn om een VPN te gebruiken, wordt deze ook gebruikt door hackers en mensen met kwade bedoelingen. Deze personen maken misbruik van de anonimiteit die een VPN biedt. Hackers kunnen namelijk met anonieme crypto currencies, zoals bijvoorbeeld Bitcoin, betalen voor een VPN service. Door de VPN detection van DeepBlue Security & Intelligence te gebruiken kunt u potentiële aanvallen en misbruik hiervan herkennen en tegengaan.

vpn detection
Neem contact op

VPN detection: zo werkt het

Regulier verkeer op uw website valt misschien niet zo op, maar verkeer vanaf VPN IP-adressen verdiend extra aandacht omdat er een grotere kans is dat het kwaadwillig is en misschien een voorbereidende fase van een aanval is. Aan de hand van een zelfontwikkelde technologie is het mogelijk om VPN verkeer te herkennen. Wij beheren een database van alle nieuwe en al bestaande VPN providers. Aan de hand hiervan kunnen we zien of gebruikers een VPN gebruiken. Op dagelijkse basis verzamelen wij informatie over nieuwe en bestaande VPN providers. Deze informatie slaan wij historisch op zodat ook met terugwerkende kracht informatie over IP-adressen te raadplegen is. Zo kunnn we meer informatie leveren met betrekking tot IP-adressen en domeinnamen die gebruikt zijn door de VPN provider. Wanneer u weet dat een IP-adres bij een bepaalde VPN provider hoort dan kan dat helpen bij triage (andere IP-adressen van dezelfde provider in uw logs zoeken om zo een completer beeld van een aanval te krijgen).

VPN detection, waarom?

VPN detection kan helpen aanvallen in een vroeg stadium te herkennen en te voorkomen en preventief (ex-)medewerkers die een VPN gebruiken te blokkeren. Via VPN detection kunnen we meer informatie achterhalen met betrekking tot IP-adressen en domeinnamen die gebuikt zijn door de VPN provider. VPN detection kan ook helpen bij het herkennen van verdacht verkeer. Als het niet normaal of gebruikelijk is dat medewerkers een VPN gebruiken dan kan de VPN detection module dit verkeer herkennen. VPN detection kan ook preventief VPN gebruik van (ex)medewerkers blokkeren, je kan namelijk nooit weten wat voor informatie een VPN provider allemaal bijhoud. Uiteraard is deze data middels een API te bevragen of te koppelen.

vpn-detection.jpeg
Neem contact op

Neem contact op over VPN detection

De VPN scraper die DeepBlue Intelligence ontwikkeld heeft voor VPN detection, maakt onderdeel uit van DeepBlue Intelligence portal. Neem voor meer informatie gerust contact met ons op via e-mail info@deepbluesecurity.nl of telefonisch via +31(0)70 800 2025.

Neem contact op

Scroll naar boven