Softwarestatus · 29. september 2026Pilotforberedelse · kvalificering afventer · Se detaljer

Status er kontrolleret mod projektkilderne den 29. september 2026. Udviklingskode, beståede softwaretests og pilot-/produktionsklarhed vurderes hver for sig. De aktuelle GitHub-kandidater er åbne kladder; hjemmesidens offentliggørelse er ikke en softwarefrigivelse.

Call Guard

Pilotforberedelse · kvalificering afventer

Dokumenteret nu

Qualification v2, evidensbinding og rollback-kontroller er implementeret i udviklingsgrenen.

Næste milepæl

Eksekveret CI, operatørtest, rettigheder, signering og releasegodkendelse.

Den aktuelle CI-status indeholder ikke eksekverede jobtrin. Den kan derfor ikke bruges som bevis for, at programtests er kørt og fejlet.

KKERNESANSCALL GUARDTal om en pilot ↗
TIL TELESELSKABER & VOIP-UDBYDERE

Jeres netværk.
Jeres regler.
Stærkere tillid.

Kontrollér, hvem der må ringe som hvem — før opkaldet forlader jeres netværk.

Kernesans Call Guard er en planlagt sikkerhedsservice til SIP/VoIP. Den samler nummerrettigheder, trafiksignaler og operatørens regler i én forklarlig beslutning.

Under udvikling · Pilotdialog for operatører og integratorer

CALL AUTHORIZATIONILLUSTRATION
Et nummer er ikke
en tilladelse.
⌖
01Autentificeret kundetenant / customer-8271VALID
02SIP-trunktrunk / customer-egressVALID
03Ret til afsendernummerIngen gyldig delegationFAIL
04Operatørens policycli.authorization.requiredAPPLIED
POLICYBESLUTNINGREJECTNummeret er ikke
godkendt til denne kunde.
Eksempel på planlagt funktion · Ingen live trafik
Bygget omkring jeres driftLokal beslutningCentral administrationForklarlige handlinger
01 / PLATFORMEN

Tillid starter med
retten til nummeret.

Et telefonnummer fortæller ikke i sig selv, hvem der ringer. Call Guard er designet til at kontrollere forbindelsen mellem kunden, trunk'en og det nummer, kunden vil præsentere.

01 — AUTHORIZE

Kend nummerrettigheden

Knyt numre og nummerserier til kunder, trunks og tidsbegrænsede delegationer. Gør autorisation til en konkret kontrol.

02 — EVALUATE

Sæt opkaldet i kontekst

Sammenhold rettigheden med rute, samtidighed og trafikmønstre. En legitim konto kan også blive kompromitteret.

03 — ENFORCE

Træf en forklarlig beslutning

Lad jeres policy afgøre handlingen. Dokumentér regel, version, datagrundlag og den handling, integrationen faktisk udfører.

LOKAL KONTROL. FÆLLES OVERBLIK.

Beslutningen tæt på opkaldet.
Administrationen samlet.

Den foreslåede arkitektur placerer beslutningsmotoren i jeres miljø og samler policyadministration og rapportering centralt. Drift ved cloududfald og failover aftales og testes i piloten.

CENTRAL ADMINISTRATIONPolicies · overblik · rapportering
Policy-distribution ↕ Beslutningsdata
OPERATØRENS MILJØ
SIP / SBC / PBX↔Call GuardLokal policy-motor
02 / ANGREBSSCENARIER

Fra afvigelse
til handling.

Tre realistiske situationer viser, hvordan de planlagte kontroller kan bruges. Resultatet afhænger af datagrundlag, integration og jeres valgte policy.

KONTROL

03 / CALL SECURITY AS A SERVICE

Jeres telefoni.
Et ekstra sikkerhedslag.

En foreslået serviceleverance til operatører, SIP-trunk-udbydere og PBX-integratorer. Start afgrænset, mål effekten, og udvid på et dokumenteret grundlag.

LEVERANCEN

Én løbende service

  • Onboarding og kortlægning af nummerrettigheder
  • Opsætning af policies og operatørintegration
  • Central administration og beslutningsrapporter
  • Løbende policyvedligehold og aftalt support

Endeligt leveranceomfang fastlægges i aftalen.

DEN KOMMERCIELLE MODEL

Tilpasset jeres kapacitet

Foreslået abonnement med etablering og løbende betaling efter trafikvolumen, antal miljøer og supportniveau.

EtableringAfgrænset integrationsforløbAbonnementKapacitet + serviceniveauPartnerleveranceMulighed drøftes individuelt

Pris, SLA og databehandling aftales efter teknisk afklaring.

FRA OBSERVATION TIL KONTROLLERET HÅNDHÆVELSE
01

Afgræns

Vælg trunks, nummerplan, trafik og succeskriterier.

02

Observer

Mål afvigelser og falske positiver uden automatisk blokering.

03

Aktivér

Indfør godkendte regler gradvist med rollback og undtagelser.

DET TEKNISKE OVERBLIK

Klare rammer.
Før vi går i drift.

Hvad kan vi starte med?

Første foreslåede scope er kontrol af tilladte udgående afsendernumre samt observation af indgående trafik. Adfærdsanalyse, eksterne identitetssignaler og udvidede handlinger indgår efter afklaring og validering.

Hvordan passer det ind i vores netværk?

Målarkitekturen er integration med SIP-proxy, SBC eller PBX. Den konkrete platform, signaladgang, håndhævelse og belastning skal verificeres. Der loves ikke en færdig integration til en bestemt leverandør.

Hvilke data behøver platformen?

Udgangspunktet er signalerings- og rettighedsdata, ikke samtaleoptagelser. Dataminimering, hosting, adgang, opbevaring og databehandleraftale fastlægges med operatøren før pilotstart.

Kan Call Guard stoppe alle spoofede opkald?

Nej. Rettighedskontrol er stærkest hos den operatør, der kender den autentificerede kunde og nummerrettigheden. Ved indgående trafik kan dokumentationen være begrænset. Gyldig identitet dokumenterer heller ikke opkaldets hensigt.

Hvad adskiller tilgangen?

Den planlagte kombination af nummerautorisation, lokal håndhævelse, operatørstyrede regler og dokumentation af hver beslutning. Reputation og STIR/SHAKEN kan supplere kontrollen, hvor relevante data er tilgængelige. Der påstås ikke eksklusivitet på disse funktioner.

LAD OS TAGE UDGANGSPUNKT I JERES NETVÆRK

Gør næste opkald
til starten på en pilot.

Fortæl os om jeres SIP-miljø, trafikvolumen og vigtigste udfordring. Så afklarer vi scope, integrationsbehov og målbare succeskriterier.

Kontakt om pilot ↗oac@kernesans.dk