Sicherheit für Asterisk

Vergleichen Sie SECast mit Alternativen

SECAST

»

VERGLEICH

Overview
Benefits
Features
Technology
Testimonials
Screenshots
Videos
Editions
FAQ
Comparison
Download
Pricing / Buy
Forums
License

comparison

 
SecAst
Fail2Ban
Firewall

SIP Connection Monitoring

Credentials valid
Breached credentials
Diffused probes
SIP packet structure

User Behaviour Monitoring

Fraud phone number database verification
Dialing cadence
Simultaneous calls
Heuristic patterns

Network Connection Monitoring

Hacker database IP address verification
SIP data transfer rate
Clustered connection attempts
Geographic location
Port connection rate

Attack Containment

Ban IP on PBX or firewall
Override dialplan permitted patterns
Disconnect individual calls
Lockdown new connections

Attack Response Orchestration

Control internal firewall
Control external firewall
Control external router
Change dialplan
Share attack data with peers
Yes/Excellent
Partial/Fair
No/Poor

Vergleichsdetails

Die folgenden Felder enthalten weitere Bewertungsdetails, und wenn Sie auf den Pfeil nach unten am unteren Rand jedes Feldes klicken, können Sie sehen, wie SECast im Vergleich abschneidet.

SIP-Verbindungsüberwachung

Sip Connection Monitoring beschreibt, ob und wie das Sicherheitssystem den SIP-Datenverkehr überwacht, der durch die Telefonanlage fließt, und erkennt Aktionen oder Informationen, die das Risiko von Betrug oder Hacking erhöhen können. Mit der Paketprüfung kann das Sicherheitssystem die ausgegebenen Befehle und alle gesendeten Anmeldeinformationen überprüfen. Diese Anmeldeinformationen können mit dem verglichen werden, was vom Asterisk zulässig ist, und Befehle können ausgewertet werden, um festzustellen, ob sie sicher und für den Verbindungstyp geeignet sind. Auch die Rate, mit der diese Befehle ausgegeben werden, kann auf Hacking hinweisen.

SIP-Daten sind in Pakete unterteilt, und jedes Paket hat eine gut definierte Struktur. Mit der Tiefenpaketprüfung kann das Sicherheitssystem feststellen, ob das SIP-Paket falsch formatiert ist, und wenn ja, so, dass eine Schwachstelle im zugrunde liegenden SIP-Stack ausgenutzt werden kann.

Regelmäßige Firewalls sind sich des Inhalts des VoIP-bezogenen Datenverkehrs nicht bewusst und leiten SIP/RTP/IAX/etc. einfach weiter. vom Internet auf den Asterisk Ein völliges Unverständnis des Paketinhalts führt dazu, dass herkömmliche Firewalls nicht viel mehr sind als Router. Fail2ban ist eigentlich kein Sicherheitssystem, sondern es hängt vollständig von Asterisk ab, um einen fehlgeschlagenen Anmeldeversuch zu melden (und fail2ban fügt dann die Quell-IP zu einer lokalen iptables-Bannliste hinzu).

SECast ist das einzige Produkt, das ein Profil jedes Benutzers oder angeschlossenen Geräts erstellt und sicherstellt, dass die empfangenen SIP-Befehle sicher und angemessen sind. Selbst normale SIP-Befehle, die mit ungewöhnlichen Frequenzen ausgegeben werden, können auf Hacking hinweisen. SECast ist das einzige Produkt, das in der Lage ist, solche Muster zu erkennen, gültige SIP-Anmeldeinformationen zu erkennen, die missbraucht werden, usw.

Überwachung des Benutzerverhaltens

Die Überwachung des Benutzerverhaltens beschreibt, wie das Sicherheitssystem die Aktionen des Benutzers überwacht (über der VoIP-Protokollebene). Hacker werden PBX-Exploits suchen, indem sie Nummern wählen, die weder lokale Erweiterungen noch gültige Menüoptionen sind. Sie können auch Telefonnummern mit einer Rate wählen, die von einem Menschen nicht möglich ist.

Sobald Angreifer eine Schwachstelle in der Nebenstellenanlage finden, nutzen sie sie in der Regel schnell aus, um ihre finanzielle Rendite zu maximieren, bevor die Schwachstelle erkannt oder geschlossen wird. Ein plötzlicher Anstieg der Anzahl der Anrufe von einer Durchwahl oder einer bestimmten Nummer kann auf Hacking hinweisen. Außerdem kann die Abfolge der Aktivitäten, die ein Benutzer ausführt, für die normale PBX-Nutzung untypisch sein und auf Hackerangriffe hinweisen.

Herkömmliche Firewalls überwachen das Verhalten auf Benutzerebene nicht und übergeben einfach VoIP-bezogene Pakete hin und her. Fail2Ban hat auch keinen Einblick in das Verhalten des Benutzers (nur von Asterisk gemeldete Fehler können von Fail2Ban betätigt werden).

SecAst ist das einzige Produkt, das das Verhalten jedes Benutzers (und in der Tat jedes Geräts) überwacht und eine Risikobewertung basierend auf dem Verhalten des Benutzers in Kombination mit anderen Faktoren erstellt. Obwohl eine Aktion allein möglicherweise nicht ausreicht, um einen Hacking-Versuch zu identifizieren, ermöglicht die Kombination von Aktionen, die von SecAst erkannt werden, es, Hacker zu erkennen und zu stoppen, bevor der Angreifer viel Schaden anrichten kann (oder massive Betrugsgebühren auf Ihrem Trägerkonto generieren kann).

Netzwerkverbindungsüberwachung

Die Überwachung der Netzwerkverbindung bezieht sich auf die Verfolgung des VoIP-Datenverkehrs auf Netzwerkebene. Da sich der gesamte VoIP-Datenverkehr über UDP/IP bewegt, kann die Erkennung ungewöhnlicher UDP/IP-pakete dazu beitragen, verdächtige Verhaltensweisen zu identifizieren. Die UDP- und IP-Protokolle liefern auch umfangreiche Informationen über die Quelle der Verbindung/den Angriff und ihre Art.

Fail2Ban hat keine Sichtbarkeit auf Netzwerkverbindungsebene. Es kann nur auf Fehlermeldungen von Asteriskreagieren. Herkömmliche Firewalls hingegen zeichnen sich in diesem Bereich dadurch aus, dass die Überwachung des UDP- und IP-Level-Datenverkehrs das ist, wofür sie entwickelt wurden. Die einzige Schwäche herkömmlicher Firewalls ist, dass sie sich der Muster und Quellen von VoIP-spezifischen Hackerangriffen nicht bewusst sind.

SecAst kombiniert sowohl High-Level -Datenverkehrsinformationen (Benutzer und SIP) mit DATENVERKEHRsinformationen auf niedriger Ebene (UDP/IP), um eine unübertroffene Empfindlichkeit für Hacking-Versuche auf Netzwerkebene zu bieten. SecAst verwendet auch Datenbanken mit bekannten Hacker-IP-Adressen, um Verbindungsversuche zu blockieren, bevor der Angreifer überhaupt die Möglichkeit hat, mit der Nebenstellenanlage zu kommunizieren.

Angriffseindämmung

Die Angriffsabwehr bezieht sich darauf, wie gut das Sicherheitssystem laufende Angriffe stoppen und auch zukünftige Angriffe verhindern kann. Wenn ein Angreifer eine Schwachstelle in der Telefonanlage gefunden hat, kann der Schaden eingedämmt werden oder hat der Angreifer unbegrenztes Schadens- und Betrugspotenzial?

Herkömmliche Firewalls haben keinen Einblick in die Aktivitäten der Nebenstellenanlage; Sobald eine Verbindung des Angreifers durch die Firewall zugelassen ist, kann der Angreifer unbelastet durch die Firewall gehen. Fail2Ban hingegen kann die IP-Adresse eines Angreifers sperren, wenn Asterisk einen Fehler aus dieser IP-Quelle meldet, da Fail2Ban andernfalls den Fortschritt eines Angreifers nicht behindert.

SecAst kann laufende Anrufe beenden (ohne eine IP zu blockieren), wenn verdächtige Aktivitäten erkannt werden. In dem Fall, in dem ein Angreifer das Sicherheitssystem Asterisk verletzt hat, hat er in der Regel uneingeschränkten Zugriff auf betrügerische Mautnummern und Premium-Dienste. SecAst ist jedoch das einzige Produkt, das diese Aufrufe blockieren kann, auch wenn Asterisk (oder z. B. FreePBX) kompromittiert wurde. SecAst kann auch zunehmend Maßnahmen ergreifen, um die Nebenstellenanlage zu schützen, da ein Angriff fortschreitet, sogar Anrufdienste herunterzufahren, um die Nebenstellenanlage zu schützen.