इंटरनेशनल SMS फ़ायरवॉल इंटरकनेक्ट पर स्थित होते हैं। वे विदेश से आने वाले ट्रैफिक की सुरक्षा करते हैं। वे ऑन-नेट स्पैम, इंटरनल SMS स्टॉर्म्स, लोकल SIM बॉक्स के माध्यम से आने वाले ग्रे रूट्स, फ्लैश-कॉल दुरुपयोग, या आपके बैंक और सरकारी ब्रांड्स के सेंडर ID स्पूफिंग को नहीं देख पाते। लोकल SMSC फ़ायरवॉल आपके लोकल SMSC के सामने — या उसके साथ — स्थित होता है, और इनमें से हर एक समस्या का समाधान करता है।
वे ऑपरेटर जो अपने इंटरनेशनल फ़ायरवॉल को लोकल-कोर फ़ायरवॉल के साथ जोड़ते हैं
बिना किसी इनलाइन जोखिम के इनलाइन निरीक्षण। हर नियम ब्लॉक करने से पहले मॉनिटरिंग मोड में चलता है; हर निर्णय उस नियम के प्रति उत्तरदायी होता है जिसने उसे लागू किया है।
प्रति-मैसेज, एंड-टू-एंड इनलाइन ओवरहेड।
ब्लॉक करने से पहले हर नियम को केवल लॉग-ओनली मोड में चलाया जा सकता है।
अनुमति दें, ब्लॉक करें, थ्रॉटल करें, टैग-एंड-रूट करें।
को-मैनेज्ड, सेल्फ-सर्विस, या पूरी तरह से मैनेज्ड।
फ़ायरवॉल हर ट्रैफिक सोर्स और आपके मैसेजिंग कोर — SMPP, HTTP, इंटरनल APIs, इंटरनल ऐप्स, एक्सटर्नल पार्टनर्स — के बीच स्थित है और लोकल SMSC तक पहुँचने से पहले हर मैसेज का निरीक्षण करता है।
SMPP, HTTP, आंतरिक APIs — आंतरिक ऐप्स और बाहरी पार्टनर्स दोनों। मैसेजिंग कोर में जाने वाला हर पाथ इसके दायरे में है।
डिटेक्ट किया गया प्रकार: A2P, P2P, flash-call, टेस्ट ट्रैफिक, सिस्टम मैसेज। किसी भी नियम के लागू होने से पहले कॉन्टेक्स्ट को टैग किया जाता है।
कंटेंट, व्यवहार संबंधी और कॉन्टेक्स्टुअल नियमों का संयोजन। प्रति-रूट, प्रति-सेंडर, प्रति-सेगमेंट और दिन के प्रति-घंटे के आधार पर।
अनुमति दें · ब्लॉक करें · थ्रॉटल करें · टैग-एंड-रूट करें। हर निर्णय को उस नियम के साथ लॉग किया जाता है जिसके आधार पर वह लिया गया।
अनुमोदित ट्रैफिक को लोकल SMSC पर फॉरवर्ड किया जाता है। ब्लॉक किए गए ट्रैफिक को साक्ष्य रिकॉर्ड के साथ ड्रॉप कर दिया जाता है।
SMPP, HTTP, आंतरिक APIs — आंतरिक ऐप्स और बाहरी पार्टनर्स दोनों। मैसेजिंग कोर में जाने वाला हर पाथ इसके दायरे में है।
डिटेक्ट किया गया प्रकार: A2P, P2P, flash-call, टेस्ट ट्रैफिक, सिस्टम मैसेज। किसी भी नियम के लागू होने से पहले कॉन्टेक्स्ट को टैग किया जाता है।
कंटेंट, व्यवहार संबंधी और कॉन्टेक्स्टुअल नियमों का संयोजन। प्रति-रूट, प्रति-सेंडर, प्रति-सेगमेंट और दिन के प्रति-घंटे के आधार पर।
अनुमति दें · ब्लॉक करें · थ्रॉटल करें · टैग-एंड-रूट करें। हर निर्णय को उस नियम के साथ लॉग किया जाता है जिसके आधार पर वह लिया गया।
अनुमोदित ट्रैफिक को लोकल SMSC पर फॉरवर्ड किया जाता है। ब्लॉक किए गए ट्रैफिक को साक्ष्य रिकॉर्ड के साथ ड्रॉप कर दिया जाता है।
चार कारण जिनकी वजह से ऑपरेटर लोकल SMSC पर एक समर्पित फ़ायरवॉल लगाते हैं, भले ही वे इंटरकनेक्ट पर पहले से ही एक इंटरनेशनल फ़ायरवॉल चला रहे हों।
इंटरनेशनल फ़ायरवॉल विदेश से आने वाले इनबाउंड A2P की रक्षा करते हैं। इंटरनल SMS स्टॉर्म्स, ऑन-नेट फ़िशिंग, लोकल SIM-बॉक्स ग्रे रूट्स, और लोकल बैंकों के सेंडर-ID स्पूफिंग नेटवर्क के अंदर से आते हैं — और इनके लिए अंदरूनी फ़ायरवॉल की ज़रूरत होती है।
यदि इनलाइन इंस्पेक्शन से लेटेंसी में उल्लेखनीय वृद्धि होती है, तो यह व्यवहार्य नहीं है। फ़ायरवॉल को मैसेजिंग कोर पर फ़ास्ट-पाथ निर्णय लेने के लिए इंजीनियर किया गया है और इसे लगातार आपके अपने SMSC बेसलाइन के विरुद्ध मापा जाता है।
बिना वास्तविक ट्रैफिक के विरुद्ध पहले लॉग-ओनली चलाए और उसकी फॉल्स-पॉजिटिव दर साबित किए बिना, कोई भी नियम प्रोडक्शन ट्रैफिक को ब्लॉक नहीं करता है। लागू करने के लिए प्रमोशन एक सिंगल बदलाव है जिसमें पूरा ऑडिट ट्रेल होता है, और हर ब्लॉक को रिवर्स किया जा सकता है।
ऑपरेटर-परिभाषित पॉलिसी और BroadNet के सुझावों के बीच स्पष्ट अंतर। संवेदनशील नियम परिवर्तनों के लिए अप्रूवल वर्कफ़्लो। किसने, कब और क्यों क्या बदला, इसका पूरा ऑडिट ट्रेल।
चार एक्शन प्रकार
रूल इंजन कंटेंट, बिहेवियरल और कॉन्टेक्स्टुअल सिग्नल्स को मिलाता है, लेकिन इसके द्वारा लिया गया एक्शन हमेशा चार में से एक होता है। प्रत्येक एक्शन का ऑडिट किया जा सकता है, उसे बदला जा सकता है, और पहले मॉनिटरिंग मोड में लागू किया जाता है।
लोकल SMSC पर सामान्य रूप से रूट करें। कोई प्रतिबंध नहीं। ऑडिट के लिए उस नियम के साथ लॉग किया गया जिसने इसे अप्रूव किया था।
मैसेज को रिजेक्ट करें और कारण दर्ज करें। RA / रेगुलेटर / ब्रांड-प्रोटेक्शन पूछताछ के लिए साक्ष्य सुरक्षित रखे जाते हैं।
सेंडर, IP, अकाउंट या पार्टनर के आधार पर रेट कैप लागू करें। मैसेज जारी रहेगा, लेकिन फ्लो नियंत्रित रहेगा।
स्पेशल हैंडलिंग, मोनेटाइजेशन, या अतिरिक्त इंस्पेक्शन के लिए मेटाडेटा अटैच करें या वैकल्पिक पाथ पर रीडायरेक्ट करें।
सर्विस टियर्स
तीन ऑपरेटिंग मॉडल। अधिकांश ऑपरेटर पायलट के दौरान को-मैनेज्ड मॉडल से शुरुआत करते हैं और एक बार जब वे नियमों के सेट के साथ सहज हो जाते हैं, तो वे उस मॉडल को चुन लेते हैं जिसे उनकी टीम पसंद करती है।
आपकी टीम दैनिक संचालन संभालती है: नियम संपादन, अलर्ट ट्राइएज, चेंज विंडोज। BroadNet कॉम्प्लेक्स ट्यूनिंग, थ्रेट-इंटेलिजेंस अपडेट और इंसिडेंट एस्केलेशन को सपोर्ट करता है।
पॉलिसी फ्रेमवर्क पर पूर्ण नियंत्रण। BroadNet ट्रेनिंग, डॉक्यूमेंटेशन, रनबुक्स और प्लेटफॉर्म-स्तर की समस्याओं के लिए एक एस्केलेशन लाइन प्रदान करता है। परिपक्व सुरक्षा टीमों वाले ऑपरेटरों के लिए आदर्श।
BroadNet नियम प्रबंधन, मॉनिटरिंग, ट्यूनिंग और इंसिडेंट रिस्पॉन्स को संभालता है। ऑपरेटर पॉलिसी दिशा तय करता है और मासिक परिणामों की समीक्षा करता है। न्यूनतम-ओवरहेड विकल्प।
क्षमताएं
गलत तरीके से कॉन्फ़िगर किए गए इंटरनल सिस्टम ऐसे लूप बना सकते हैं जो कुछ ही मिनटों में एक Local SMSC को ठप कर सकते हैं। Per-source रेट लिमिट्स, burst detection और automatic throttling इस स्टॉर्म को ग्राहक सेवा तक पहुँचने से पहले ही रोक देते हैं।
ब्रांड के साथ तालमेल बिठाकर स्वीकृत बैंक, सरकारी और OTT सेंडर ID की व्हाइटलिस्ट बनाए रखें। मिलते-जुलते नामों, mixed-case impersonations और संरक्षित पहचान का दावा करने वाले अनरजिस्टर्ड सेंडर्स को ब्लॉक करें।
OTP वेरिफ़िकेशन के लिए बार-बार की जाने वाली कम अवधि की कॉल्स को SMS गतिविधि के साथ कोरिलेट किया जाता है। व्यावसायिक रूप से निर्णय लें: ब्लॉक करें, मॉनिटरिंग के साथ अनुमति दें, या पेड पाथ पर रूट करें। /operators/flash-call के साथ क्रॉस-लिंक्स
कंज्यूमर SIM कार्ड के माध्यम से डिलीवर किया गया A2P ट्रैफ़िक कमर्शियल समझौतों को बायपास कर देता है। पैटर्न विश्लेषण आपके अपने नेटवर्क पर SIM-बॉक्स व्यवहार की पहचान करता है; ब्लॉक किया गया ट्रैफ़िक RA टीम के लिए सबूत प्रदान करता है।
किसी भी नियम को ब्लॉक करने से पहले उसे log-only मोड में चलाया जा सकता है। वास्तविक प्रोडक्शन ट्रैफिक के साथ इसकी जांच करें, false-positive दर मापें, और फिर एक क्लिक और पूर्ण change log के साथ इसे लागू करने के लिए प्रमोट करें।
विस्तृत मैसेज लॉग्स जिनमें सक्रिय होने वाले नियम की जानकारी होगी, जिन्हें पार्टनर विवादों और रेगुलेटरी पूछताछ के लिए CSV / JSON / PDF के रूप में एक्सपोर्ट किया जा सकता है। रिटेंशन को आपकी IT और कंप्लायंस पॉलिसी के अनुसार कॉन्फ़िगर किया गया है।
थ्रेट कवरेज
| अटैक वेक्टर | लोकल फ़ायरवॉल कंट्रोल | परिणाम |
|---|---|---|
| इंटरनल SMS स्टॉर्म्स और लूप्स | लोकल कोर पर प्रति-सोर्स रेट लिमिट, बर्स्ट डिटेक्शन और ऑटोमैटिक थ्रॉटलिंग। | लोकल SMSC के खत्म होने से पहले ही तूफान को नियंत्रित कर लिया जाता है। |
| लोकल बैंकों की On-net सेंडर ID स्पूफिंग | लुक-अलाइक, मिक्स-केस और अनरजिस्टर्ड-सेंडर डिटेक्शन के साथ ब्रांड-कोऑर्डिनेटेड व्हाइटलिस्ट। | फुल ऑडिट ट्रेल के साथ लोकल-ब्रांड इम्पर्सनेशन को रोका जाता है। |
| On-net A2P ग्रे रूट्स (लोकल SIM बॉक्स) | आपके अपने नेटवर्क पर A2P-vs-P2P पैटर्न विश्लेषण और SIM-box फिंगरप्रिंटिंग। | बायपास ब्लॉक किया गया और RA टीम के लिए सबूत दर्ज किए गए। |
| Flash-call और voice-OTP का दुरुपयोग | पॉलिसी द्वारा निर्धारित, SMS एक्टिविटी के साथ कम अवधि वाले वेरिफिकेशन कॉल्स का सहसंबंध। | ब्लॉक करें, मॉनिटर करें, या पेड पाथ पर रूट करें — यह एक व्यावसायिक विकल्प है, कोई अंधाधुंध ड्रॉप नहीं। |
| नियमों में बदलाव से फॉल्स पॉजिटिव का जोखिम | लागू होने से पहले हर नियम लाइव ट्रैफिक के खिलाफ केवल लॉग-ओनली मॉनिटरिंग मोड में चलता है। | पहले फॉल्स-पॉजिटिव रेट मापा जाता है; एनफोर्स करने के लिए प्रमोशन केवल एक ऑडिट करने योग्य क्लिक है। |
चुनौती: एक गलत तरीके से कॉन्फ़िगर किए गए इंटरनल मार्केटिंग प्लेटफॉर्म ने पूरे सब्सक्राइबर बेस को एक ही नोटिफिकेशन SMS बार भेजना शुरू कर दिया, जिससे पीक आवर्स के दौरान SMSC ओवरलोड का खतरा पैदा हो गया। दृष्टिकोण: मॉनिटरिंग मोड में पहले से ही एक इंटरनल-सोर्स रेट कैप तैनात किया गया था और इसे चेंज विंडो के दौरान लागू करने के लिए प्रमोट किया गया।
चुनौती: प्रमुख स्थानीय बैंकों के सेंडर ID स्पूफिंग के कारण वेरिफिकेशन चैनल के रूप में SMS पर ग्राहकों का भरोसा कम हो रहा था। दृष्टिकोण: बैंकों के साथ साझेदारी में अप्रूव्ड सेंडर ID व्हाइटलिस्ट को शामिल किया गया, जिसमें मिलते-जुलते नामों और अनरजिस्टर्ड पहचानों पर लुक-अलाइक डिटेक्शन का उपयोग किया गया।
चुनौती: OTT प्रोवाइडर्स से आने वाला Flash-call OTP ट्रैफिक बिना कोई रेवेन्यू जनरेट किए वॉइस सिग्नलिंग रिसोर्सेज का उपयोग कर रहा था, और इसे वैध शॉर्ट कॉल्स से अलग करना मुश्किल था। दृष्टिकोण: Voice ↔ SMS कोरिलेशन रूल्स ने रिपीट-पैटर्न वाले flash-calls की पहचान की; कमर्शियल पॉलिसी के तहत हाई-वॉल्यूम सोर्सेज से पैसे कमाने और बाकी को ब्लॉक करने का निर्णय लिया गया।
On-premise डिप्लॉय करने योग्य, ऑडिट-रेडी, और हमारे द्वारा सेवा दिए जाने वाले हर मार्केट में रेगुलेटर द्वारा मान्यता प्राप्त।
इसके साथ जोड़ें
इंटरकनेक्ट पर इंटरनेशनल A2P फ़ायरवॉल। लोकल-कोर प्रोटेक्शन के साथ मिलकर — ये दोनों मिलकर, विदेश से आने वाले और ऑन-नेट दोनों तरह के खतरों से सुरक्षा प्रदान करते हैं।
अधिक जानेंइंटरनेशनल वॉइस इनग्रेस पर OTT वेरिफिकेशन बाईपास की समर्पित पहचान। वॉइस ↔ SMS सहसंबंध के लिए लोकल SMSC फ़ायरवॉल द्वारा उपयोग किया जाता है।
अधिक जानेंकैरियर-ग्रेड मैसेजिंग कोर। अधिकांश डिप्लॉयमेंट में, लोकल SMSC फ़ायरवॉल इस गेटवे के सामने इनलाइन / प्रॉक्सी के रूप में स्थित होता है।
अधिक जानेंइंटरनेशनल फ़ायरवॉल विदेश से आने वाले ट्रैफिक की रक्षा करते हैं — वे इंटरकनेक्ट पर स्थित होते हैं। लोकल SMSC फ़ायरवॉल आपके लोकल SMSC के सामने या उसके साथ स्थित होता है और मैसेजिंग कोर की रक्षा करता है। यह उन खतरों से निपटता है जो आपके नेटवर्क के भीतर से उत्पन्न होते हैं या जो इंटरनेशनल सुरक्षा को बायपास कर देते हैं: गलत तरीके से कॉन्फ़िगर किए गए इंटरनल सिस्टम, ऑन-नेट स्पैम, लोकल SIM बॉक्स के माध्यम से ग्रे रूट्स, लोकल ब्रांड्स की सेंडर ID स्पूफिंग, और फ्लैश-कॉल दुरुपयोग। ये दोनों समाधान एक-दूसरे के पूरक हैं और अधिकांश ऑपरेटर दोनों का उपयोग करते हैं।
आमतौर पर एंड-टू-एंड प्रति मैसेज 10 मिलीसेकंड से भी कम। इंस्पेक्शन और डिसीजनिंग ऑप्टिमाइज्ड इन-मेमोरी पाथ्स पर रियल टाइम में चलते हैं। संदर्भ के लिए, सामान्य नेटवर्क वेरिएशन अक्सर 50–100 ms होता है, इसलिए फ़ायरवॉल उसका एक छोटा सा हिस्सा है। हम पायलट के दौरान प्रति-रूल लेटेंसी को मापते और प्रकाशित करते हैं।
प्रत्येक नियम को पहले मॉनिटरिंग मोड में तैनात किया जा सकता है — यह हर मैच को लॉग करता है लेकिन कभी ब्लॉक नहीं करता। आप ठीक वही देख सकते हैं जिसे रिजेक्ट किया जाता, फॉल्स-पॉजिटिव दर को माप सकते हैं, और जब आप सहज हों तभी नियम को लागू करने के लिए प्रमोट करें। यदि लागू होने के बाद एक बार फॉल्स पॉजिटिव होता है, तो विस्तृत लॉग सटीक नियम और कंटेंट दिखाता है जिसने इसे ट्रिगर किया, और नियम को कुछ ही मिनटों में एडजस्ट किया जा सकता है या सेंडर को व्हाइटलिस्ट किया जा सकता है।
दोनों काम करते हैं। तीन स्तर उपलब्ध हैं: पूरी तरह से मैनेज्ड (BroadNet फ़ायरवॉल संचालित करता है, आप पॉलिसी सेट करते हैं), को-मैनेज्ड (आपकी टीम दैनिक कार्य संभालती है, BroadNet जटिल ट्यूनिंग और घटनाओं में सहायता करता है), और सेल्फ-सर्विस (आप सब कुछ चलाते हैं, BroadNet ट्रेनिंग, डॉक्यूमेंटेशन और प्लेटफॉर्म-लेवल एस्केलेशन प्रदान करता है)। अधिकांश ऑपरेटर पायलट के दौरान को-मैनेज्ड से शुरुआत करते हैं और फिर उस मॉडल पर चले जाते हैं जिसे उनकी टीम पसंद करती है।
फ़ायरवॉल आमतौर पर आपके डेटा सेंटर के भीतर ऑन-प्रिमाइसेस तैनात किया जाता है। मैसेज कंटेंट का वास्तविक समय में विश्लेषण किया जाता है और इसे रिटेन नहीं किया जाता है — केवल मेटाडेटा और रूल-मैच साक्ष्य लॉग किए जाते हैं। लॉग रिटेंशन और एक्सेस कंट्रोल आपकी आंतरिक IT और कंप्लायंस नीतियों का पालन करते हैं। आपकी स्पष्ट अनुमति के बिना कोई भी कंटेंट आपके नेटवर्क से बाहर नहीं जाता है।
एक विशिष्ट जुड़ाव आपकी नेटवर्क, सुरक्षा और IT टीमों तथा BroadNet इंजीनियरों के बीच एक तकनीकी वर्कशॉप के साथ शुरू होता है, जिसके बाद रूटों या पार्टनर्स के एक छोटे समूह पर पायलट (जहाँ हर नियम पहले केवल मॉनिटर-ओनली मोड में चलता है) चलाया जाता है, और फिर धीरे-धीरे एनफोर्समेंट रोलआउट किया जाता है। पूरा रास्ता — वर्कशॉप से लेकर पूर्ण एनफोर्समेंट तक — अधिकांश डिप्लॉयमेंट में कई महीने लेता है, और सटीक समय सीमा एनवायरनमेंट की जटिलता और आपके द्वारा वांछित रूल-ट्यूनिंग कैडेंस पर निर्भर करती है।
विस्तृत मैसेज लॉग्स हर निर्णय को उस नियम से जोड़ते हैं जिसने उसे बनाया है। ब्लॉक किए गए ग्रे-रूट प्रयास, SIM-box-pattern ट्रैफिक, और अनधिकृत A2P-as-P2P डिलीवरी को पार्टनर विवादों और रेगुलेटर पूछताछ के लिए साक्ष्य पैकेज के रूप में निर्यात किया जा सकता है — CSV / JSON / PDF —। RA टीम को यह पुख्ता सबूत मिलता है कि पहले अदृश्य रहे नुकसान को मापा गया है और उसका समाधान किया गया है।
हाँ। फ़ायरवॉल API और syslog के माध्यम से सामान्य मॉनिटरिंग स्टैक, टिकटिंग सिस्टम और SIEM प्लेटफॉर्म के साथ इंटीग्रेट होता है। सुरक्षा इवेंट्स उन ऑपरेशनल वर्कफ़्लो में दिखाई देते हैं जिनका आपकी टीमें पहले से ही उपयोग करती हैं। विशिष्ट इंटीग्रेशन का दायरा तकनीकी वर्कशॉप के दौरान तय किया जाता है।
आपका प्रश्न यहाँ नहीं है? हमारी इंजीनियरिंग टीम से पूछें
इन-नेटवर्क SMS और SS7 फ़ायरवॉल ग्रे रूट्स और धोखाधड़ी को लाइन रेट पर रोकते हैं, जबकि वैध ट्रैफिक बिना किसी बाधा के चलता रहता है।
अपनी नेटवर्क, सिक्योरिटी और IT टीमों को साथ लाएं। हम इंटीग्रेशन का दायरा तय करेंगे, शुरुआती रूल सेट डिज़ाइन करेंगे, और पहले चरण को मॉनिटरिंग मोड में चलाएंगे — जब तक आप तय न करें, तब तक प्रोडक्शन में कोई ब्लॉकिंग नहीं होगी।
