Monitor BGP

Questo strumento consente operatori di rete, ricercatori e team di sicurezza di avere visibilità sul routing BGP globale. Riceve aggiornamenti da collezionisti pubblici e peer, normalizza prefissi e percorsi AS e offre una vista unificata di annunci, ritiri e cambi di percorso. Esempio: un prefisso 203.0.113.0/24 osservato su più collezionisti viene monitorato per la coerenza.

La logica fondamentale comprende l'ingestione dei dati, la normalizzazione e il calcolo di metriche. Funzionalità richieste: visibilità in tempo reale, salute per prefisso, correlazione cross-collezionisti e dati esportabili. Funzionalità opzionali: soglie di allerta, baseline storiche e analisi delle tendenze, correlazione multi-collezionisti e accesso API per l'automazione.

Le uscite includono metriche time-series, stati attuali delle rotte, flag di anomalie e formati di esportazione (CSV, JSON). Lo strumento applica regole semplici per segnalare cambiamenti sospetti: origine ASN inaspettata, ritiri improvvisi o visibilità incoerente tra collezionisti. Le baseline sono tratte da dati storici per identificare deviazioni.

Casi d'uso: rilevamento di hijack e audit di visibilità dei prefissi, ricerca su dinamiche globali di routing e conformità alle policy. Il differenziatore è la correlazione cross-collezionisti e l'istituzione automatica delle baseline, che consente agli operatori di ridurre MTTR e migliorare l'affidabilità del routing.