كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما يغطيه الإصدار FS.07
يصنف معيار FS.07 رسائل SS7 MAP وCAP إلى ثلاث فئات. الفئة 1: الرسائل التي لا ينبغي أن ترد أبدًا من خارج شبكة المشغّل (مثل رسالة Update-Location من عنوان خارجي يدّعي خدمة نطاق IMSI الخاص بالمشغّل). الفئة 2: الرسائل التي ينبغي أن ترد فقط من شركاء التجوال المعتمدين (مثل رسالة Provide-Subscriber-Info). الفئة 3: الرسائل المشروعة من أي نظير، ولكن يجب تحديد معدل إرسالها وتقييم سمعتها. يفرض جدار الحماية حظرًا أو تحديدًا لمعدل الإرسال أو السماح بالرسائل لكل فئة ولكل نظير.
ما يغطيه FS.11
يُعدّ معيار FS.11 أداةً مُكمّلةً للمراقبة والاستجابة للحوادث. فهو يُحدّد الأحداث التي يجب على جدار الحماية تسجيلها (كل عملية إسقاط مع وحدة بيانات البروتوكول الكاملة)، والمقاييس الإجمالية التي يجب على مركز عمليات الأمن تتبّعها (نسب الفئة 1/2/3 لكل نظير، وخطوط الأساس للشذوذ)، والإجراءات الواجب اتخاذها عند اكتشاف نمط معروف بالخطورة (إبلاغ مركز عمليات الأمن، وأخذ لقطة من تدفق وحدة بيانات البروتوكول، وإخطار GSMA T-FCS). كما يُحدّد معيار FS.11 أيضًا تنسيق تبادل المعلومات بين مشغّلي الشبكات فيما يخصّ معلومات مكافحة الاحتيال.
لماذا يتم الجمع بينهما؟
يُعدّ معيار FS.07 بدون معيار FS.11 بمثابة جدار حماية بلا سجل تدقيق، وهو عديم الفائدة في نظر الجهات التنظيمية. أما معيار FS.11 بدون معيار FS.07 فهو بمثابة مركز عمليات أمنية بلا آلية إنفاذ. يطبّق المشغّلون الذين يجتازون عمليات تدقيق شركاء GSMA كلا المعيارين، ولن يوقّع مشغّل من المستوى الأول مثل اتصالات أو STC اتفاقية تجوال جديدة وفقًا لمعيار IR.21 إلا بعد أن يشهد الشريك على امتثاله لمعياري FS.07 وFS.11.
كيف تُنفذ شركة BroadNet ذلك
يأتي جدار حماية الإشارات من BroadNet مزودًا بجدول فئات FS.07 مُحمّلًا مسبقًا وقابلًا للتعديل لكل نظير. ويقوم المحرك نفسه بكتابة سجلات الأحداث المتوافقة مع FS.11 إلى مخزن مقاوم للتلاعب (مُشفّر بتسلسل SHA-256، وقابل للتصدير إلى تنسيق تقرير GSMA T-FCS ربع السنوي). وقد قمنا بنشره لدى أكثر من 60 مشغّلًا في منطقة الشرق الأوسط وشمال أفريقيا وأفريقيا وآسيا.