Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Contenu de FS.07
FS.07 classe les messages SS7 MAP et CAP en trois catégories. Catégorie 1 : messages ne devant jamais provenir de l’extérieur du réseau de l’opérateur (par exemple, une requête Update-Location provenant d’une adresse étrangère prétendant desservir la plage IMSI de l’opérateur). Catégorie 2 : messages devant provenir uniquement de partenaires d’itinérance confirmés (par exemple, une requête Provide-Subscriber-Info). Catégorie 3 : messages légitimes provenant de n’importe quel pair, mais soumis à une limitation de débit et à une évaluation de réputation. Le pare-feu applique les règles de blocage, de limitation de débit ou d’autorisation en fonction de la catégorie et du pair.
Contenu de FS.11
FS.11 est le logiciel de surveillance et de réponse aux incidents. Il définit les événements que le pare-feu doit consigner (chaque paquet avec PDU complet), les indicateurs agrégés que le SOC doit suivre (ratios Cat-1/2/3 par pair, seuils d'anomalies) et la procédure à suivre en cas de détection d'un comportement anormal connu (alerte du SOC, capture du flux de PDU, notification au GSMA T-FCS). FS.11 définit également le format de partage d'informations inter-opérateurs pour la détection des fraudes.
Pourquoi les deux sont associés
FS.07 sans FS.11 équivaut à un pare-feu sans traçabilité, donc inutile aux yeux des autorités de régulation. FS.11 sans FS.07 équivaut à un SOC sans contrôle. Les opérateurs qui réussissent les audits partenaires de la GSMA mettent en œuvre les deux, et un opérateur de premier plan comme Etisalat ou STC ne signera pas de nouvel accord d'itinérance IR.21 tant que le partenaire n'aura pas attesté de la conformité aux normes FS.07 et FS.11.
Comment BroadNet le met en œuvre
Le pare-feu de signalisation de BroadNet est livré avec la table de catégories FS.07 préchargée et modifiable par homologue. Le même moteur enregistre les journaux d'événements compatibles FS.11 dans un espace de stockage inviolable (chiffrement SHA-256, exportable au format de rapport trimestriel GSMA T-FCS). Nous l'avons déployé chez plus de 60 opérateurs au Moyen-Orient, en Afrique du Nord et en Asie.