Formation: STIR/SHAKEN – Authentification et vérification de l’appelant pour la voix sur IP
La formation STIR/SHAKEN : Authentification et vérification de l’appelant permet de comprendre les standards internationaux de lutte contre l’usurpation d’identité téléphonique.
Elle explique en détail les principes du protocole STIR (Secure Telephone Identity Revisited) et du cadre SHAKEN (Signature-based Handling of Asserted information using toKENs).
Les participants découvrent comment ces technologies s’intègrent dans les réseaux VoIP et IP.
Une attention particulière est portée sur le fonctionnement des certificats numériques et des signatures d’appel.
La formation présente les exigences réglementaires en Amérique du Nord et leur adoption progressive à l’international.
Des cas pratiques illustrent la mise en œuvre d’architectures STIR/SHAKEN dans un environnement télécom.
Les impacts opérationnels pour les opérateurs et les fournisseurs de services sont analysés.
La sécurité, la fiabilité et la réduction des appels frauduleux sont mises en avant.
Un volet est consacré aux meilleures pratiques de déploiement et aux outils de monitoring.
À l’issue, les participants sauront concevoir et appliquer une stratégie efficace d’authentification des appels VoIP.
Module 1 : Contexte, menaces et principes
- Paysage des appels frauduleux : spoofing, robocalls, impacts client et opérateur
- Pourquoi STIR/SHAKEN : objectifs, périmètre, bénéfices
- Rappels VoIP/SIP : en-têtes, identité, interconnexion
- Vision d’ensemble de l’écosystème STIR/SHAKEN
Module 2 : Fondamentaux techniques STIR & PASSporT
- STIR : principes cryptographiques, clés, certificats, RFC et profils
- PASSporT (JSON Web Token) : claims, encodage, signature, transport dans SIP
- Niveaux d’attestation (A/B/C) : critères, attribution et gouvernance
- Gestion du cycle de vie des certificats et délégation d’identité
Module 3 : Cadre SHAKEN et rôles opérationnels
- Policy Administrator & Certification Authorities : processus d’enrôlement
- Service Provider : responsabilités, politiques d’attestation, tenue de registres
- Signature Service (AS) & Verification Service (VS) : fonctions et intégration
- Référentiels et distribution de confiance (certificate repositories)
Module 4 : Intégration réseau et architectures de déploiement
- Insertion AS/VS dans les call flows SIP (origination, transit, terminaison)
- Interopérabilité inter-opérateurs et peering (SIP Trunking)
- Scénarios cloud, on-prem et hybrides : performances, scalabilité, HA/DR
- Out-of-band STIR : principes et cas d’usage
Module 5 : Réglementation, conformité et gouvernance
- Exigences CRTC/FCC et échéanciers, exemptions, obligations de rapport
- Politiques anti-fraude, traçabilité (traceback), gestion des litiges
- Protection des données, confidentialité et conservation des journaux
- Accords d’interconnexion et clauses contractuelles
Module 6 : Cas limites et scénarios avancés
- Transit TDM et passerelles : impacts sur l’identité et la vérification
- Renvoi d’appel, PBX, numérotation d’entreprise (enterprise identity)
- Appels internationaux, itinérance, numéros spéciaux
- Gestion des erreurs : échecs de signature, certificats expirés, horodatage
Module 7 : Supervision, qualité et opérations
- KPIs : taux d’appels signés/vérifiés, score de réputation, taux de faux positifs
- Monitoring temps réel : journaux AS/VS, alertes, corrélation
- Capacité, latence, disponibilité, tests de charge
- Runbook d’exploitation et meilleures pratiques de troubleshooting
Module 8 : Ateliers pratiques et études de cas
- Lecture/validation d’un PASSporT et vérification de signature
- Configuration d’un flux SIP avec insertion d’attestation A/B/C
- Analyse de journaux AS/VS et résolution d’incidents
- Simulation d’un plan de déploiement et critères d’acceptation
Autre(s) cours dans cette catégorie
→ Formation: STIR/SHAKEN – Authentification et vérification de l’appelant pour la voix sur IP
→ Formation: Migration vers le Cloud des Infrastructures de Télécommunications
Préalables :
Objectifs :
- Comprendre les enjeux liés au spam, spoofing et robocalls et la réponse apportée par STIR/SHAKEN
- Maîtriser les composantes techniques (STIR, PASSporT, attestations A/B/C) et les rôles clés (PA, CA, opérateurs)
- Savoir intégrer les services de signature et vérification dans un réseau SIP/VoIP conformément aux exigences réglementaires
- Définir une architecture cible sécurisée et assurer la qualité de service, la supervision et le pilotage global d’un projet STIR/SHAKEN
Interessé par cette formation ?
“ I want to thank you both for providing my resources some excellent training(Cobol) over the past 3 days. Mamadou, thank you for being so accommodating on such short notice and for sending your facilitator to Gatineau for this customised and personalised training course. We’ll look forward to continuing our partnership for future training needs. “
“J’ai grandement apprécié les méthodes d’enseignement du prof. Le fait que nous soyons un petit groupe a grandement facilité les apprentissages. Il s’adapte à son audience et les exercices sont formateurs. Je recommande fortement. “
“ Ce fut un plaisir de faire affaires avec Doussou Formation. Ce qui fait LA différence est le service personnalisé totalement à l'écoute des participants ainsi que l'adaptation aux besoins de formation. Flexibilité / Adaptabilité / Professionnalisme / Courtoisie. Merci!“