![honeypot-trap5](https://telium.io/wp-content/uploads/sites/6/2020/01/honeypot-trap5.png)
Données de Sécurité
Les bases de données de piratage et de fraude de téléphonie les plus grandes et les plus sophistiquées
SECDATA
»
FONCTIONNALITÉS
Base de Données sur lesNnuméros de Téléphone Frauduleux
La base de données sur les numéros de téléphone frauduleux est une liste de numéros de téléphone soupçonnés d’être utilisés dans la fraude partout dans le monde. De nouveaux numéros de téléphone sont continuellement ajoutés à la base de données chaque seconde (24 heures par jour, 7 jours par semaine) pour aider à détecter les exploits de nombre de fraudes à jour zéro. Chaque numéro de téléphone est pondéré en termes de risque en fonction du nombre de tentatives d’utilisation du numéro, du nombre de cibles faisant l’expérience de tentatives de fraude, du taux de cotisation, du nombre de jours depuis la dernière utilisation, etc. La base de données sur la fraude de Telium a été développée pendant de nombreuses années et est l’un des outils de prévention de la fraude les plus importants et les plus complets à la disposition des transporteurs et des utilisateurs finaux.
Base de Données d’Adresse IP Hacker
La base de données d’adresses IP Hacker est une liste d’adresses IPv4 et IPv6 soupçonnées d’être utilisées dans le piratage de télécommunications dans le monde entier. De nouvelles adresses IP sont continuellement ajoutées à la base de données chaque seconde (24 heures par jour, 7 jours par semaine) pour aider à détecter les pirates actifs et ceux qui changent d’adresses IP (voir détection d’attaque Moving-IP ci-dessous). Chaque adresse IP est pondérée en termes de risque en fonction du nombre de tentatives de piratage de cette adresse IP, du nombre de cibles qui connaissent le piratage, des types d’attaques utilisant cette adresse IP, etc. La base de données d’adresses IP des pirates de Telium a été développée au fil des ans et est l’un des outils de prévention des intrusions spécifiques PBX les plus importants et les plus complets à la disposition des transporteurs et des utilisateurs finaux.
Détection d’Attaque IP en Mouvement
La détection d’attaque IP en mouvement peut identifier les pirates qui changent constamment et rapidement les adresses IP. Les pirates professionnels déplacent maintenant leurs adresses IP à travers de larges gammes d’adresses IP à partir de nuages, services VPN, grands sous-filets, etc pour éviter la détection par des outils simplistes comme fail2ban ou pare-feu réguliers. SecData intègre une collection diversifiée de points de données pour permettre la détection des pirates dès qu’ils se connectent au PBX à partir d’une nouvelle adresse IP.
Honeypots dans le Monde Entier
SecData a mis en place un réseau mondial de «pots de miel» pour capturer des informations de piratage et de fraude sur une base mondiale. Ces pots de miel sont non sécurisés PBX fonctionne sur des serveurs situés à 15 ‘différents endroits à travers le monde. Les serveurs recueillent des informations sur les adresses IP source des pirates, les numéros qu’ils tentent d’appeler, les agents d’utilisateur, les exploits tentés, le profil d’agent utilisateur, les ports tentés de connexion, etc. Les informations sont ensuite transférées à Telium pour traitement immédiat et placées dans les bases de données SecData
ReST Interface
SecData utilise une interface ReST simple (Representational State Transfer) pour toutes les requêtes. Une interface ReST permet à un large éventail d’appareils et de langages de programmation d’interagir avec SecData à l’aide d’une URL simple, et les réponses peuvent être formatées sous forme de texte simple, JSON et XML. La documentation incluse fournit des exemples de la façon de interroger les serveurs SecData à partir de langues et de scripts VAR (C, C, PHP, Bash, etc.) et de cadransAsterisk).