Todo lo que vale la pena saber, nada que no lo sea.
Qué abarca FS.07
FS.07 clasifica los mensajes SS7 MAP y CAP en tres categorías. Categoría 1: mensajes que nunca deben provenir de fuera de la red del operador (p. ej., Update-Location desde una dirección extranjera que afirma servir al rango IMSI del propio operador). Categoría 2: mensajes que solo deben provenir de socios de roaming confirmados (p. ej., Provide-Subscriber-Info). Categoría 3: mensajes legítimos de cualquier par, pero que deben estar sujetos a limitación de velocidad y puntuación de reputación. El firewall aplica descarte, limitación de velocidad o paso por categoría y por par.
Qué abarca FS.11
FS.11 es el complemento para la monitorización y la respuesta a incidentes. Define qué eventos debe registrar el firewall (cada paquete con PDU completa), qué métricas agregadas debe monitorizar el SOC (índices Cat-1/2/3 por par, líneas base de anomalías) y qué hacer cuando se detecta un patrón malicioso conocido (avisar al SOC, capturar el flujo de PDU, notificar a GSMA T-FCS). FS.11 también define el formato de intercambio de información entre operadores para la inteligencia sobre fraude.
¿Por qué se emparejan estos dos?
FS.07 sin FS.11 es un cortafuegos sin registro de auditoría, inútil para un regulador. FS.11 sin FS.07 es un SOC sin mecanismos de control. Los operadores que superan las auditorías de socios de la GSMA implementan ambos, y un operador de primer nivel como Etisalat o STC no firmará un nuevo acuerdo de roaming IR.21 hasta que el socio certifique el cumplimiento de FS.07/FS.11.
Cómo lo implementa BroadNet
El firewall de señalización de BroadNet incluye la tabla de categorías FS.07 precargada y editable por par. El mismo motor escribe registros de eventos compatibles con FS.11 en un almacenamiento a prueba de manipulaciones (con cifrado SHA-256 y exportable al formato de informe trimestral GSMA T-FCS). Lo hemos implementado en más de 60 operadores en Oriente Medio y Norte de África, África y Asia.