Avec la 5G, les réseaux mobiles vont se composer de micro-services dynamiques qui auront donc une large surface d'attaque. Pour sécuriser ces nouveaux systèmes, nous proposons une méthode de détection d'anomalies multi-domaine qui se distingue par la corrélation du trafic sur trois dimensions : temporel en analysant les séquences de message, sémantique en abstrayant les paramètres que ces messages contiennent et topologique en les reliant sous forme de graphe. Contrairement aux approches traditionnelles qui se limitent à considérer ces domaines indépendamment, notre méthode les corrèle pour obtenir une vision globale, cohérente et explicable des anomalies.