SBC Kalkan: Dolandırıcılık ve Saldırı Uyarısı
Santrali ele geçiren biri genellikle gece ve hafta sonu pahalı uluslararası numaraları arar. Fatura geldiğinde iş işten geçmiştir. SBC Kalkan, çağrı kayıtlarını ve cihaz loglarını izleyip olağan dışı durumu hemen gösterir.
Sorun
SBC, saldırıları engelleyen kurallara sahiptir. Fakat bir saldırganın doğru şifreyle girdiği durumda çağrılar normal görünür. Sorunu çoğu zaman fatura ortaya çıkarır.
Cihazın yapmadığı
SBC'de hız sınırı, erişim listesi ve saldırı listesi bulunur. Kalkan bunların yerine geçmez. Kayıtları iş mantığıyla yorumlar ve Türkçe uyarı üretir.
Eklediklerimiz
| Kural | Ne zaman uyarır? |
|---|---|
| Uluslararası arama patlaması | Tek kaynaktan kısa sürede çok sayıda arama |
| Mesai dışı arama | Mesai saatleri dışında uluslararası arama |
| Riskli hedef | Riskli öneklere arama |
| Numara taraması | Kısa sürede çok sayıda numara ve düşük cevap oranı |
| Çok uzun görüşme | Belirlenen süreyi aşan görüşme |
| SIP şifre denemesi | Bir IP adresinden art arda başarısız giriş |
| SIP tarayıcı | Bilinen tarayıcı imzaları |
Eşikler, mesai saatleri ve riskli önekler her müşteri için ayarlanır.
Örnek çıktı
| Önem | Uyarı | Ayrıntı |
|---|---|---|
| Kritik | SIP şifre denemesi | 198.51.100.23 adresinden 5 dakikada 24 başarısız giriş |
| Kritik | Uluslararası arama patlaması | 203.0.113.77 kaynağından 10 dakikada 9 uluslararası arama |
| Kritik | Riskli hedefe arama | 9 arama riskli öneklere gitti, örnek ****1000 |
| Yüksek | SIP tarayıcı tespit edildi | 192.0.2.44 adresinden 1 tarama kaydı |
Yazılımın örnek veriyle ürettiği çıktı. Gerçek müşteri bilgisi değildir.
Durum
Kural motoru örnek verilerle test edildi. Gerçek SBC log biçimi doğrulandıktan sonra saha testine geçilecek. İlk sürüm çağrıyı kesmez, yalnızca uyarır.
Benzer bir ihtiyacınız mı var?
Cihazınızı ve çözmek istediğiniz sorunu anlatın, birlikte değerlendirelim.