SMS-Firewall-RFP- & Bewertungs-Checkliste

Bestätigen Sie, dass die Plattform die Kategorien erkennt, die in Ihrem Netz die meisten Umsätze verlieren lassen.

• Erkennung von grauen Routen/SS7-MT-Bypass (A2P wird als P2P zugestellt, um Terminierungsgebühren zu umgehen).Dies ist typischerweise die größte einzelne Quelle für verlorene A2P-Umsätze.
• Sender-ID-Spoofing und Imitation geschützter Marken/Kurzcodes.
• Erkennung von SMS-Spam und unerwünschtem Massenverkehr mit konfigurierbaren Schwellenwerten.
• Erkennung von Smishing-/Phishing-URLs und kategoriebasierte Inhaltsfilterung.
• Muster von SIM-Farm- und P2P-Missbrauch (Geschwindigkeit, Streuung, wiederholte Inhalte).Fragen Sie, wie der Anbieter legitimes hochvolumiges P2P von Missbrauch unterscheidet.
• Erkennung von Signalisierungsanomalien auf SS7-/SIGTRAN-Ebene (SRI-SM-Sondierung, gefälschte MSC).Abgleich mit den Signalisierungskontrollen der Kategorien 1/2/3 nach GSMA FS.11.
• Erkennungsgenauigkeit: Fragen Sie nach Falsch-Positiv-/Falsch-Negativ-Raten und wie diese gemessen werden.

• Unterstützte Modi: Inline (SMSC-MT-Proxy), Offline/passiv (Spiegelung zur Analyse) und Home-Routing.Home-Routing zwingt MT-terminierenden Verkehr durch die Firewall und schließt die Lücke bei grauen Routen.
• Hochverfügbarkeit und geografische Redundanz ohne Single Point of Failure.Die Firewall sitzt im kritischen Messaging-Pfad — Hochverfügbarkeit ist nicht verhandelbar.
• Durchsatzreserve gegenüber Ihrem SMS-Spitzenaufkommen pro Sekunde, mit veröffentlichter Latenz unter Last.
• On-Premises-, Private-Cloud- und Managed-Service-Optionen — innerhalb Ihres Sicherheitsperimeters.
• Integration mit vorhandenem SMSC, STP und Signalisierungsstack ohne Anbieterbindung (Vendor-Lock-in).
• Fail-open- vs. Fail-closed-Verhalten ist konfigurierbar und dokumentiert.

• Die Regel-Engine unterstützt Allow-/Deny-Listen, Regex-/Inhaltsregeln und Geschäftsrichtlinien je Absender.
• Verwaltung eines Sender-ID-Registers/einer Whitelist mit Self-Service-Onboarding für Unternehmen.
• Simulations-/Schattenmodus, um neue Regeln vor der Durchsetzung gegen Live-Verkehr zu testen.Bestehen Sie auf Schattenmodus — er verhindert umsatzwirksame Fehlalarme beim Go-live.
• Regeländerungen sind versioniert, nachvollziehbar und rollenbasiert zugriffskontrolliert.

• Echtzeit-Dashboards für blockierten Verkehr, Umsatzrisiko und die am häufigsten auffälligen Routen/Absender.
• Konfigurierbare Berichte für Regulierungsbehörden, Wholesale-Partner und interne Revenue-Assurance-Teams.
• Abgleich je Route zur Quantifizierung des nach dem Einsatz zurückgewonnenen Leckverlusts.
• Exportierbare Nachweispakete (CDRs, Signalisierungsspuren) zur Streitbeilegung.Die Qualität der Nachweise entscheidet, ob Sie einen betrügerischen Aggregator zur Rechenschaft ziehen können.
• Datenaufbewahrungskontrollen im Einklang mit Ihren regulatorischen und Datenschutzanforderungen.

• Wandelt erkannten Verkehr über graue Routen durch durchgesetzte Terminierung in abrechenbares A2P um.Das zentrale kommerzielle Argument: Bypass blockieren, dann den zurückgewonnenen Verkehr monetarisieren.
• Unterstützt ein A2P-Geschäftsmodell (Terminierung pro Nachricht, gestaffelte Unternehmenspreise).
• Liefert eine messbare Vorher-Nachher-Baseline des A2P-Umsatzzuwachses.
• Geschäftsmodell für die Firewall selbst: Capex, Opex oder Umsatzbeteiligung — transparent beschrieben.

• Ausrichtung an GSMA-Leitlinien zur Messaging-Sicherheit (Familie IR.70/IR.71, FS.11).
• Der Anbieter besitzt relevante Sicherheitszertifizierungen (z. B. ISO 27001) und besteht Ihre InfoSec-Prüfung.
• 24/7-NOC-/SOC-Support, definierte SLAs und ein verwalteter Threat-Intelligence-Feed.
• Referenzen von Betreibern vergleichbarer Größe und Verkehrsprofils.Fragen Sie nach anonymisierten Einsatzergebnissen, nicht nur nach Logos.
• Klarer Fahrplan für neu aufkommende Bedrohungen (RCS-Missbrauch, Überschneidung mit AIT/SMS-Pumping).