# SMS-Firewall-RFP- & Bewertungs-Checkliste - Kanonische URL: https://www.broadnet.me/de/guides/sms-firewall-rfp-checklist - Sprache: de - Herausgeber: BroadNet (https://www.broadnet.me) - Markdown-Fassung der Seite, aus der ausgelieferten Seite erzeugt. Betreibersicherheit Kostenlose Checkliste Eine Bewertungs-Checkliste für Betreiber bei SMS-Firewall-Ausschreibungen: Bedrohungserkennungskategorien, Einsatzmodi, Filterrichtlinien, Berichterstattung, A2P-Monetarisierung und Anforderungen an die Umsatzsicherung. 31 Prüfpunkte 2 Min. Lesezeit Aktualisiert am 14. Juli 2026 PDF per E-Mail erhalten Für Teams aus Umsatzsicherung (Revenue Assurance), Wholesale und Netzsicherheit bei Mobilfunkbetreibern, die eine Firewall-Ausschreibung durchführen. Inhalt 1. 01Bedrohungs- und Erkennungsabdeckung 2. 02Einsatzmodi & Architektur 3. 03Filterrichtlinien & Regeln 4. 04Berichterstattung, Analysen & Nachweise 5. 05A2P-Monetarisierung & Umsatzsicherung 6. 06Compliance, Support & Anbieter-Due-Diligence [Alle Leitfäden ansehen](https://www.broadnet.me/de/guides) Kurz gesagt Eine SMS-Firewall schützt die Messaging-Umsätze und Teilnehmer eines Mobilfunknetzes, indem sie eingehenden A2P- und P2P-Verkehr inspiziert, graue Routen und Betrug blockiert und Geschäftsrichtlinien gegenüber Unternehmensversendern durchsetzt. Die Auswahl ist eine Beschaffungsentscheidung mit technischen, kommerziellen und regulatorischen Dimensionen. Nutzen Sie diese Checkliste, um eine Ausschreibung zu strukturieren und Anbieter anhand der Kriterien zu vergleichen, die tatsächlich über die Ergebnisse entscheiden — Erkennungsabdeckung, Einsatzeignung, Monetarisierungspotenzial und die Qualität der Nachweise, die die Plattform liefert. Die Checkliste ## Arbeiten Sie sie Punkt für Punkt durch und haken Sie ab. Diagramm Position der SMS-Firewall im Betreibernetzwerk 1. Inbound-A2P- und Interconnect-Traffic Von Aggregatoren und internationalen Partnern 2. SMS-Firewall Überprüft jede Nachricht in Echtzeit 3. SMSC des Betreibers Nur sauberer Traffic wird zugestellt 4. Endgerät des Abonnenten - Grey Routes, gefälschte Sender-IDs und Spam werden blockiert - Legitimer A2P-Traffic wird identifiziert und abgerechnet 01 ### Bedrohungs- und Erkennungsabdeckung Bestätigen Sie, dass die Plattform die Kategorien erkennt, die in Ihrem Netz die meisten Umsätze verlieren lassen. - Erkennung von grauen Routen/SS7-MT-Bypass (A2P wird als P2P zugestellt, um Terminierungsgebühren zu umgehen). Dies ist typischerweise die größte einzelne Quelle für verlorene A2P-Umsätze. - Sender-ID-Spoofing und Imitation geschützter Marken/Kurzcodes. - Erkennung von SMS-Spam und unerwünschtem Massenverkehr mit konfigurierbaren Schwellenwerten. - Erkennung von Smishing-/Phishing-URLs und kategoriebasierte Inhaltsfilterung. - Muster von SIM-Farm- und P2P-Missbrauch (Geschwindigkeit, Streuung, wiederholte Inhalte). Fragen Sie, wie der Anbieter legitimes hochvolumiges P2P von Missbrauch unterscheidet. - Erkennung von Signalisierungsanomalien auf SS7-/SIGTRAN-Ebene (SRI-SM-Sondierung, gefälschte MSC). Abgleich mit den Signalisierungskontrollen der Kategorien 1/2/3 nach GSMA FS.11. - Erkennungsgenauigkeit: Fragen Sie nach Falsch-Positiv-/Falsch-Negativ-Raten und wie diese gemessen werden. 02 ### Einsatzmodi & Architektur - Unterstützte Modi: Inline (SMSC-MT-Proxy), Offline/passiv (Spiegelung zur Analyse) und Home-Routing. Home-Routing zwingt MT-terminierenden Verkehr durch die Firewall und schließt die Lücke bei grauen Routen. - Hochverfügbarkeit und geografische Redundanz ohne Single Point of Failure. Die Firewall sitzt im kritischen Messaging-Pfad — Hochverfügbarkeit ist nicht verhandelbar. - Durchsatzreserve gegenüber Ihrem SMS-Spitzenaufkommen pro Sekunde, mit veröffentlichter Latenz unter Last. - On-Premises-, Private-Cloud- und Managed-Service-Optionen — innerhalb Ihres Sicherheitsperimeters. - Integration mit vorhandenem SMSC, STP und Signalisierungsstack ohne Anbieterbindung (Vendor-Lock-in). - Fail-open- vs. Fail-closed-Verhalten ist konfigurierbar und dokumentiert. 03 ### Filterrichtlinien & Regeln - Die Regel-Engine unterstützt Allow-/Deny-Listen, Regex-/Inhaltsregeln und Geschäftsrichtlinien je Absender. - Verwaltung eines Sender-ID-Registers/einer Whitelist mit Self-Service-Onboarding für Unternehmen. - Simulations-/Schattenmodus, um neue Regeln vor der Durchsetzung gegen Live-Verkehr zu testen. Bestehen Sie auf Schattenmodus — er verhindert umsatzwirksame Fehlalarme beim Go-live. - Regeländerungen sind versioniert, nachvollziehbar und rollenbasiert zugriffskontrolliert. 04 ### Berichterstattung, Analysen & Nachweise - Echtzeit-Dashboards für blockierten Verkehr, Umsatzrisiko und die am häufigsten auffälligen Routen/Absender. - Konfigurierbare Berichte für Regulierungsbehörden, Wholesale-Partner und interne Revenue-Assurance-Teams. - Abgleich je Route zur Quantifizierung des nach dem Einsatz zurückgewonnenen Leckverlusts. - Exportierbare Nachweispakete (CDRs, Signalisierungsspuren) zur Streitbeilegung. Die Qualität der Nachweise entscheidet, ob Sie einen betrügerischen Aggregator zur Rechenschaft ziehen können. - Datenaufbewahrungskontrollen im Einklang mit Ihren regulatorischen und Datenschutzanforderungen. 05 ### A2P-Monetarisierung & Umsatzsicherung - Wandelt erkannten Verkehr über graue Routen durch durchgesetzte Terminierung in abrechenbares A2P um. Das zentrale kommerzielle Argument: Bypass blockieren, dann den zurückgewonnenen Verkehr monetarisieren. - Unterstützt ein A2P-Geschäftsmodell (Terminierung pro Nachricht, gestaffelte Unternehmenspreise). - Liefert eine messbare Vorher-Nachher-Baseline des A2P-Umsatzzuwachses. - Geschäftsmodell für die Firewall selbst: Capex, Opex oder Umsatzbeteiligung — transparent beschrieben. 06 ### Compliance, Support & Anbieter-Due-Diligence - Ausrichtung an GSMA-Leitlinien zur Messaging-Sicherheit (Familie IR.70/IR.71, FS.11). - Der Anbieter besitzt relevante Sicherheitszertifizierungen (z. B. ISO 27001) und besteht Ihre InfoSec-Prüfung. - 24/7-NOC-/SOC-Support, definierte SLAs und ein verwalteter Threat-Intelligence-Feed. - Referenzen von Betreibern vergleichbarer Größe und Verkehrsprofils. Fragen Sie nach anonymisierten Einsatzergebnissen, nicht nur nach Logos. - Klarer Fahrplan für neu aufkommende Bedrohungen (RCS-Missbrauch, Überschneidung mit AIT/SMS-Pumping). Quellen - [GSMA · IR.71 SMS-Interworking](https://www.gsma.com/solutions-and-impact/technologies/networks/) - [GSMA · Betrug & Sicherheit (FS-Serie)](https://www.gsma.com/solutions-and-impact/technologies/security/) In diesem Leitfaden zitierte Standards und Regulierungsquellen. BroadNet ist assoziiertes Mitglied der GSMA und Mitglied des MEF und betreibt seit 2003 Messaging in Carrier-Qualität. Related - [SMS-Firewall (Betreiber)](https://www.broadnet.me/de/operators/sms-firewall) - [Betreiberlösungen](https://www.broadnet.me/de/operators) - [Was ist eine SMS-Firewall?](https://www.broadnet.me/de/answers/what-is-sms-firewall) - [Graue SMS-Routen erklärt](https://www.broadnet.me/de/answers/what-is-grey-route-sms) - [Checkliste zur Telekom-Betrugsprävention](https://www.broadnet.me/de/guides/telecom-fraud-prevention-checklist) Kopie behalten ## Lieber als PDF zum Teilen? Schicken Sie sie an Ihr Postfach, um sie im Team zu teilen – kein Spam, eine einzige E-Mail. PDF per E-Mail erhalten PDF anfordern ## „SMS-Firewall-RFP- & Bewertungs-Checkliste“ per E-Mail erhalten. Wir senden Ihnen ein sauberes, druckfertiges PDF dieser Checkliste, das Sie im Team teilen oder für Ihre Ausschreibung (RFP) aufbewahren können. Ein Messaging-Ingenieur meldet sich nur, wenn Sie es wünschen — kein Vertriebs-Spam. - Druckfertiges PDF, eine Seite pro Abschnitt - Alle Inhalte dieser Seite, zum Teilen aufbereitet - Optional: ein Gespräch mit einem BroadNet-Ingenieur Sie möchten Ihre E-Mail-Adresse nicht angeben? Nutzen Sie Drucken / als PDF speichern oben — die vollständige Checkliste steht auf dieser Seite. Direkter Draht · Antwort innerhalb eines Werktags ## „SMS-Firewall-RFP- & Bewertungs-Checkliste“ zusenden Sagen Sie uns, wohin wir es senden sollen. Wir schicken Ihnen das PDF per E-Mail und melden uns nur, wenn Sie es wünschen. 1. 1 Wer 2. 2 Bedarf 3. 3 Kontext