Segurança VoIP: Guia do Provedor de Serviços para Proteção de Redes de Voz
As redes de voz transportam bilhões de chamadas todos os dias, e a infraestrutura por trás delas está sob ataque constante. A Communications Fraud Control Association (CFCA) estima que a fraude em telecomunicações custa ao setor mais de US$ 6,69 bilhões anualmente, com fraude telefônico e International Revenue Share Fraud (IRSF) entre os maiores contribuintes. Ataques de SIP flooding e DDoS podem derrubar uma plataforma de voz inteira em minutos. A falsificação de identificador de chamadas (caller ID spoofing) corroi a confiança na própria rede telefônica, e a FCC respondeu com mandatos STIR/SHAKEN que todo provedor de serviços de voz agora deve cumprir.
Se você opera uma rede de voz (seja um ISP gerenciando infraestrutura de SIP trunk, um MSP revendendo serviços de voz, um fornecedor de UCaaS ou CCaaS operando uma plataforma hospedada, ou um contact center protegendo a qualidade das chamadas recebidas), a segurança VoIP não é um recurso a ser avaliado. É a base sobre a qual seu negócio funciona.
Este guia foi escrito para as pessoas que constroem e operam redes de voz, não para empresas escolhendo um sistema telefônico. Ele aborda as ameaças reais que visam a infraestrutura de classe operadora, os protocolos e práticas que as defendem, e como um Controlador de Borda de Sessão (SBC) aplica a segurança na borda da rede, onde ela mais importa.
Por Que as Redes VoIP São Vulneráveis
O VoIP foi projetado para interoperabilidade, não para segurança. O Session Initiation Protocol (SIP) que sustenta praticamente toda a sinalização de voz moderna foi padronizado em uma época em que a principal preocupação era fazer com que equipamentos de diferentes fornecedores trocassem chamadas, não se defender contra adversários que procuram ativamente por vulnerabilidades. Essa decisão arquitetural tem consequências que todo operador de rede de voz enfrenta hoje.
SIP e RTP Foram Construídos em Texto Aberto
A sinalização SIP e a mídia RTP trafegam como texto puro por padrão. Sem criptografia explícita, qualquer pessoa com acesso ao caminho de rede pode ler mensagens SIP INVITE para ver quem está ligando para quem, capturar fluxos RTP para reconstruir conversas inteiras e extrair credenciais de autenticação de trocas SIP REGISTER. Os protocolos em si não impõem confidencialidade; essa responsabilidade recai sobre o operador da rede.
A Exposição à Internet Multiplica a Superfície de Ataque
Diferentemente das redes TDM legadas que operavam em circuitos dedicados, a infraestrutura VoIP é acessível pela internet pública. Terminais SIP, servidores de registro e grupos de troncos escutam em portas conhecidas (5060/UDP, 5060/TCP, 5061/TLS). Ferramentas de varredura automatizadas podem descobrir e identificar infraestrutura SIP em minutos, e a barreira para lançar um ataque de SIP flood ou força bruta de registro é essencialmente zero: ferramentas de código aberto como o SIPVicious estão disponíveis gratuitamente.
Infraestrutura Multi-Tenant Concentra o Risco
Provedores de serviços (ISPs revendendo SIP trunks, MSPs gerenciando voz para dezenas de clientes empresariais, plataformas UCaaS hospedando milhares de tenants) operam infraestrutura multi-tenant onde um único terminal comprometido pode afetar todos os clientes da plataforma. Um ataque de fraude telefônico originado de um PBX mal configurado de um assinante pode gerar dezenas de milhares de dólares em cobranças fraudulentas antes que alguém perceba. Um ataque DDoS direcionado ao SBC ou registrador do provedor pode derrubar o serviço de voz para todos os tenants simultaneamente.
As Ameaças de Segurança VoIP Mais Comuns
Compreender o cenário de ameaças é o primeiro passo para se defender delas. Estes são os ataques que operadores de rede de voz encontram com maior frequência, classificados pelo dano financeiro e operacional que causam.
SIP Flooding e Ataques DDoS
SIP flooding sobrecarrega a infraestrutura de voz enviando volumes massivos de mensagens SIP INVITE, REGISTER ou OPTIONS mais rápido do que o alvo pode processá-las. O resultado é a falha na configuração de chamadas para todos os usuários legítimos da plataforma. Ataques de negação de serviço distribuído (DDoS) amplificam isso coordenando floods a partir de milhares de endereços de origem simultaneamente, tornando o bloqueio simples por IP ineficaz. Provedores de serviços relataram ataques sustentados gerando mais de 1.500 chamadas maliciosas por dia a partir de números de telefone reais, um padrão conhecido como Telephony Denial of Service (TDoS) que é particularmente difícil de filtrar porque cada chamada individual parece legítima.
Fraude Telefônico e International Revenue Share Fraud (IRSF)
Fraude telefônico continua sendo a ameaça de segurança VoIP mais custosa. Atacantes comprometem um SIP trunk ou PBX e, em seguida, roteiam chamadas para números internacionais de tarifa premium que controlam, frequentemente em destinos de alto custo onde as cobranças por minuto ultrapassam US$ 1. O atacante coleta uma parcela da receita enquanto o provedor de serviços ou assinante recebe a conta. A IRSF é um problema de US$ 6,69 bilhões anuais segundo a CFCA, e tipicamente ocorre durante a noite ou nos finais de semana, quando anomalias de tráfego têm menor probabilidade de serem notadas.
Traffic pumping opera sob um princípio similar, mas visa números domésticos de estímulo de acesso. Fraude de assinatura envolve a obtenção de SIP trunks ou terminais usando credenciais roubadas especificamente para gerar tráfego fraudulento.
Falsificação de Identificador de Chamadas e Robocalls
SIP spoofing explora o fato de que o cabeçalho From e o P-Asserted-Identity (PAI) em um SIP INVITE podem ser definidos com qualquer valor pelo dispositivo de origem. Sem autenticação, um agente malicioso pode apresentar qualquer identificador de chamadas que escolher, se passando por bancos, agências governamentais ou os próprios clientes do assinante. O mandato STIR/SHAKEN da FCC existe especificamente para resolver isso, mas a conformidade exige mudanças de infraestrutura na camada do SBC.
Campanhas de robocall usam identificador de chamadas falsificado em escala industrial. O Robocall Mitigation Database da FCC exige que todo provedor de serviços de voz registre uma certificação descrevendo as medidas que toma para impedir que tráfego ilegal de robocall se origine em sua rede.
Sequestro de Registro
Sequestro de registro ocorre quando um atacante envia mensagens SIP REGISTER forjadas para redirecionar as chamadas de um usuário legítimo para um terminal diferente. Se o registrador aceitar o registro forjado, as chamadas recebidas destinadas ao usuário real são entregues ao atacante. A varredura de registro por força bruta (tentativas automatizadas de adivinhar credenciais SIP) é o vetor mais comum, e registradores desprotegidos podem receber milhares de tentativas de registro por hora.
Interceptação e Captura de Mídia
Interceptação é a consequência mais direta do RTP não criptografado. Um atacante que pode capturar pacotes no caminho de rede entre dois terminais consegue reconstruir o áudio de qualquer chamada em tempo real. Mesmo que a sinalização esteja criptografada com TLS, a mídia trafegando como RTP em texto puro permanece totalmente exposta. Para provedores de serviços que lidam com comunicações de saúde, financeiras ou jurídicas, isso é tanto um risco de segurança quanto uma falha de conformidade.
Ameaças de segurança VoIP comuns direcionadas à infraestrutura de provedores de serviços. O SBC se posiciona na borda da rede, inspecionando e filtrando tanto sinalização quanto mídia antes que as ameaças alcancem os sistemas internos. Clique para ampliar.
Melhores Práticas de Segurança VoIP para Provedores de Serviços
Proteger uma rede de voz não é uma decisão tecnológica única; é uma estratégia de defesa em camadas em que cada controle reforça os outros. Estas melhores práticas se aplicam especificamente a ISPs, MSPs e operadores de plataforma que gerenciam infraestrutura SIP de classe operadora.
Criptografe Tudo: TLS para Sinalização, SRTP para Mídia
A criptografia é a linha de base. SIP sobre TLS protege a sinalização contra interceptação e roubo de credenciais. SRTP protege a mídia contra captura e gravação. Ambos devem ser aplicados em todos os grupos de troncos voltados para o exterior, e idealmente nos trechos internos também. Plataformas como Microsoft Teams Direct Routing e WebRTC não se conectam a terminais que não possuem TLS e SRTP, e frameworks de conformidade em saúde e serviços financeiros exigem cada vez mais criptografia de voz de ponta a ponta.
Um SBC B2BUA é essencial aqui porque ele termina e re-origina tanto a sinalização quanto a mídia em cada trecho da chamada de forma independente. Isso permite que o SBC aceite RTP não criptografado de uma operadora legada em um lado e entregue SRTP para um terminal Teams ou WebRTC do outro, sem exigir que nenhum dos lados altere sua configuração.
Implante Limitação de Taxa SIP e Detecção de Anomalias
A limitação de taxa define um teto para o número de transações SIP (INVITEs, REGISTERs, OPTIONSes) que qualquer fonte individual pode enviar dentro de uma janela de tempo. Esta é a primeira linha de defesa contra SIP flooding, varredura de registro por força bruta e ataques de enumeração. A detecção de anomalias vai além ao identificar padrões de tráfego que desviam das linhas de base estabelecidas: um aumento repentino de chamadas para destinos internacionais de alto custo, um número incomum de chamadas de curta duração, ou tentativas de registro de regiões geográficas onde o provedor não tem assinantes.
Implemente Blacklisting Dinâmico e Controle de Acesso
Listas de controle de acesso (ACLs) estáticas definem quais endereços IP e domínios SIP têm permissão para enviar tráfego para sua infraestrutura. O blacklisting dinâmico estende isso bloqueando automaticamente fontes que acionam regras de segurança. Uma fonte que envia 500 tentativas de REGISTER com falha em um minuto, por exemplo, é colocada em blacklist sem intervenção do operador. O greylisting baseado em porcentagem oferece um meio-termo: em vez de bloquear totalmente uma fonte suspeita, o SBC pode limitar seu tráfego a uma porcentagem configurável enquanto o operador investiga.
Oculte a Topologia da Sua Rede
Ocultamento de topologia substitui endereços IP internos nos cabeçalhos SIP pelo endereço público do SBC antes que qualquer mensagem deixe a rede. Sem isso, cabeçalhos Via, Contact e Record-Route podem expor endereços de servidores internos, estrutura da rede e até versões de software para partes externas. Atacantes usam essas informações para identificar e direcionar ataques a componentes específicos da infraestrutura por trás do SBC.
Aplique Restrições de Roteamento de Chamadas
Restrições de roteamento de chamadas impedem que terminais comprometidos gerem chamadas de saída para destinos que o operador não autorizou. Isso inclui bloquear chamadas para faixas de números de tarifa premium conhecidos, definir limites de chamadas simultâneas por tronco, restringir discagem internacional a códigos de país explicitamente permitidos e aplicar políticas de horário que sinalizam picos de tráfego fora do expediente para revisão. Para MSPs que gerenciam múltiplos clientes empresariais, políticas de chamada por tenant garantem que um comprometimento afetando um cliente não gere cobranças ou interrupção para outros.
Monitore o Tráfego em Tempo Real
Nenhuma defesa estática captura todos os ataques. O monitoramento contínuo de registros detalhados de chamadas (CDRs), logs de mensagens SIP e painéis de tráfego permite que operadores identifiquem anomalias conforme elas se desenvolvem, antes que um evento de fraude telefônico tenha tempo de acumular cobranças significativas ou um ataque DDoS tenha tempo de degradar a qualidade do serviço para todos os assinantes. Limites de alerta automatizados (chamadas por segundo, registros com falha, chamadas para destinos sinalizados) transformam o monitoramento de observação passiva em defesa ativa.
Segurança de SIP Trunk
SIP trunks são as artérias de uma rede de voz, transportando sinalização e mídia entre operadoras, plataformas e assinantes. Para ISPs e MSPs operando infraestrutura de SIP trunk, a segurança no nível do tronco é onde a segurança VoIP se torna operacionalmente específica.
Proteja o Ponto de Peering
Todo SIP trunk termina em um ponto de peering, a fronteira da rede onde sua infraestrutura se conecta a uma operadora, um cliente ou outro provedor. É aqui que um SBC opera como o firewall de perímetro da rede de voz. O SBC inspeciona toda mensagem SIP que entra e sai do tronco, aplica políticas de criptografia, valida endereços de origem contra listas de controle de acesso e aplica regras de manipulação de cabeçalhos SIP que normalizam o tráfego de diferentes operadoras em um formato interno consistente.
Sem um SBC no ponto de peering, seu registrador, softswitch e servidores de aplicação ficam expostos diretamente à internet pública, junto com cada scanner, flood e tentativa de exploit que vem com ela.
Políticas de Segurança por Tronco
Nem todo tronco carrega o mesmo perfil de risco. Um tronco interconectado com uma operadora Tier 1 por meio de uma interconexão privada apresenta considerações de segurança diferentes de um tronco voltado para a internet atendendo centenas de terminais PBX de pequenas e médias empresas. O SBC deve permitir políticas de segurança por tronco (por NAP): diferentes requisitos de TLS, diferentes limites de taxa, diferentes limiares de blacklisting e diferentes restrições de roteamento de chamadas para cada grupo de troncos. Essa granularidade impede que uma única política de segurança seja excessivamente permissiva para troncos de alto risco ou excessivamente restritiva para peers confiáveis.
Proteja Contra Varredura de Registro SIP
A varredura de registro SIP é uma ameaça de fundo constante na infraestrutura SIP voltada para a internet. Ferramentas automatizadas percorrem faixas de IP, enviando mensagens SIP REGISTER com combinações comuns de usuário/senha. O SBC deve detectar padrões de varredura de registro (altos volumes de respostas REGISTER com falha de uma única fonte) e bloquear a fonte dinamicamente antes que uma credencial seja adivinhada. A proteção contra varredura de registro SIP é uma função de segurança distinta da limitação de taxa genérica e deve ser configurada explicitamente.
Prevenção de Fraude Telefônico
A prevenção de fraude VoIP não é um exercício teórico. A fraude telefônico é uma realidade operacional que custa bilhões ao setor de telecomunicações todos os anos. Para provedores de serviços, um único evento de fraude não detectado pode gerar cobranças de cinco ou seis dígitos em questão de horas.
Como Funciona a Fraude Telefônico
O ataque típico de IRSF segue um padrão previsível. O atacante compromete um terminal SIP, frequentemente um PBX mal configurado, um dispositivo com credenciais padrão ou um tronco com autenticação fraca. Eles então roteiam chamadas através do terminal comprometido para números internacionais de tarifa premium que controlam, geralmente em destinos de alto custo na África, Europa Oriental ou Ilhas do Pacífico, onde as cobranças de terminação por minuto são mais altas. O atacante coleta uma parcela da receita do operador do número premium. As chamadas são tipicamente realizadas durante a noite ou nos finais de semana para maximizar a janela antes da detecção.
Traffic pumping segue um modelo financeiro similar, mas visa números domésticos de estímulo de acesso, explorando mecanismos de compensação entre operadoras para gerar receita a partir de volumes de chamadas artificialmente inflados.
Como os SBCs Detectam e Bloqueiam Fraude Telefônico
Um SBC posicionado na borda da rede pode detectar e bloquear fraude telefônico através de vários mecanismos complementares. Restrições de roteamento de chamadas impedem chamadas para destinos de alto risco conhecidos, a menos que explicitamente autorizadas. Limites de chamadas simultâneas por tronco ou por assinante definem um teto para o volume de chamadas simultâneas que qualquer terminal individual pode gerar. Limites de duração de chamada sinalizam e encerram chamadas que excedem um limiar configurável; chamadas comerciais legítimas raramente duram duas horas, mas chamadas de fraude frequentemente duram.
Análise de tráfego em tempo real identifica padrões anômalos: um aumento repentino de chamadas para um código de país que normalmente recebe zero tráfego, um salto em chamadas de curta duração (usadas para testar rotas antes de lançar fraude em volume total), ou volume de chamadas fora do horário que desvia da linha de base histórica do assinante.
Detecção avançada de fraude integra o SBC com serviços externos de inteligência contra fraude. O TransNexus ClearIP fornece pontuação de fraude e recomendações de roteamento em tempo real. O JeraSoft oferece análises de fraude orientadas por faturamento. O mecanismo de scripts de roteamento e API do SBC pode consultar esses serviços durante a configuração da chamada, antes que a chamada seja conectada, e aplicar decisões de bloquear, permitir ou redirecionar com base na pontuação de fraude retornada.
Conformidade com STIR/SHAKEN
O mandato STIR/SHAKEN da FCC é a mudança regulatória mais significativa a afetar provedores de serviços de voz na última década. Sob o TRACED Act, todo provedor de serviços de voz de originação e terminação deve implementar autenticação de identificador de chamadas usando o framework STIR/SHAKEN, e os requisitos continuam a se tornar mais rigorosos.
O Que o STIR/SHAKEN Faz
Quando um provedor de serviços de originação realiza uma chamada, o framework STIR/SHAKEN exige que o provedor assine criptograficamente a chamada com um certificado digital, gerando um PASSporT (Personal Assertion Token) que é inserido no cabeçalho Identity do SIP INVITE. O token contém declarações sobre a origem da chamada (o número chamador), destino, carimbo de data/hora e um nível de atestação (A, B ou C) refletindo a confiança do provedor na identidade do chamador.
O provedor de serviços de terminação valida a assinatura contra o certificado do provedor de originação para confirmar que o número chamador foi legitimamente declarado. Se a assinatura for inválida ou estiver ausente, o provedor de terminação pode sinalizar, redirecionar ou bloquear a chamada.
Níveis de Atestação
Atestação Total (Nível A) significa que o provedor de originação autenticou a parte chamadora e confirmou que ela está autorizada a usar o número chamador. Atestação Parcial (Nível B) significa que o provedor originou a chamada e conhece a fonte, mas não pode verificar o direito do chamador de usar o número específico. Atestação de Gateway (Nível C) significa que a chamada entrou na rede do provedor de uma fonte não confiável, tipicamente uma interconexão TDM ou gateway internacional, e o provedor não pode verificar a identidade do chamador.
Implementação na Camada do SBC
Assinatura e verificação STIR/SHAKEN acontecem no SBC porque o SBC é o dispositivo que origina e termina sessões SIP na fronteira da rede. O SBC envia solicitações de assinatura para um serviço externo de assinatura STIR/SHAKEN, recebe o cabeçalho Identity assinado e o insere no SIP INVITE de saída. No lado de terminação, o SBC extrai o cabeçalho Identity do INVITE de entrada e envia uma solicitação de verificação para validar a assinatura.
Um modelo de integração aberto importa aqui. Alguns fornecedores de SBC usam implementações STIR/SHAKEN proprietárias que prendem o provedor a um parceiro específico de serviço de assinatura. Um SBC flexível se integra com qualquer serviço de assinatura de terceiros (TransNexus ClearIP, Neustar ou outros) através de APIs padrão baseadas em HTTP e scripts de roteamento configuráveis, dando ao provedor controle total sobre sua escolha de parceiro STIR/SHAKEN.
Robocall Mitigation Database
A FCC exige que todo provedor de serviços de voz registre uma certificação no Robocall Mitigation Database descrevendo as medidas que toma para impedir que tráfego ilegal de robocall se origine em sua rede. Provedores que não registrarem, ou que registrarem um plano insuficiente, correm o risco de ter seu tráfego bloqueado por operadoras downstream. Autenticação de chamadas aplicada pelo SBC, combinada com integrações de detecção de fraude, forma a base técnica de um registro credível de mitigação de robocall.
Como os Controladores de Borda de Sessão Aplicam a Segurança VoIP
Toda ameaça discutida neste guia (SIP flooding, fraude telefônico, falsificação de identificador de chamadas, sequestro de registro, interceptação) converge na borda da rede. O Controlador de Borda de Sessão é o ponto de aplicação onde políticas de segurança são aplicadas a cada chamada, cada registro e cada mensagem SIP que entra ou sai da rede.
Defesa de Perímetro: O SBC como Firewall de Voz
Um SBC operando como B2BUA termina completamente toda sessão SIP de um lado e re-origina uma nova sessão independente do outro. Nada passa sem modificação. Esse modelo arquitetural dá ao SBC a capacidade de inspecionar, modificar, filtrar ou bloquear qualquer elemento do caminho de sinalização ou mídia, capacidades que um SIP proxy, que apenas encaminha mensagens, fundamentalmente não pode fornecer.
Mapeamento de Ameaças para Capacidades do SBC
| Ameaça | Capacidade de Segurança do SBC |
|---|---|
| SIP flooding / DDoS | Proteção DoS/DDoS em velocidade de linha, limitação de taxa SIP, blacklisting dinâmico |
| Fraude telefônico / IRSF | Restrições de roteamento de chamadas, limites de chamadas simultâneas, integração com API de detecção de fraude (TransNexus, JeraSoft) |
| Falsificação de identificador de chamadas | Assinatura e verificação STIR/SHAKEN, validação de P-Asserted-Identity |
| Sequestro de registro | Proteção contra varredura de registro SIP, limitação de taxa de registro, blacklisting dinâmico |
| Interceptação | TLS para sinalização SIP, SRTP para mídia, gerenciamento de criptografia por trecho |
| Reconhecimento de rede | Ocultamento de topologia, manipulação de cabeçalhos SIP |
Segurança Programável Através de APIs
Regras de segurança estáticas cobrem ameaças conhecidas. Segurança programável cobre todo o restante. Um SBC com mecanismo de scripts de roteamento e API pode consultar sistemas externos durante a configuração de chamada (verificando um banco de dados de fraude, realizando uma consulta CNAM, validando um chamador contra um CRM) e tomar decisões de roteamento em tempo real com base na resposta. Essa extensibilidade transforma o SBC de um aparelho de segurança fixo em uma plataforma de segurança programável que se adapta a novas ameaças sem atualizações de firmware.
O SBC como perímetro de segurança da rede de voz. Toda chamada atravessa o SBC, onde criptografia, controle de acesso, detecção de fraude e autenticação de chamadas são aplicados antes que o tráfego alcance a infraestrutura interna. Clique para ampliar.
Perguntas Frequentes
O que é segurança VoIP e por que ela importa para provedores de serviços?
A segurança VoIP abrange os protocolos, tecnologias e práticas operacionais que protegem a infraestrutura de voz sobre IP contra ataques, fraudes e acessos não autorizados. Para provedores de serviços (ISPs, MSPs, fornecedores de UCaaS e contact centers), a segurança VoIP é crítica porque uma única violação pode interromper o serviço para todos os clientes da plataforma, gerar cobranças fraudulentas massivas e criar exposição a questões de conformidade regulatória.
Quais são as maiores ameaças de segurança VoIP?
As ameaças mais danosas às redes de voz de provedores de serviços são fraude telefônico e IRSF (custando ao setor mais de US$ 6,69 bilhões anualmente), SIP flooding e ataques DDoS (que podem derrubar uma plataforma de voz inteira), falsificação de identificador de chamadas (que mina a confiança e desencadeia ações regulatórias), e sequestro de registro (que redireciona chamadas legítimas para atacantes). Cada uma dessas ameaças visa a camada de sinalização SIP ou mídia RTP e requer aplicação na borda da rede.
Como um SBC protege contra ataques DDoS em VoIP?
Um SBC protege contra ataques DDoS através de inspeção de tráfego em velocidade de linha, limitação de taxa SIP que define um teto para o número de transações que qualquer fonte pode enviar por segundo, blacklisting dinâmico que bloqueia automaticamente fontes que exibem padrões de ataque, e proteção contra varredura de registro SIP que detecta e bloqueia ataques de credenciais por força bruta. Como o SBC se posiciona na borda da rede como B2BUA, ele absorve e filtra tráfego malicioso antes que alcance a infraestrutura interna de softswitch, registrador ou aplicação.
O que é STIR/SHAKEN e meu SBC precisa suportá-lo?
STIR/SHAKEN é o framework de autenticação de identificador de chamadas exigido pela FCC. Se você origina ou termina chamadas de voz nos Estados Unidos, sua infraestrutura deve suportar assinatura STIR/SHAKEN (para chamadas de originação) e verificação (para chamadas de terminação). O SBC é o dispositivo que realiza assinatura e verificação na fronteira da rede, integrando-se com um serviço externo de assinatura STIR/SHAKEN através de APIs padrão baseadas em HTTP.
Qual é a diferença entre segurança SIP e segurança VoIP?
A segurança SIP foca especificamente na proteção do protocolo de sinalização SIP: criptografar mensagens SIP com TLS, validar cabeçalhos SIP, prevenir SIP flooding e ataques de registro. A segurança VoIP é mais ampla, abrangendo segurança SIP mais criptografia de mídia (SRTP), prevenção de fraude, autenticação de chamadas (STIR/SHAKEN), proteção de topologia de rede e monitoramento operacional. Uma estratégia abrangente de segurança VoIP aborda tanto sinalização quanto mídia, tanto protocolo quanto lógica de negócios.
Como posso prevenir fraude telefônico na minha rede de voz?
A prevenção de fraude telefônico requer múltiplas camadas trabalhando juntas: restrições de roteamento de chamadas que bloqueiam destinos internacionais não autorizados, limites de chamadas simultâneas por tronco e por assinante, monitoramento de tráfego em tempo real com alertas automatizados de anomalias, e integração com serviços de inteligência contra fraude (como TransNexus ClearIP ou JeraSoft) que pontuam chamadas durante a configuração e bloqueiam tráfego de alto risco antes que ele se conecte. Todos esses controles são aplicados no SBC.
Leitura Adicional
Regra de certificado próprio STIR/SHAKEN da FCC. Saiba como a mais recente decisão STIR/SHAKEN da FCC afeta sua infraestrutura de certificados e quais passos você precisa tomar antes do prazo de setembro de 2025. Veja nossa análise detalhada da regra de certificado próprio STIR/SHAKEN da FCC.
Proteja Sua Rede de Voz com o ProSBC
O ProSBC é um Controlador de Borda de Sessão baseado em software de classe operadora, construído para os desafios de segurança que provedores de serviços enfrentam todos os dias. Ele oferece proteção DoS/DDoS em velocidade de linha, blacklisting dinâmico com greylisting baseado em porcentagem, defesa contra varredura de registro SIP e integração STIR/SHAKEN através de TransNexus ClearIP, Neustar e qualquer serviço de assinatura baseado em HTTP. Criptografia nativa TLS e SRTP protege sinalização e mídia em cada trecho da chamada de forma independente, e o ocultamento de topologia oculta sua infraestrutura interna de partes externas.
Onde o ProSBC vai além é na programabilidade. Seu mecanismo de scripts de roteamento em Ruby e API REST permite que você consulte bancos de dados de fraude externos, serviços CNAM e sistemas de faturamento durante a configuração de chamada, tomando decisões de roteamento em tempo real com base em pontuações de fraude, identidade do chamador ou qualquer lógica de negócios personalizada que sua rede requeira. Integrações validadas com TransNexus ClearIP, JeraSoft, SecureLogix e YouMail estendem seu perímetro de segurança com inteligência contra fraude que se adapta a ameaças em evolução.
O ProSBC roda em AWS, Azure, VMware, KVM/Proxmox e bare metal, escalando de 500 a 60.000 sessões simultâneas por servidor, com preços de assinatura a partir de US$ 2,50 por sessão por ano, com preços escalonados que beneficiam volumes maiores de sessões. Implante-o você mesmo em menos de 20 minutos, ou deixe a TelcoBridges operá-lo para você como um serviço totalmente gerenciado.