AR-GEAktifAR-GE Projesi
Rosa SIP Firewall
Rosa SIP Firewall, IP santral ile internet arasına konumlanan ve tüm SIP trafiğini üzerinden geçiren bir güvenlik duvarıdır. SIP tarama araçlarını, şifre deneme ve kullanıcı adı taramalarını, sel saldırılarını ve bozuk mesajları tespit eder; saldırganı tehdit puanına göre otomatik ve kademeli olarak yasaklar. Riskli numaralara yönelik tele-dolandırıcılık girişimleri, ülke bazlı kısıtlama, tehdit istihbaratı beslemeleri, isteğe bağlı Suricata IDS, L3/L4 güvenlik duvarı ve SIEM entegrasyonu Türkçe web arayüzünden yönetilir.
67+Özellik
11+Teknik
7/24Destek
MartaGeliştirici
Marta Teknoloji tarafından geliştirildi
Mersin Teknopark — AR-GE
Özellikler & Yetenekler
01
10 özellikSIP saldırı tespiti
- SIPVicious, sipcli, sipsak gibi tarama araçlarının User-Agent ile tanınması ve ilk mesajda yasaklanması
- REGISTER ve INVITE şifre deneme (kaba kuvvet) tespiti
- Tek IP’den çok sayıda farklı kullanıcı adıyla deneme tespiti
- Santralden dönen 404/604 yanıtlarıyla dahili ve numara taraması tespiti
+6 özellik daha
02
7 özellikTehdit puanı ve yasaklama
- Her kaynak IP için zamanla azalan tehdit puanı; eşikte otomatik yasak
- Tekrar eden saldırganlara artan süreli yasak (5 dakika, 1 saat, 24 saat)
- Çok yüksek tehdit puanında kalıcı yasak
- Yasakların yeniden başlatmalarda korunması ve düzenli yeniden eşitlenmesi
+3 özellik daha
03
6 özellikTele-dolandırıcılık ve coğrafi kısıtlama
- Riskli hedef önek tablosu: premium, IRSF, yüksek risk, uluslararası
- Hazır gelen örnek riskli önekler; ekleme, düzenleme ve kapatma
- Premium veya IRSF numarayı arayan kaynağın anında yasaklanması
- Dakikada eşik üzeri uluslararası arama yapan kaynağın yasaklanması
+2 özellik daha
04
5 özellikTehdit istihbaratı
- Spamhaus DROP/EDROP, FireHOL Level 1, blocklist.de ve VoIPBL beslemeleri hazır gelir
- Besleme adreslerinin ağ katmanında (nftables) düşürülmesi
- Yönetim ağları, özel IP aralıkları ve izin listesi beslemelerden korunur
- 6 saatte bir otomatik güncelleme, elle güncelleme ve besleme bazında açma/kapama
+1 özellik daha
05
5 özellikSaldırı tespit sistemi (IDS)
- İsteğe bağlı Suricata ile WAN arayüzünde trafik izleme
- ET Open kuralları ve Rosa VoIP imzaları
- Özel kural ekleme ve kesintisiz yeniden yükleme
- Seçilen önem seviyesindeki uyarılarda kaynağın otomatik yasaklanması
+1 özellik daha
06
9 özellikSIP proxy ve santral koruması
- Telefonlar ve operatör hatları santrale yalnızca firewall üzerinden ulaşır
- Birden çok SIP alan adı ve takma ad; her alan adı kendi santraline yönlendirilir
- Alan adı başına birden çok santral, öncelik sırası ve hata durumunda sıradaki santrale geçiş
- Santrallerin OPTIONS ile 10 saniyede bir sağlık kontrolü
+5 özellik daha
07
8 özellikAğ ve güvenlik duvarı
- Arayüz rolleri: WAN, LAN, DMZ, yönetim
- VLAN (802.1Q) ve PPPoE; statik veya DHCP adresleme, statik rota ve DNS
- Canlı arayüz durumu: bağlantı, hız, MAC adresi, trafik
- Sıralı L3/L4 kuralları: izin ver, düşür, reddet; arayüz, protokol, port ve günlükleme
+4 özellik daha
08
5 özellikİzleme, anomali ve raporlama
- Gösterge paneli: son 24 saatte engellenen saldırı, aktif yasak, olay sayısı ve saldırı türü dağılımı
- Güvenlik olayları: saldırı türü ve kaynak IP’ye göre filtreleme
- Saat-hafta taban çizgisine göre olay hacmi anomalisi, genel ve alan adı bazında
- Anomaliyi onaylama, çözüldü veya yanlış alarm olarak işaretleme
+1 özellik daha
09
4 özellikBildirim ve SIEM entegrasyonu
- Syslog (RFC 5424) veya CEF biçiminde UDP/TCP üzerinden SIEM’e iletim
- E-posta (SMTP), Telegram ve webhook bildirim kanalları
- Hedef ve kanal başına asgari önem seviyesi
- Test mesajı gönderme ve kanal durum göstergesi
10
8 özellikYönetim ve kurulum
- HTTPS üzerinden Türkçe web arayüzü
- Yönetici, operatör ve izleyici rolleri
- argon2id ile parola saklama; 5 hatalı girişte 15 dakika hesap kilidi; oturum zaman aşımı
- İsteğe bağlı Let’s Encrypt sertifikası
+4 özellik daha
Teknik Detaylar & Mimari
1
Konumlandırma: Santral ile internet arasında SIP proxy; tek bacaklı (tek arayüz) veya iki bacaklı (ayrı santral arayüzü) kurulum; 1:1 NAT arkasında genel IP tanımı2
SIP taşıma: SIP over UDP ve TCP (varsayılan 5060)3
Santral uyumluluğu: Standart SIP santraller; arayüzde FreeSWITCH, Asterisk, Yeastar, Cisco CUCM ve genel tür seçimi. Santral kayıt sunucusu olarak kalır; trunk trafiği ayrı santral portuna yönlendirilebilir4
Medya: Tüm çağrılarda rtpengine ile RTP aktarımı; varsayılan port aralığı 20000–39999; destekleyen çekirdekte çekirdek içi aktarım5
Tehdit istihbaratı: Spamhaus DROP/EDROP, FireHOL Level 1, blocklist.de, VoIPBL; 6 saatte bir güncelleme; DB-IP Lite ülke ve ASN veritabanı6
Saldırı tespit sistemi: İsteğe bağlı Suricata (izleme modu, WAN arayüzü); ET Open kuralları, Rosa VoIP imzaları ve özel kurallar; seçilen önem seviyesinde otomatik yasak7
Entegrasyonlar: SIEM: syslog RFC 5424 veya CEF, UDP/TCP; bildirim: e-posta (SMTP), Telegram, webhook; CSV raporlar8
Kimlik doğrulama ve yetki: Kullanıcı adı/şifre (argon2id), 5 hatalı girişte 15 dakika kilit, oturum zaman aşımı; yönetici, operatör ve izleyici rolleriBu ürün ilginizi çekiyor mu?
Canlı demo planlayın veya ekibimizden teknik brifing talep edin.
SIP firewallVoIP güvenlikSIP güvenliktoll fraudIP PBX güvenlik
Diğer Ürünlerimiz
Aktif
LogHane
Bulut tabanlı 5651 log saklama: FortiGate loglarınız sunucu kurmadan bulutta saat saat mühürlenir, zaman damgası alır ve silinemez arşivde saklanır. Loglarınızın noteri.
Gör
Aktif
Kimlock
Kimlock; öğrenci bilgi sistemlerinden, personel otomasyonlarından ve diğer kaynak sistemlerden gelen kayıtları alıp her kişiyi T.C.
Gör
Aktif
DNS / Web Filtreleme
Zararlı içerikleri ve uygunsuz web sitelerini ağ katmanında engelleyen DNS filtreleme yazılımı.
Gör
Aktif
Lucia Network Analiz
Lucia Network Analiz; switch, router, güvenlik duvarı, sunucu, kablosuz erişim noktası ve yazıcı gibi ağ cihazlarını SNMP ile keşfeden, durumlarını, port trafiğini ve donanım sağlığını izleyen ve kural tabanlı alarm üreten bir ağ izleme sistemidir.
Gör