Lista de verificación de RFP y evaluación de firewall de SMS

Confirme que la plataforma detecta las categorías que más ingresos filtran en su red.

• Detección de ruta gris / MT-bypass por SS7 (A2P entregado como P2P para evitar tarifas de terminación).Esta suele ser la mayor fuente individual de fuga de ingresos A2P.
• Suplantación de sender ID e imitación de marcas protegidas / códigos cortos.
• Detección de spam de SMS y envíos masivos no solicitados con umbrales configurables.
• Detección de smishing / URL de phishing y filtrado de contenido por categorías.
• Patrones de granjas de SIM y abuso de P2P (velocidad, fan-out, contenido repetido).Pregunte cómo distingue el proveedor el P2P legítimo de alto volumen del abuso.
• Detección de anomalías de señalización a nivel SS7/SIGTRAN (sondeo SRI-SM, MSC falsificado).Contraste con los controles de señalización de categoría 1/2/3 de la GSMA FS.11.
• Precisión de la detección: solicite las tasas de falsos positivos / falsos negativos y cómo se miden.

• Modos admitidos: en línea (proxy MT del SMSC), fuera de línea/pasivo (reflejo para análisis) y home-routing.El home-routing fuerza el tráfico de terminación MT a pasar por el firewall y cierra la brecha de la ruta gris.
• Alta disponibilidad y georredundancia sin ningún punto único de fallo.El firewall se sitúa en el camino crítico de la mensajería — la alta disponibilidad no es negociable.
• Margen de rendimiento frente a su pico de SMS/segundo, con latencia publicada bajo carga.
• Opciones on-premises, nube privada y servicio gestionado — dentro de su perímetro de seguridad.
• Integración con el SMSC, el STP y la pila de señalización existentes sin dependencia de un proveedor único.
• El comportamiento fail-open frente a fail-closed es configurable y está documentado.

• El motor de reglas admite listas de permitidos/denegados, reglas de regex/contenido y política comercial por remitente.
• Registro de sender ID / gestión de lista blanca con incorporación de empresas por autoservicio.
• Modo de simulación / sombra para probar reglas nuevas contra tráfico en vivo antes de aplicarlas.Exija el modo sombra — evita falsos positivos que afecten a los ingresos en el momento del lanzamiento.
• Los cambios de reglas están versionados, son auditables y tienen control de acceso basado en roles.

• Paneles en tiempo real para el tráfico bloqueado, los ingresos en riesgo y las principales rutas/remitentes infractores.
• Informes configurables para reguladores, socios mayoristas y equipos internos de garantía de ingresos.
• Conciliación por ruta para cuantificar la fuga recuperada tras el despliegue.
• Paquetes de evidencia exportables (CDR, trazas de señalización) para la resolución de disputas.La calidad de la evidencia determina si puede reclamar a un agregador fraudulento.
• Controles de retención de datos alineados con sus obligaciones regulatorias y de privacidad.

• Convierte el tráfico de ruta gris detectado en A2P facturable mediante la terminación forzada.El argumento comercial central: bloquear la evasión y luego monetizar el tráfico recuperado.
• Admite un modelo comercial A2P (terminación por mensaje, tarifas escalonadas para empresas).
• Proporciona una línea base medible de antes/después del incremento de ingresos A2P.
• Modelo comercial para el propio firewall: capex, opex o reparto de ingresos — descrito con transparencia.

• Alineación con las directrices de seguridad de mensajería de la GSMA (familia IR.70/IR.71, FS.11).
• El proveedor cuenta con las certificaciones de seguridad pertinentes (p. ej. ISO 27001) y supera su revisión de seguridad de la información.
• Soporte NOC/SOC 24/7, SLA definidos y un feed gestionado de inteligencia de amenazas.
• Referencias de operadores de tamaño y perfil de tráfico comparables.Solicite resultados de despliegue anonimizados, no solo logotipos.
• Hoja de ruta clara para amenazas emergentes (abuso de RCS, cruce con AIT/SMS pumping).