
P1 Telecom Monitor (PTM) 是专为信令核心网络设计的入侵检测系统 (IDS)。PTM 能够跟踪和减少信令网络滥用,提供欺诈和攻击的仪表板。
P1 Telecom Monitor 与 P1 Telecom Fuzzer (PTF)、P1 Telecom Auditor (PTA) 和 P1 Vulnerability Knowledge Base (VKB) 一起集成到 P1 Security Telecom Security Life Cycle (TSLC) 中,以提供完整的信令安全框架。
主要特性
• 电信专用协议:SS7 MAP、GTP-C 和 Diameter;
• 电信特定攻击检测(HLR 请求警报、SS7 扫描检测、非法传入 SS7 消息、SS7 欺骗检测……);
• SIEM 集成;
• 漏洞更新;
• 网页用户界面;
• 多探头功能;
• 多源监控能力;
(列表可能会随着持续开发而变化)
主要优点
• P1 Telecom Monitor 提供电信信令网络的监控概览。
• P1 Telecom Monitor 提供对信令问题和攻击的反应式监控功能。
• 电信和移动运营商可以像扫描和监控其互联网和IP 边界一样扫描和监控其信令边界,从而在黑客、欺诈者和入侵者之前检测到漏洞。