# Signalling e CDR intelligence indipendenti dal vendor — monitoraggio passivo, pronto per uso legale. - URL canonico: https://www.broadnet.me/it/platforms/signaling-cdr - Lingua: it - Ultimo aggiornamento: 2026-10-01 - Editore: BroadNet (https://www.broadnet.me) - Versione Markdown della pagina, generata dalla pagina pubblicata. Piattaforme · Signaling & CDR Intelligence Una piattaforma end-to-end che cattura la segnalazione su SS7, SIGTRAN e SIP / VoIP, la correla con i CDR e trasforma il risultato in dashboard live, avvisi sulle anomalie e pacchetti probatori con chain of custody completa. In sola lettura, passiva e indipendente dal vendor: impatto zero sul traffico live. [Richiedi una valutazione di signaling intelligence](https://www.broadnet.me/it/contact?topic=signaling-assessment&product=signaling-cdr) [Parla dei pacchetti di audit pronti per uso legale](https://www.broadnet.me/it/contact?topic=court-ready-audit&product=signaling-cdr) Passivo · sola lettura Retention 30gg → 7+ anni Esportazione con chain of custody ![Il leopardo delle nevi di BroadNet accanto a un tap in fibra passivo che copia il traffico in un caveau di prove sigillato](https://www.broadnet.me/marketing/art/pf-signaling-cdr.webp) BroadNet · CDR di segnalazione Intelligenza di segnalazione 300M+ record / giorno 200+ Paesi 99.99% SLA Operatori che utilizzano BroadNet come livello di signalling intelligence Operatore Tier-1 del Golfo Gruppo di operatori MENA Operatore panafricano MNO dell'Asia meridionale Operatore caraibico MVNO regionale Gruppo di operatori multi-paese MNO del Levante Il profilo operativo ## Passivo. Indipendente dal vendor. Progettato per durare sette anni. Il livello di cattura che il vostro vendor non può offrirvi, perché vede solo i propri switch. Catturato una volta, conservato per sette anni, pronto per l'audit in ogni fase. Ingerire 100K CDR / secondo Gestione dei picchi di consumo supportata su hardware di fascia media. Compressione 10:1 rapporto tipico Archiviazione efficiente in termini di spazio di archiviazione su lunghi periodi di conservazione. Ritenzione 7y+ livelli configurabili Da 30 giorni ad alte temperature a oltre 7 anni a basse temperature per la conformità. Latenza in tempo reale <5s aggiornamento del cruscotto Tempo impiegato dall'acquisizione alla visualizzazione del riquadro sul pannello di controllo da parte dell'operatore. Console delle prove di segnalazione ## Ogni chiamata, catturata e pronta per il tribunale. Analisi di segnalazione passiva con una tracciabilità della catena di custodia — ASR, ACD e ASD a colpo d'occhio, ogni CDR riproducibile, ogni export sigillato. Di seguito una vista illustrativa costruita con dati di esempio. broadnet · signaling Esempio ### Analisi di segnalazione ultime 24 h ASR 71.4% rapporto risposta/impegno ACD 3:12 durata media chiamata ASD 2.8s ritardo medio di setup NER 88.6% rapporto di efficienza di rete Record di dettaglio chiamata cattura in tempo reale · finestra di esempio | Ora | Origine | Destinazione | Protocollo | Durata | Stato | |---|---|---|---|---|---| | 09:42:07 | +9715••4821 | +9198••2270 | SS7/ISUP | 04:12 | Risposta | | 09:42:05 | +9665••1180 | +2010••7745 | SIP | 02:48 | Risposta | | 09:42:03 | +4479••5560 | +2348••9013 | SS7/ISUP | — | Nessuna risposta | | 09:42:01 | +9613••2204 | +9665••8890 | SIP | 00:54 | Occupato | | 09:41:58 | +5511••3391 | +9234••1120 | SS7/ISUP | 06:30 | Risposta | | 09:41:55 | +2547••7788 | +4479••4412 | SIP | — | Fallita | Catena di custodia Record CDR-A7F3-09420 7 Sigillo SHA-256 a3f9 8c21 … b71c Sigillato 2026-08-28 09:42:07 UTC Conservazione Caveau · 7 anni+ Integrità A prova di manomissione Esporta per audit CSV · manifesto firmato Esempio illustrativo — dati di esempio, non uno SLA verificato né un flusso in tempo reale. Pipeline end-to-end ## Dalla cattura passiva al pacchetto pronto per uso legale. Cinque fasi — cattura, ingestion, normalizzazione, correlazione, esposizione — ciascuna scalabile e sostituibile in modo indipendente. In sola lettura sulla linea, strutturata nel data warehouse, firmata in fase di esportazione. 1. 01 · Cattura Cattura passiva Sonde, porte mirror, interfacce del gateway di segnalazione, registri SBC e softswitch. Sola lettura: nessun impatto sul traffico in tempo reale. impatto nullo 2. 02 · Ingerire Acquisizione CDR / EDR ASN.1, CSV, XML, dati proprietari del fornitore. Switch, mediazione, fatturazione: qualsiasi cosa che emetta un record. 100K CDR /s 3. 03 · Normalizzare Modello canonico Ogni record viene convertito in un unico schema canonico, indipendentemente dalla fonte. Arricchito con informazioni su paese, operatore, MCC / MNC. p50 < 1ms 4. 04 · Correlare Segnalazione ↔ CDR Messaggi di segnalazione associati al CDR a cui appartengono: la storia completa di ogni transazione su switch e trunk. live + tabacco 5. 05 · Superficie Cruscotti · prove Dashboard ASR/ QoS in tempo reale, avvisi di anomalie, report basati sui ruoli, esportazione della catena di custodia per scopi legali e di audit. Aggiornamento in meno di 5 secondi 6. ← chain-of-custody packages · regulator-ready 01 · Cattura Cattura passiva Sonde, porte mirror, interfacce del gateway di segnalazione, registri SBC e softswitch. Sola lettura: nessun impatto sul traffico in tempo reale. impatto nullo 02 · Ingerire Acquisizione CDR / EDR ASN.1, CSV, XML, dati proprietari del fornitore. Switch, mediazione, fatturazione: qualsiasi cosa che emetta un record. 100K CDR /s 03 · Normalizzare Modello canonico Ogni record viene convertito in un unico schema canonico, indipendentemente dalla fonte. Arricchito con informazioni su paese, operatore, MCC / MNC. p50 < 1ms 04 · Correlare Segnalazione ↔ CDR Messaggi di segnalazione associati al CDR a cui appartengono: la storia completa di ogni transazione su switch e trunk. live + tabacco 05 · Superficie Cruscotti · prove Dashboard ASR/ QoS in tempo reale, avvisi di anomalie, report basati sui ruoli, esportazione della catena di custodia per scopi legali e di audit. Aggiornamento in meno di 5 secondi Perché gli operatori adottano un livello di cattura indipendente ## Il livello di intelligence che il vostro vendor di switch non può offrirvi. Quattro motivi per cui i team revenue, fraud e legale installano sulla rete una propria piattaforma di cattura e correlazione, anche quando esiste già un reporting del vendor. 01 · PASSIVO ### Impatto zero sul traffico live. In sola lettura sulla linea. Probe e mirror port. Nessuna elaborazione inline. Il livello di cattura è invisibile al percorso di chiamata, in modo operativamente sicuro. 0 Impatto inline 02 · INDIPENDENTE DAL VENDOR ### Ogni vendor in un unico modello canonico. Parser predefiniti per ogni principale vendor di switch e mediation. Parser personalizzati aggiunti in fase di discovery. Ogni record confluisce in un unico schema canonico prima della correlazione. 1 Modello canonico 03 · CORRELATO ### Segnalazione e CDR su un'unica timeline. Ingresso SIP, routing SS7, setup ISUP, trasporto M3UA, atterraggio del CDR: ogni transazione viene ripercorsa end-to-end. I cali di ASR / QoS permettono di risalire fino all'evento di segnalazione che li ha causati. End-to-end Replay 04 · PRONTO PER USO LEGALE ### Chain of custody come esportazione integrata. Esportazioni strutturate con integrità documentata e spiegazioni tecniche di livello da perito. Le richieste regolatorie e legali vengono evase in poche ore, non in settimane. Sigillato Pacchetti probatori Copertura protocolli ## SS7. SIGTRAN. SIP. Un unico livello di cattura. Generazioni di trasporto telecom, catturate in modo passivo e decodificate in un unico luogo. I parser predefiniti per i principali vendor di switch fanno sì che l'integrazione non parta da zero, dai rudimenti del protocollo. ### Stack SS7 Segnalazione classica, decodificata integralmente — trasporto MTP2 / MTP3, ISUP per la voce a commutazione di circuito, SCCP per il routing, TCAP per le transazioni, MAP per i servizi mobili, CAP e INAP per la rete intelligente. MTP2 MTP3 ISUP SCCP TCAP MAP CAP INAP ### SIGTRAN su SCTP Tutti e quattro gli adattamenti SIGTRAN veicolati su SCTP: M2PA, M2UA, M3UA e SUA. Integrazione diretta con le reti core moderne che utilizzano il trasporto SS7-over-IP. M2PA M2UA M3UA SUA SCTP ### SIP · VoIP Cattura conforme a RFC 3261 — tutti i metodi, tutti gli header. Log degli SBC, interfacce softswitch, monitoraggio dei SIP trunk. Visibilità completa del call flow, dall'ingresso all'uscita. RFC 3261 INVITE REGISTER BYE OPTIONS all headers Monitoraggio ASR · QoS ## Answer-Seizure Ratio, a ogni livello della rete. ASR per rotta, trunk, fascia oraria, destinazione. Baseline stabilita per ogni segmento, con segnalazione proattiva degli scostamenti. L'analisi delle cause radice correla il degrado con gli eventi a livello di segnalazione — gli operatori vedono _perché_ una rotta sta fallendo, non solo che sta fallendo. - **Baseline multidimensionali** — per rotta, trunk, destinazione, fascia oraria, giorno della settimana. - **Avvisi in tempo reale sugli scostamenti** — notifica proattiva quando i KPI escono dall'intervallo di baseline. - **Analisi delle cause radice guidata dalla segnalazione** — dal calo di un KPI si risale fino agli eventi di segnalazione che lo hanno causato. - **Pianificazione della capacità** — i trend storici alimentano proiezioni prospettiche del carico su switch e trunk. Correlazione Signaling ↔ CDR · finestra di campionamento live 1. 00:00 sip INVITE · SIP ingress 2. 00:01 ss7 MAP_SRI_FOR_SM · MAP 3. 00:02 ss7 ISUP IAM · trunk-A 4. 00:03 sigtran M3UA · routing miss 5. 00:04 sip BYE · session ended 6. 00:05 cdr CDR · correlated Segnalazione e CDR sovrapposti temporalmente per consentire la riproduzione end-to-end di una singola transazione: dall'ingresso SIP, attraverso il routing SS7, fino al CDR registrato in fatturazione. Livelli di retention ## Dalle operations al vault regolatorio. Storage suddiviso in livelli in base al pattern di accesso e ai requisiti di retention. I livelli cold operano con compressione 10:1; il livello vault include sigilli di chain of custody per le richieste delle autorità di vigilanza e delle forze dell'ordine. Hot 30d Traffico più recente, interrogabile in pochi secondi, ottimizzato per dashboard live e analisi forensi ad hoc. Warm 90d Riconciliazione e analisi dei trend, interrogabile in decine di secondi, record a piena risoluzione. Cold 2y Archivio per compliance e revisione delle contestazioni, compresso 10:1, interrogabile in pochi minuti. Vault 7y+ Retention a lungo termine per obblighi regolatori e legali, sigillata con chain of custody. Parser predefiniti ### L'integrazione non parte dai rudimenti del protocollo. Esistono parser per gli apparati di switch e mediation che già utilizzate, di ogni principale fornitore di apparati di rete. I parser personalizzati per i formati proprietari vengono definiti in fase di discovery. Major NEP A Major NEP B Major NEP C Major NEP D Casi d'uso ## Un'unica piattaforma. Tre team che affrontano emergenze diverse. ### Revenue Assurance Riconciliazione multipunto lungo la catena switch → mediation → billing → partner. Rilevamento delle perdite per rotta e trunk. Verifica del margine tra retail e wholesale. ### Fraud & Security Rilevamento di pattern anomali su segnalazione e CDR. Controlli di velocità, distribuzioni sospette delle destinazioni, firme di IRSF e bypass fraud. ### Legal & Compliance Pacchetti probatori pronti per uso legale con chain of custody, esportazioni strutturate CSV / XLSX, spiegazioni tecniche di livello da perito. Risposta alle autorità di vigilanza in poche ore, non in settimane. Scenari illustrativi per operatori ## Cosa cambia un livello di intelligence pronto per uso legale. Operatore Tier-1 del Golfo Telecom · Golfo AE Sfida: una contestazione di interconnessione in corso da tempo mancava di prove attribuibili; la fatturazione del partner mostrava chiamate completate che i sistemi dell'operatore non registravano. Approccio: la cattura passiva SS7 / SIGTRAN ha ripercorso le transazioni end-to-end e la correlazione segnalazione-CDR ha abbinato ogni chiamata contestata su switch, trunk e mediation. Responsabile Revenue Assurance End-to-end Replay delle transazioni Catena di custodia Prove Gruppo di operatori MENA Telecom · Levante LB Sfida: il degrado dell'ASR su un trunk internazionale era visibile nella dashboard NOC, ma la causa radice era difficile da attribuire e le operations stavano inseguendo il livello sbagliato. Approccio: un'analisi di dettaglio guidata dalla segnalazione, a partire dal calo dell'ASR, ha fatto emergere un errore di routing M3UA correlato alle chiamate fallite; la pianificazione della capacità ha individuato un trend persistente. Responsabile team NOC Causa nella segnalazione Attribuzione Riutilizzabile Modello di correlazione Operatore panafricano Telecom · Africa subsahariana NG Sfida: un'indagine di un'autorità di vigilanza richiedeva prove di segnalazione e CDR per una finestra di più settimane su diversi trunk, e gli strumenti di reporting esistenti non erano in grado di assemblarle. Approccio: il livello di retention vault è stato interrogato per l'intervallo temporale richiesto; segnalazione e CDR sono stati correlati e confezionati con documentazione di chain of custody. Responsabile compliance Più settimane Finestra probatoria Livello vault Storage Basato su template Pacchetto di compliance Pronto per l'audit, riconosciuto dalle autorità di vigilanza, implementabile on-premise o in private cloud. ISO 27001 ISO 9001 ISO 22301 GSMA Membro GDPR Pronto TDRA UAE CST KSA Piattaforme complementari ## Si integra con il resto dello stack di intelligence. [ESME CDR Intelligence Il complemento focalizzato sugli SMS. ESME CDR è specializzato nella riconciliazione A2P / ESME; Signaling CDR aggiunge la cattura a livello di segnalazione e i pacchetti forensi pronti per uso legale. Scopri di più](https://www.broadnet.me/it/platforms/esme-cdr) [Signaling Firewall Livello di protezione attiva per SS7 e Diameter. La piattaforma Signaling & CDR Intelligence ne è il complemento per prove e audit. Scopri di più](https://www.broadnet.me/it/operators/ss7-firewall) [Performance System Monitoraggio dei servizi in tempo reale. Signaling & CDR alimenta i KPI a lungo orizzonte che il Performance System espone a operations e management. Scopri di più](https://www.broadnet.me/it/platforms/performance-system) Le domande di chi valuta l'acquisto ## Otto domande dei team NOC, RA e legale. Nessuno. La piattaforma è in sola lettura e monitorata in modo passivo: il traffico viene catturato tramite probe, mirror port, interfacce del signalling gateway, log di SBC e softswitch. Nulla è inline. Nessuna elaborazione nel percorso di chiamata. Nessuna modifica di alcun messaggio. Esistono parser predefiniti per ogni principale fornitore di apparati di rete. I parser personalizzati per i formati proprietari vengono definiti in fase di discovery e aggiunti alla mappatura del modello canonico. Qualunque sia il formato di origine, ogni record confluisce in un unico schema canonico prima della correlazione. SS7 completo — MTP2, MTP3, ISUP, SCCP, TCAP, MAP, CAP, INAP. SIGTRAN su SCTP completo — M2PA, M2UA, M3UA, SUA. SIP / VoIP completo secondo RFC 3261 — tutti i metodi, tutti gli header, cattura di SBC e softswitch. Un'unica piattaforma per ogni generazione di segnalazione telecom presente in rete. I messaggi di segnalazione e i CDR condividono chiavi comuni — call-id, trunk-id, timestamp, identificativi delle parti. Il motore di correlazione li abbina in tempo reale e in fase di replay, così un'unica transazione può essere ripercorsa end-to-end: dall'ingresso SIP, al routing SS7, fino all'atterraggio del CDR nel billing. Il risultato è una ricostruzione completa per ogni transazione, non viste isolate livello per livello. Esportazioni di dati strutturati (CSV / XLSX) con tutti i campi rilevanti, documentazione di chain of custody che attesta l'integrità dei dati dalla cattura all'esportazione, e una spiegazione tecnica di livello da perito, idonea a procedimenti legali. I pacchetti sono sigillati con checksum crittografici e logging a prova di manomissione. Quattro livelli: hot (tipicamente 30 giorni, interrogabile in pochi secondi), warm (tipicamente 90 giorni, piena risoluzione per la riconciliazione), cold (tipicamente due anni, compressione 10:1, interrogabile in pochi minuti) e vault (7+ anni con chain of custody per obblighi regolatori e legali). La durata di ciascun livello viene configurata in base alla policy dell'operatore e al budget di storage. I report del vendor dello switch mostrano ciò che lo switch vede. Il Signaling & CDR Intelligence System correla dati provenienti da switch, trunk, mediation, billing ed eventi a livello di segnalazione ottenuti tramite cattura passiva: è il livello di verifica indipendente. Intercetta le discrepanze che i report a vendor singolo non possono cogliere, perché nessun singolo vendor vede l'intera rete. Un tipico progetto si sviluppa in tre fasi: discovery e mappatura delle fonti, deployment pilota su un segmento definito di traffico, quindi il roll-out completo. La complessità dell'infrastruttura dell'operatore determina i tempi: la maggior parte degli operatori raggiunge un pilota di livello produttivo entro un trimestre, con roll-out completo poco dopo. La domanda non è presente in questa sezione? [Chiedi al nostro team di ingegneri](https://www.broadnet.me/it/contact) ![Il leopardo delle nevi di BroadNet che custodisce uno scudo di sicurezza luminoso con il simbolo del loop dell'infinito](https://www.broadnet.me/marketing/generated/viz-security.png) Piattaforma di livello carrier ## Infrastruttura progettata dal 2003. La stessa piattaforma che gestisce oltre 300 milioni di messaggi al giorno, disponibile come elementi costitutivi per la tua infrastruttura. 300M+ Msg·giorno 99.99% SLA 23+ Anni [Rivolgersi al reparto vendite](https://www.broadnet.me/it/contact) Monitoraggio passivo · prove pronte per uso legale ## Vedete la rete che avete davvero, non quella riportata dal vostro vendor. Coinvolgete i vostri team NOC, RA e legale. Definiremo insieme i punti di cattura, progetteremo il livello di correlazione e vi guideremo nella costruzione di un pacchetto probatorio pronto per uso legale per una transazione a vostra scelta. [Richiedi una valutazione di signaling intelligence](https://www.broadnet.me/it/contact?topic=signaling-assessment&product=signaling-cdr) [Parla dei pacchetti di audit pronti per uso legale](https://www.broadnet.me/it/contact?topic=court-ready-audit&product=signaling-cdr) Guide e risposte correlate Approfondisci i concetti alla base di questo prodotto. [Cos'è SS7 Leggi](https://www.broadnet.me/it/answers/what-is-ss7) [Come funziona la sicurezza della segnalazione SS7 e Diameter Leggi](https://www.broadnet.me/it/answers/ss7-signaling-security) [SIGTRAN — Spiegazione di SS7 su IP Leggi](https://www.broadnet.me/it/answers/what-is-sigtran) [Come funziona la sicurezza della segnalazione Diameter Leggi](https://www.broadnet.me/it/answers/diameter-signaling-security)