Cybersecurity voor complexe IT- en OT-omgevingen
Senior specialisten, versterkt door AI
Een IP-adres geeft niet altijd een betrouwbaar beeld van de gebruiker of de werkelijke herkomst van een verbinding. Aanvallers, fraudeurs en geautomatiseerde diensten maken gebruik van commerciële VPN’s, residential proxies en andere anonimiseringsinfrastructuur om verkeer op legitieme gebruikersactiviteit te laten lijken en bestaande detectiemechanismen te omzeilen.
DeepBlue onderhoudt een database met IP-adressen die zijn gekoppeld aan commerciële VPN-aanbieders, residentiële proxy netwerken en andere vormen van anonimiseringsinfrastructuur. De dataset wordt dagelijks bijgewerkt, omdat providers voortdurend nieuwe adressen activeren, infrastructuur rouleren en capaciteit verplaatsen tussen netwerken en landen.
De gegevens kunnen worden gebruikt om authenticaties, transacties, API-verkeer en andere online activiteiten van aanvullende context te voorzien. Zo wordt zichtbaar of een verbinding afkomstig is van infrastructuur die de werkelijke bron van het verkeer kan verhullen. Security-, fraude- en onderzoeksteams kunnen dit signaal verwerken in detectieregels, risicomodellen en onderzoeksprocessen.
VPN- en proxydetectie vormt geen zelfstandig oordeel over een gebruiker of sessie. De waarde ontstaat door de gegevens te combineren met andere signalen, zoals identiteit, gedrag, locatie, device-informatie en eerdere activiteit. Daarmee ontstaat een beter onderbouwde beoordeling, zonder legitiem gebruik van privacy- of beveiligingsdiensten automatisch als verdacht aan te merken.
DeepBlue is aangesloten bij Cyberveilig Nederland
Anonimiseringsinfrastructuur verandert voortdurend. Commerciële VPN-aanbieders voegen exit nodes toe of halen deze uit gebruik, residentiële proxy netwerken rouleren IP-adressen tussen devices en hostingproviders wijzen infrastructuur opnieuw toe aan andere regio’s of klanten. Statische blocklists verliezen daardoor snel hun waarde en leiden tot gemiste detecties of verouderde classificaties.
DeepBlue verzamelt, valideert en classificeert doorlopend IP-adressen die zijn gekoppeld aan commerciële VPN-diensten, residentiële proxy netwerken en andere infrastructuur waarmee de herkomst van internetverkeer kan worden verhuld. De dataset wordt dagelijks bijgewerkt met nieuw geïdentificeerde adressen en wijzigingen in bestaande classificaties.
De classificatie beschrijft de functie van de infrastructuur en niet de reputatie van een individuele gebruiker. Een match kan aantonen dat verkeer via een VPN, proxy of andere anonimiseringsdienst loopt, maar bepaalt niet of de activiteit zelf kwaadaardig is. Dezelfde infrastructuur kan worden gebruikt voor privacy, remote access, fraude of aanvallersactiviteiten.
De gegevens worden in een gestructureerd formaat geleverd en kunnen worden geïntegreerd in bestaande security-, fraude- en analyseomgevingen. Actuele en historische classificaties ondersteunen zowel realtime detectie als retrospectief onderzoek. Daardoor wordt niet alleen zichtbaar of een IP-adres op dit moment aan anonimiseringsinfrastructuur is gekoppeld, maar ook hoe die classificatie in de tijd is veranderd.
De dataset is ontwikkeld voor gebruik binnen bestaande security-, fraude- en analyseprocessen. De classificaties kunnen worden toegepast bij authenticatie, transactiemonitoring, detectie en retrospectief onderzoek. De organisatie bepaalt zelf hoe zwaar het signaal meeweegt in risicoanalyses, alerts of toegangsbeslissingen.
DeepBlue breidt de standaarddataset niet uit met onbevestigde aggregatie, afgeleide netwerkblokken of externe reputatiefeeds. Ieder opgenomen IP-adres is afzonderlijk geïdentificeerd en gevalideerd als commerciële VPN-infrastructuur, residential proxy of een andere vorm van anonimiseringsinfrastructuur. Aanvullende verrijking of bredere aggregatie kan op verzoek worden geleverd, maar blijft gescheiden van de bevestigde dataset.
VPN- en proxy-intelligence voegt context toe aan inlogpogingen en actieve sessies. Dit helpt bij situaties waarin geolocatie, impossible travel of een onbekend device slechts een onvolledig beeld geven, omdat de werkelijke herkomst van de verbinding bewust is verhuld.
Residential proxies en VPN-diensten worden gebruikt om geautomatiseerde activiteit te verspreiden over legitiem ogende consumentenverbindingen. De dataset kan worden opgenomen in risicomodellen voor accountregistratie, transacties, scraping, credential abuse en ander platformmisbruik, zonder de IP-classificatie als zelfstandig oordeel te gebruiken.
Securityteams kunnen de gegevens correleren met logging uit SIEM, EDR, firewalls, identity platformen en applicaties. Dit biedt aanvullende context tijdens alert triage, threat hunting en incident response, vooral wanneer een actor wisselende infrastructuur inzet om conventionele IP-reputatie minder effectief te maken.
De standaarddataset bevat uitsluitend IP-adressen die DeepBlue rechtstreeks heeft geïdentificeerd en gevalideerd. Onbevestigde adressen, afgeleide subnetten en samengevoegde externe feeds worden niet opgenomen. Binnen dit classificatiemodel is iedere vermelding een bevestigde match met het aangegeven type infrastructuur.
De data kan via een API of als gestructureerde export worden geleverd. De vorm wordt afgestemd op de bestaande omgeving voor SIEM, fraudedetectie, identity, analyse of case management.
De dataset wordt dagelijks bijgewerkt. Dat is nodig omdat VPN-aanbieders, residentiële proxy netwerken en andere anonimiseringsdiensten hun infrastructuur voortdurend uitbreiden, vervangen en rouleren.
Nee. Een match toont aan dat de verbinding gebruikmaakt van infrastructuur waarmee de werkelijke herkomst kan worden verhuld. De activiteit moet altijd worden beoordeeld in combinatie met andere signalen, zoals identiteit, gedrag, device-informatie, transactiedata en eerdere activiteit.
Ja. Historische classificaties kunnen worden gebruikt bij retrospectieve analyse van authenticaties, transacties, alerts en incidenten. Daarmee kan worden vastgesteld of een IP-adres op het moment van de gebeurtenis was gekoppeld aan een VPN, residential proxy of andere anonimiseringsdienst.
Ja. De relevante categorieën, leveringsvorm en mate van verrijking kunnen worden afgestemd op het beoogde gebruik. Aanvullende metadata, bredere aggregatie of een specifieke outputstructuur kan afzonderlijk worden geleverd.
Traditionele reputatiefeeds richten zich meestal op IP-adressen die eerder met kwaadaardige activiteit in verband zijn gebracht. VPN- en proxy-intelligence classificeert de functie van de infrastructuur zelf. Daardoor kan verhulling van de herkomst worden herkend, ook wanneer het IP-adres nog geen bekende misbruikgeschiedenis heeft.
Bespreek een securityvraagstuk, actueel risico of complexe IT- of OT-omgeving met een van onze senior specialisten. Het eerste gesprek richt zich op de technische context, operationele randvoorwaarden en de meest passende vervolgstappen.
Geen mailinglijsten of geautomatiseerde salesopvolgingInformatie wordt vertrouwelijk behandeldKan het niet wachten?
Bel ons op +31 (0) 70 290 6 290
of stuur een email naar info@deepbluesecurity.nl
Inzichten, lessen uit het veld en sectorspecifieke verdieping over cybersecurity in IT en OT.
