BroadNet
SMSC फ़ायरवॉल · एप्लिकेशन-लेयर · MNOs के लिए

SMSC फ़ायरवॉल जिसमें AI कंटेंट फ़िल्टरिंग है।

एक एप्लीकेशन-लेयर SMS फ़ायरवॉल जो आपके SMSC के सामने स्थित होता है और रीयल-टाइम में प्रत्येक इनबाउंड मैसेज का निरीक्षण करता है — कंटेंट फ़िल्टरिंग, सेंडर ऑथेंटिकेशन, रेट लिमिटिंग, इंटेलिजेंट रूटिंग, और ML-ड्रिवन एंटी-फ्रॉड। स्पैम, फ़िशिंग और अनधिकृत ट्रैफिक को आपके कोर तक पहुँचने से पहले ही रोकें, जिसमें रेवेन्यू एश्योरेंस इन-बिल्ट है।

हम A2P ट्रैफिक भी भेजते हैं। यह आपके फ़ायरवॉल से अन्य सभी सेंडर्स के समान नियमों के तहत गुजरता है, और आपके पास ही अंतिम निर्णय का अधिकार होता है। फ़ायरवॉल हमारे ट्रैफ़िक के साथ कैसे व्यवहार करता है

MNO-ग्रेड सुरक्षाGSMA एसोसिएट मेंबररेवेन्यू एश्योरेंस इन-बिल्ट
BroadNet SMS फ़ायरवॉल शील्ड — बाईं ओर धोखाधड़ी वाले SMS ब्लॉक किए जाते हैं, दाईं ओर वैध ट्रैफ़िक डिलीवर किया जाता है
लाइव · SMS फ़ायरवॉल
फ़ायरवॉल इंटेलिजेंस
e& Egypt
ऑपरेटर डिप्लॉयमेंट
+23%
A2P रेवेन्यू, पहला वर्ष
60+
फ़ायरवॉल डिप्लॉयमेंट
तटस्थता और गवर्नेंस

हम A2P ट्रैफिक भी भेजते हैं। यहाँ बताया गया है कि आपका फ़ायरवॉल इसके साथ कैसे व्यवहार करता है।

BroadNet एंटरप्राइज मैसेजिंग और उसे फ़िल्टर करने वाले फ़ायरवॉल बेचता है, इसलिए एक ऑपरेटर का पहला सवाल वाजिब है: फ़ायरवॉल BroadNet के अपने ट्रैफ़िक के साथ क्या करता है? इसका उत्तर इस बात में निहित है कि प्रत्येक डिप्लॉयमेंट कैसे चलता है।

“तथ्य यह है कि वही वेंडर हमारे एंटरप्राइज ग्राहकों को उनकी CPaaS बेचता है, इसीलिए नंबर वास्तव में रिपोर्ट से मेल खाते हैं।”
होलसेल और मैसेजिंग प्रमुख, MENA टियर-1 मोबाइल ऑपरेटर (अनाम)
कैरियर इंजीनियर के साथ गवर्नेंस मॉडल की समीक्षा करें

हर सेंडर के लिए समान नियम

BroadNet का अपना एंटरप्राइज ट्रैफिक उसी फ़ायरवॉल और उन्हीं नियमों के माध्यम से आपके सब्सक्राइबर्स तक पहुँचता है जो अन्य सभी एग्रीगेटर्स और सेंडर के लिए उपयोग किए जाते हैं। इसमें किसी भी वेंडर को छूट नहीं दी जाती है।

रूलसेट और निर्णय आपके स्वामित्व में हैं

आपकी धोखाधड़ी और रेवेन्यू-अश्योरेंस टीमें नियमों की मालिक हैं। प्रत्येक बदलाव वर्जन-कंट्रोल किया जाता है और इसके लिए दूसरे अप्रूवर (maker-checker) की आवश्यकता होती है, और फॉल्स-पॉजिटिव व्हाइटलिस्ट ऑपरेटर-नियंत्रित होती हैं। प्रत्येक निर्णय आपके नेटवर्क का निर्णय है, और डेटा आपका ही रहता है।

ऑडिट और विवाद रिकॉर्ड्स पर आधारित होते हैं

प्रत्येक निर्णय को उस नियम के साथ लॉग किया जाता है जिसने उसे ट्रिगर किया है, और पार्टनर विवादों और रेगुलेटर पूछताछ के लिए CSV, JSON या PDF के रूप में एक्सपोर्ट किया जा सकता है। BroadNet ट्रैफिक के बारे में कोई भी विवाद अन्य किसी भी विवाद की तरह ही उन्हीं रिकॉर्ड्स के आधार पर सुलझाया जाता है।

GSMA FS.11 के अनुरूप

रूल कैटेगरीज़ GSMA FS.11 और FS.19 का पालन करती हैं, ताकि आपकी टीम और आपका रेगुलेटर फ़ायरवॉल की समीक्षा किसी वेंडर के निजी वर्गीकरण के बजाय एक प्रकाशित इंडस्ट्री फ्रेमवर्क के आधार पर कर सके।

यह नेटवर्क में कैसे स्थित है

​ इंटरकनेक्ट इनग्रेस से
क्लीन डिलीवरी तक, 5 हॉप्स में।

फ़ायरवॉल आपके इंटरकनेक्ट पार्टनर्स और आपके SMSC के बीच पारदर्शी रूप से काम करता है। हर इनबाउंड A2P और P2P मैसेज की जांच, स्कोरिंग और निर्णय कोर तक पहुँचने से पहले ही कर लिया जाता है — सिग्नलिंग स्पीड के साथ, मैसेज ऑर्डरिंग को सुरक्षित रखते हुए।

  1. 01 · इनग्रेस
    इनबाउंड SMPP / SS7

    MO और A2P ट्रैफ़िक, इंटरकनेक्ट पार्टनर्स से SMPP बाइंड्स और SS7 लिंक्स के माध्यम से SMSC और STP में प्रवेश करता है।

    0 एडेड हॉप
  2. 02 · फ़ायरवॉल
    DPI + ML

    TPDU, सेंडर ID, कंटेंट, UDH और सिग्नलिंग ओरिजिन का इनलाइन निरीक्षण। प्रति-मैसेज रिस्क स्कोर 0–1.0, सब-ms में।

    p99 < 1.4ms
  3. 03 · पॉलिसी
    Verdict इंजन

    रूल्स मैच स्कोर, रूट, पार्टनर, ब्रांड। वर्डिक्ट: पास · क्वारंटाइन · ब्लॉक · लॉग।

    p50 < 0.6ms
  4. 04 · कोर
    ऑपरेटर SMSC

    साफ ट्रैफिक को ऑपरेटर के मौजूदा SMSC पर फॉरवर्ड किया जाता है। कोई री-ऑर्डर नहीं, कोई डुप्लीकेशन नहीं।

    इन-ऑर्डर सुरक्षित रहता है
  5. 05 · हैंडसेट
    सब्सक्राइबर

    सब्सक्राइबर को केवल वैध, बिल किए गए मैसेज मिलते हैं। क्वारंटाइन किए गए ट्रैफिक को A2P इंटरनेशनल रेट पर वापस दिया जाता है।

    केवल वैध
  6. ← CDR · रेगुलेटर लॉग · RA डिस्प्यूट फीड

क्षमताएं

एक फ़ायरवॉल। छह जगह जहाँ धोखाधड़ी छिपी होती है।

AI कंटेंट फ़िल्टरिंग, सेंडर ऑथेंटिकेशन, रेट लिमिटिंग, इंटेलिजेंट रूटिंग और ML एंटी-फ्रॉड — वे सभी कंट्रोल जो एक ऑपरेटर को चाहिए, SMSC पर रियल टाइम में चलते हैं।

डीप पैकेट इंस्पेक्शन

SMSC और सिग्नलिंग एज पर हर MAP, SMPP, और HTTP सबमिशन का निरीक्षण करें। मैसेज ऑर्डर को तोड़े बिना TPDU, सेंडर ID, कंटेंट, एनकोडिंग, UDH हेडर को डिकोड करें।

SMPPMAP/SS7HTTP

ML-आधारित धोखाधड़ी स्कोरिंग

असली Tier-1 ऑपरेटर्स के लेबल किए गए ट्रैफिक पर प्रशिक्षित प्रति-मैसेज रिस्क स्कोरिंग। यह उभरते हुए स्पैम फिंगरप्रिंट्स, फ़िशिंग किट्स और बाईपास पैटर्न को उनके आने के कुछ ही घंटों बाद पहचान लेता है।

0.0–1.0 स्कोरसेल्फ-रिट्रेनिंगऑपरेटर अलाउलिस्ट

SIM बॉक्स डिटेक्शन

वेलोसिटी, IMSI चर्न, प्राप्तकर्ता विविधता, सिग्नलिंग ओरिजिन और कंटेंट होमोजेनिटी के आधार पर बिहेवियरल फिंगरप्रिंटिंग। SIM फार्म्स को आपके टर्मिनेशन रेट्स खराब करने से पहले ही पहचानें।

वेलोसिटीIMSI चर्नजियो-फेंस

सेंडर ID स्पूफिंग डिटेक्शन

प्रत्येक अल्फ़ान्यूमेरिक सेंडर का क्रिप्टोग्राफ़िक और रजिस्ट्री-आधारित सत्यापन। SMS सब्सक्राइबर तक पहुँचने से पहले बैंकों, सरकार और मोबाइल ऑपरेटरों के ब्रांड के रूप में होने वाली धोखाधड़ी को रोकें।

रजिस्ट्री-बैकडबैंक-ग्रेडरियल-टाइम

ग्रे रूट ब्लॉकिंग

कमर्शियल समझौतों के विरुद्ध रूट वैलिडेशन। SS7 ओरिजिन, SMPP अकाउंट और सोर्स IPs को ऑपरेटर की मोनेटाइज्ड पार्टनर लिस्ट के साथ क्रॉस-चेक किया जाता है। बाईपास ट्रैफिक को मोनेटाइजेशन के लिए ड्रॉप या क्वारंटाइन कर दिया जाता है।

प्रति-रूट पॉलिसीक्वारंटाइनऑटो-बिल

सेंडर ID रजिस्ट्री इंटीग्रेशन

राष्ट्रीय और ऑपरेटर-प्राइवेट सेंडर ID रजिस्ट्रियों के साथ नेटिव इंटीग्रेशन। क्षेत्राधिकार के अनुसार पंजीकृत ओरिजिनेटर को लागू करें, ब्रांड ऑनबोर्डिंग को ऑटोमेट करें, और रेगुलेटर-रेडी ऑडिट लॉग तैयार करें।

नेशनल रजिस्ट्रियांप्रति-ब्रांडऑडिट लॉग

थ्रेट कवरेज

हर A2P थ्रेट, कंट्रोल और परिणाम।

अटैक वेक्टरफ़ायरवॉल कंट्रोलपरिणाम
ग्रे-रूट और SIM-फार्म A2P बाईपासकमर्शियल समझौतों के विरुद्ध रूट वैलिडेशन, साथ ही वेलोसिटी, IMSI चर्न और कंटेंट होमोजेनिटी पर SIM-बॉक्स फिंगरप्रिंटिंग।मोनेटाइजेशन के लिए बाईपास ट्रैफिक को ड्रॉप या क्वारंटाइन किया गया — लाइन रेट पर।
सेंडर ID स्पूफिंग और ब्रांड इंपर्सनेशनऑपरेटर और नेशनल सेंडर-ID रजिस्ट्री के विरुद्ध प्रत्येक अल्फ़ान्यूमेरिक ओरिजिनेटर का रजिस्ट्री-समर्थित वैलिडेशन।बैंकों, सरकार और मोबाइल ऑपरेटर्स के रूप में होने वाली धोखाधड़ी (Impersonation) को सब्सक्राइबर तक पहुँचने से पहले ही रोक दिया जाता है।
Smishing और phishing कंटेंटTPDU, कंटेंट, एनकोडिंग और URLs का डीप पैकेट इंस्पेक्शन, जिसे सेल्फ-रिट्रेनिंग ML फ्रॉड इंजन द्वारा स्कोर किया जाता है।पॉलिसी के अनुसार दुर्भावनापूर्ण कंटेंट और लिंक को क्वारंटाइन किया जाता है, जबकि क्लीन A2P फ्लो को बिना छेड़े रखा जाता है।
अनरजिस्टर्ड / ऑफ-जुरिसडिक्शन सेंडरप्रत्येक अधिकार क्षेत्र के अनुसार नेशनल और ऑपरेटर-प्राइवेट सेंडर ID रजिस्ट्री का प्रवर्तन।केवल रजिस्टर्ड ओरिजिनेटर ही पास होते हैं; बाकी को रेगुलेटर-रेडी लॉग के साथ ऑनबोर्डिंग के लिए रोक दिया जाता है।
SS7-इंजेक्टेड और ऑफ-नेट सबमिशनSS7 MAP ओरिजिन अलाउलिस्ट को मोनेटाइज्ड पार्टनर लिस्ट के साथ क्रॉस-चेक किया जाता है।Off-agreement SS7 ओरिजिन को फ्लैग किया जाता है और कोर तक पहुँचने से पहले ही ड्रॉप कर दिया जाता है।
स्पैम फ्लड और थ्रूपुट बर्स्टप्रति-रूट वेलोसिटी बकेट्स और प्रति-मैसेज रिस्क स्कोरिंग।फ्लड्स को शुरुआत में ही थ्रॉटल कर दिया जाता है; वैध ट्रैफिक और मैसेज का क्रम सुरक्षित रहता है।

3-पिलर रूल इंजन

तकनीकी। व्यावसायिक। डायनामिक। एक निर्णय।

एप्लीकेशन लेयर को एक ही इंजन में प्रोटोकॉल एनफोर्समेंट, कमर्शियल पॉलिसी और बिहेवियर-अवेयर अडैप्टेशन की आवश्यकता होती है। तीनों स्तंभ एक ही निर्णय पथ के रूप में चलते हैं — प्रति संदेश 10 ms से कम अतिरिक्त लेटेंसी।

पिलर 01

तकनीकी नियम

प्रोटोकॉल-लेवल एनफोर्समेंट। MAP ऑपरेशन allow/deny (ग्रैनुलर MAP_MT_FORWARD_SM बनाम MAP_SEND_ROUTING_INFO कंट्रोल), OPC/DPC पॉइंट-कोड फ़िल्टरिंग, ग्लोबल टाइटल कंट्रोल, पार्टनर के अनुसार MCC/MNC शर्तें। हर गलत सिग्नलिंग यूनिट डिकोड होते ही ड्रॉप हो जाती है।

MAP कंट्रोलGT फ़िल्टरOPC/DPCMCC/MNC
पिलर 02

बिजनेस रूल्स

डेटा के रूप में व्यक्त व्यावसायिक नीति। पार्टनर एग्रीमेंट के अनुसार रूट चयन, प्रोडक्ट-क्लास नियम (OTP, ट्रांजैक्शनल, प्रमोशनल), और सहमत A2P चैनलों की ओर बाईपास ट्रैफ़िक का मोनेटाइजेशन। फ़ायरवॉल केवल स्पेसिफिकेशन ही नहीं, बल्कि कॉन्ट्रैक्ट को भी लागू करता है।

प्रति-पार्टनरप्रति-प्रोडक्टरूट पॉलिसीमोनेटाइज करें
पिलर 03

डायनेमिक कंट्रोल्स

बिहेवियर-अवेयर एनफोर्समेंट। TPS थ्रेशोल्ड, बर्स्ट डिटेक्शन, समय-आधारित विंडो, और प्रति ओरिजिन GT या SMPP अकाउंट की वेलोसिटी। डायनेमिक लेयर उन चीज़ों को पकड़ लेती है जिन्हें स्टैटिक नियम नहीं पकड़ पाते — जैसे उभरते हुए कैंपेन, नए SIM-बॉक्स फार्म्स, और अचानक होने वाली रोमिंग विसंगतियां।

TPS थ्रेशोल्डबर्स्टटाइम विंडोवेलोसिटी

एंटी-ट्रैफ़िक जनरेशन · ATG

ML और ह्यूरिस्टिक ट्यूनिंग जो कभी नहीं रुकती।

एंटी ट्रैफिक जनरेशन एक निरंतर-सीखने वाला लेयर है जो फ़ायरवॉल को ग्रे-रूट ऑपरेटरों से आगे रखता है। मॉडल ऑपरेटर के अपने ग्राउंड-ट्रुथ डेटा पर फिर से प्रशिक्षित होते हैं, जिन्हें व्यापक BroadNet इंस्पेक्शन प्लेन से प्राप्त गुमनाम सिग्नल्स के साथ मिलाया जाता है। ह्यूरिस्टिक्स को मानव-पठनीय रखा जाता है ताकि फ्रॉड टीम किसी भी सिग्नेचर का ऑडिट, पिन या वीटो कर सके।

निरंतर रिट्रेनिंगप्रत्येक ऑपरेटर का ग्राउंड ट्रुथऑडिट करने योग्य ह्यूरिस्टिक्समेकर-चेकर प्रमोशन
SIM-box बिहेवियरल सिग्नेचर

वेलोसिटी और बर्स्ट फिंगरप्रिंट

एक छोटे MSISDN पूल से निरंतर सब-सेकंड वेलोसिटी, जो SIM-बैंक रोटेशन पैटर्न की विशेषता है। प्रत्येक रूट के लिए थ्रेशोल्ड और बर्स्ट शेप सीखा जाता है।

रेसिपिएंट-डाइवर्सिटी एंट्रॉपी

डेस्टिनेशन MSISDNs में उच्च Shannon entropy और कंटेंट में कम entropy — यह मानक SIM-बॉक्स फुटप्रिंट है।

सेंडर-पैटर्न होमोजेनिटी

रोटेटिंग ओरिजिनेटर के साथ दोहराई जाने वाली सामग्री, ऐसे अल्फ़ान्यूमेरिक सेंडर जिन्होंने कभी रजिस्ट्रेशन नहीं कराया, और ऐसे ओरिजिनेटर फॉर्मेट जो स्पष्ट भौगोलिक स्थिति के अनुरूप नहीं हैं।

सिग्नलिंग-ओरिजिन विसंगति

दावे किए गए ओरिजिन GT, MCC/MNC और उस SCCP पाथ के बीच विसंगति, जिसका उपयोग मैसेज वास्तव में नेटवर्क में जाने के लिए करता है।

कंटेंट और आइडेंटिटी कंट्रोल

अनुमोदित सेंडर। अनुमोदित टेम्पलेट्स। भरोसेमंद लिंक्स।

तीन नियंत्रण जो मिलकर “संदेश तकनीकी रूप से मान्य है” और “संदेश को सब्सक्राइबर तक पहुँचने की अनुमति दी जानी चाहिए” के बीच के अंतर को खत्म करते हैं।

सेंडर ID + टेम्पलेट व्हाइटलिस्टिंग

रजिस्टर्ड एंटरप्राइज़ अप्रूव्ड सेंडर ID और मैसेज टेम्पलेट्स सबमिट करते हैं। इनबाउंड ट्रैफिक को व्हाइटलिस्ट के साथ मैच किया जाता है — अप्रूव्ड टेम्पलेट्स वाले अप्रूव्ड सेंडर बिना किसी बाधा के पास हो जाते हैं; अननोन सेंडर के लिए सख्त स्कोरिंग लागू होती है। यह लैंग्वेज और यूनिकोड-सक्षम है, जिसमें जटिल स्क्रिप्ट्स भी शामिल हैं।

  • प्रति-ब्रांड टेम्पलेट्स
  • बल्क इम्पोर्ट / एक्सपोर्ट
  • भाषा-जागरूक

URL और डोमेन प्रतिष्ठा

प्रत्येक URL को निकाला जाता है, नॉर्मलाइज़ किया जाता है और ज्ञात फ़िशिंग किट, मैलवेयर वितरकों और हाल ही में पंजीकृत मिलते-जुलते डोमेन के लिए लाइव रेप्यूटेशन फीड के विरुद्ध स्कोर किया जाता है। संदिग्ध लिंक पूरे मैसेज को वायर पर ही रोक देते हैं, इससे पहले कि सब्सक्राइबर उसे देख सके।

  • Real-time फीड
  • लुक-अलाइक डिटेक्शन
  • प्रति-रूट पॉलिसी

SMPP अकाउंट कंट्रोल

प्रति-अकाउंट ऑथेंटिकेशन, थ्रूपुट एनवेलप्स, अनुमत कंटेंट क्लासेस, अनुमत सेंडर-ID प्रीफ़िक्स और अनुमत डेस्टिनेशन रेंज — जिन्हें बाइंड टाइम पर लागू किया जाता है और प्रत्येक सबमिट पर फिर से लागू किया जाता है। SMPP अकाउंट्स केवल क्रेडेंशियल्स नहीं, बल्कि फर्स्ट-क्लास पॉलिसी ऑब्जेक्ट्स हैं।

  • प्रति-बाइंड थ्रूपुट
  • अनुमत कंटेंट
  • अनुमत सेंडर

प्रोडक्शन स्केल

ऑपरेटर वॉल्यूम के लिए बना है, लैब बेंचमार्क के लिए नहीं।

प्लेटफॉर्म की वास्तविक क्षमता — उन ऑपरेटरों के माध्यम से जो BroadNet के इंस्पेक्शन प्लेन के जरिए उनके A2P, P2P और रोमिंग SMS को रूट करते हैं।

10K+
सस्टेन्ड TPS

SMPP और SS7 में क्लस्टर के अनुसार निरीक्षण क्षमता।

60+
ऑपरेटर नेटवर्क

MENA, अफ्रीका और एशिया में BroadNet का फ़ायरवॉल चलाने वाले ऑपरेटर नेटवर्क।

1,000+
डायरेक्ट ऑपरेटर लिंक्स

ग्लोबल थ्रेट-इंटेलिजेंस बेसलाइन को फीड करने वाली कैरियर पहुंच।

रिकवर्ड-रेवेन्यू डैशबोर्ड

एक ही स्क्रीन पर सुरक्षा और मोनेटाइजेशन।

प्रत्येक ब्लॉक किए गए, क्वारंटाइन किए गए या रीबिल किए गए मैसेज को एक रूट, पार्टनर, सेंडर या सिग्नेचर से जोड़ा जाता है। रिकवर्ड-रेवेन्यू व्यू, प्रोटेक्शन व्यू के ठीक बगल में स्थित है — ताकि फाइनेंस, RA और सिक्योरिटी टीमें एक ही सोर्स ऑफ ट्रुथ को पढ़ सकें, जिसे रूट और सिग्नेचर क्लास के आधार पर विभाजित किया गया है।

प्रति-रूट एट्रिब्यूशनप्रति-सिग्नेचर ब्रेकडाउनफाइनेंस · RA · सिक्योरिटीCSV · API एक्सपोर्ट

एक ही प्लेटफॉर्म क्यों

सुरक्षा के लिए एक प्लेटफॉर्म और मुद्रीकरण।

दो अलग-अलग stacks में A2P मोनेटाइजेशन से धोखाधड़ी सुरक्षा को अलग करना ही वह तरीका है जिससे रेवेन्यू दो बार खो जाता है — एक बार grey route के कारण, और दूसरी बार integration tax के कारण। BroadNet एक ही इंजन पर डिटेक्शन, पॉलिसी एनफोर्समेंट और रेवेन्यू रिकवरी चलाता है, जिसमें एक ही ऑडिट ट्रेल और एक ही ऑपरेटर डैशबोर्ड होता है।

1
इंस्पेक्शन प्लेन
1
Policy DSL
1
ऑडिट और फाइनेंस लॉग
टाइम-टू-लिव

लगभग पंद्रह कार्य दिवसों में लाइव।

शुरुआत से लेकर प्रोडक्शन-ग्रेड एनफोर्समेंट प्लेन तक — जिसमें पैसिव-मिरर बेसलाइन, ऑपरेटर के अपने ट्रैफिक के अनुसार रूल-पैक ट्यूनिंग, और वह मेकर-चेकर वर्कफ़्लो शामिल है जो पहले इनलाइन रूल को प्रमोट करता है। यही वह रास्ता है जिस पर हर Tier-1 डिप्लॉयमेंट चला है।

मिरर बेसलाइनRule ट्यूनिंगInline कटओवरऑपरेटर हैंडओवर

ऑपरेटर कैसे तैनात करते हैं

चार चरणों में मिरर से मोनेटाइज्ड तक।

कोई बिग-बैंग कटओवर नहीं। प्रत्येक चरण ऑपरेटर की मंजूरी और मापने योग्य प्रमाण पर आधारित है — ठीक उसी तरह जैसे कैरियर नेटवर्क वास्तव में नए इनलाइन गियर को अपनाते हैं।

STEP 01

प्रोब

SMSC और SS7 एज पर पैसिव मिरर मोड में तैनात करें। डिलीवरी को शून्य जोखिम के साथ 100% इनबाउंड A2P और P2P ट्रैफिक का निरीक्षण करें। पहला फ्रॉड बेसलाइन 7 दिनों में तैयार।

STEP 02

स्कोर

प्रति-मैसेज ML स्कोरिंग लाइव है। सेंडर ID, रूट, कंटेंट, व्यवहार, और ऐतिहासिक प्रतिष्ठा मिलकर एक सिंगल रिस्क वैल्यू में बदल जाते हैं। ऑपरेटर्स प्रत्येक रूट के लिए थ्रेशोल्ड को ट्यून कर सकते हैं।

STEP 03

ब्लॉक

प्रति रूट, प्रति पार्टनर, प्रति सेंडर ID स्विच एनफोर्समेंट चालू करें। ग्रे रूट्स, SIM बॉक्स, और स्पूफ्ड ब्रांड्स वायर पर ही रुक जाते हैं। सब्सक्राइबर अनुभव तुरंत बेहतर होता है।

STEP 04

मुद्रीकरण करें

क्वारंटाइन किए गए बाईपास ट्रैफिक को ओरिजनेटर्स को कमर्शियल A2P रेट पर ऑफर किया जाता है। इंटरनेशनल A2P रेवेन्यू, जो पहले ग्रे रूट्स के कारण खो जाता था, अब वापस ऑपरेटर के P&L में आता है।

पॉलिसी और इंटीग्रेशन

ऐसे नियम जिन्हें आपकी फ्रॉड टीम वास्तव में पढ़ सके।

डिक्लेरेटिव YAML रूल्सैट्स, प्रति-मैसेज स्कोरिंग API, और एक SS7 MAP allowlist जिसे आपके STP इंजीनियर्स पहचान लेंगे — वर्जन-कंट्रोल किया हुआ, मेकर-चेकर प्रमोटेड, और डिफ़ॉल्ट रूप से ऑडिटेड।

Example
# /etc/broadnet/firewall/rules.d/grey-route.yaml
# Drop SMPP traffic from non-commercial partners
rule: block_unauthorized_smpp
match:
bind_system_id: !in [partners.commercial.list]
source_ip: !in [partners.allowlist.cidrs]
action: quarantine
bill_at: a2p_international_rate
rule: smpp_simbox_velocity
match:
msisdn_velocity: "> 12/min"
recipient_unique: "> 80% in 5m"
content_homology: "> 0.92"
action: block
notify: fraud-ops@operator.tld
rule: spoofed_bank_senders
match:
sender_id: !registered_in [tdra.sender_registry]
content: matches /OTP|verification|password/i
action: drop
audit: regulator_report.csv

कंप्लायंस और सर्टिफिकेशन

कैरियर-ग्रेड, ऑडिटेड और रेगुलेटर-रेडी।

GSMA एसोसिएट मेंबर

GSMA एसोसिएट मेंबर — सुरक्षा-अनुरूप

एक GSMA एसोसिएट मेंबर। फ़ायरवॉल नियंत्रण GSMA के मैसेजिंग और सिग्नलिंग सुरक्षा दिशानिर्देशों (FS-सीरीज) के अनुरूप हैं।

MEF कोड ऑफ कंडक्ट

मोबाइल इकोसिस्टम फ़ोरम

MEF के SMS सेंडर ID कोड ऑफ कंडक्ट और एंटरप्राइज कम्युनिकेशंस में ट्रस्ट गाइडेंस के अनुरूप।

ISO 27001 · SOC 2

सूचना सुरक्षा बेसलाइन

ISO 27001-सर्टिफाइड इंफ्रास्ट्रक्चर पर संचालित, जिसमें SOC 2 Type II कंट्रोल्स, GDPR डेटा रेजिडेंसी और फुल ऑडिट ट्रेल शामिल है।

GSMAISO 27001ISO 9001ISO 22301SOC 2GDPRMEF
ऑपरेटर ड्यू डिलिजेंस

आठ जवाब
RFI शॉर्टलिस्ट के लिए।

हाँ। वर्डिक्ट इंजन सोर्स बाइंड, सिग्नलिंग ओरिजिन, सेंडर-ID फॉर्मेट और बिहेवियरल फिंगरप्रिंट के संयोजन का उपयोग करके P2P को A2P से अलग करता है। हमारे Tier-1 डिप्लॉयमेंट से P2P फॉल्स-पॉजिटिव दरें इंस्पेक्टेड MO के 0.002% से नीचे रहती हैं — जो TDRA, CRA, और NTRA अधिकार क्षेत्रों में रेगुलेटर टॉलरेंस एनवेलप के भीतर है। हम ऑपरेटर डैशबोर्ड में प्रति-बकेट FP दर दिखाते हैं ताकि RA टीमें साप्ताहिक रूप से इसका ऑडिट कर सकें।

तीनों। हम लगभग हमेशा SMSC और SS7 एज पर पैसिव टैप के साथ मिरर मोड में 7–21 दिनों के लिए शुरुआत करते हैं, जिससे फ्रॉड और RA टीमों को बिना किसी डिलीवरी जोखिम के एक साफ़ बेसलाइन मिल जाती है। एक बार जब एनफोर्समेंट थ्रेशोल्ड पर सहमति हो जाती है, तो वही नोड्स कैरियर-ग्रेड उपलब्धता के साथ इनलाइन में बदल जाते हैं। मल्टी-वेंडर SMSC एस्टेट्स के लिए हाइब्रिड मॉडल आम है: आधुनिक टियर-1 फ्रंट-एंड्स पर इनलाइन, और लीगेसी SMSC बॉक्स के पीछे मिरर मोड।

हम मानक SMPP 3.4 / 5.0 पर SMSC के सामने पारदर्शी रूप से और SS7 के लिए STP के पीछे स्थित हैं। हमने प्रत्येक प्रमुख टियर-1 SMSC वेंडर और कई इन-हाउस स्टैक के साथ इंटीग्रेशन किया है। किसी भी SMSC कॉन्फ़िगरेशन बदलाव की आवश्यकता नहीं है — फ़ायरवॉल खुद को अपस्ट्रीम में एक अन्य SMPP पार्टनर के रूप में प्रस्तुत करता है और मैसेज ऑर्डरिंग, DLR पास-थ्रू और CDR सिमेंटिक्स को बनाए रखता है।

फ्रॉड मॉडल हर रात ऑपरेटर के अपने ग्राउंड ट्रुथ (RA विवाद, शिकायत कतारें, रेगुलेटर एडवाइजरी) से प्राप्त लेबल किए गए ट्रैफिक और BroadNet के ग्लोबल फीड से प्राप्त अनाम सिग्नल्स के मिश्रण पर रीट्रेन होता है। महत्वपूर्ण सिग्नेचर (जैसे कि हाल ही में देखा गया फिशिंग किट, एक नया SIM-बॉक्स वेलोसिटी पैटर्न) हमारे दुबई स्थित फ्रॉड ऑप्स टीम द्वारा मिनटों के भीतर हॉट रूल्स के रूप में पुश किए जाते हैं। ऑपरेटर डैशबोर्ड से किसी भी मॉडल वर्जन को पिन या वीटो कर सकते हैं।

हाँ। एक GSMA एसोसिएट मेंबर के रूप में, हम लागू GSMA सुरक्षा मार्गदर्शन के अनुरूप काम करते हैं, और फ़ायरवॉल के साथ IR.71, IR.81, और IR.82 टेस्ट पैक मिलते हैं ताकि आपकी सुरक्षा टीम हर नियम परिवर्तन के बाद रिग्रेशन चला सके। कैटेगरी 1/2/3 वर्गीकरण प्रति-लिंक और प्रति-बाइंड लागू किया जाता है, और पॉलिसी इंजन प्रत्येक कैटेगरी के लिए GSMA-अनुशंसित ट्रीटमेंट लागू करता है — जिसमें कई MENA रेगुलेटर्स द्वारा आवश्यक ऑडिट ट्रेल के साथ कैट-3 साइलेंट ड्रॉप्स भी शामिल हैं।

प्रति इंस्पेक्टेड मैसेज, जिसे मासिक वॉल्यूम के आधार पर बैंड किया गया है, जिसमें कोई प्रति-बाइंड या प्रति-लिंक शुल्क नहीं है। इंटीग्रेशन के लिए एक बार का NRE और एक छोटा वार्षिक रखरखाव शुल्क है जो सिग्नेचर अपडेट, फ्रॉड ऑप्स टीम और त्रैमासिक आर्किटेक्चर रिव्यू को कवर करता है। अधिकांश Tier-1 डिप्लॉयमेंट केवल रिकवर किए गए A2P रेवेन्यू से लागू होने की पहली तिमाही के भीतर ही अपना निवेश वापस पा लेते हैं।

हर निर्णय को एक टैम्पर-एविडेंट लॉग में लिखा जाता है जिसे ऑपरेटर के रेगुलेटरी विंडो (आमतौर पर 12–84 महीने) के लिए रखा जाता है। रिपोर्टिंग मॉड्यूल TDRA (UAE), CST (KSA), CRA (Qatar), TRA (Oman), TRA (Bahrain), NTRA (Egypt), TRC (Jordan), ARPT (Algeria), ANRT (Morocco), और INT-T (Tunisia) के लिए टेम्पलेट्स के साथ आता है। त्रैमासिक रिटर्न CSV, XML, या साइन किए गए PDF के रूप में एक्सपोर्ट किए जा सकते हैं।

हाँ। थ्रेशोल्ड पदानुक्रमित हैं — ऑपरेटर डिफ़ॉल्ट → रूट → पार्टनर → ब्रांड → सेंडर-ID। डैशबोर्ड किसी भी दिए गए निर्णय के लिए प्रभावी थ्रेशोल्ड दिखाता है और आपकी RA टीम को प्रोडक्शन में लागू करने से पहले पिछले 30 दिनों के ट्रैफिक के विरुद्ध नए थ्रेशोल्ड का A/B टेस्ट करने की सुविधा देता है। प्रमोशन को पूर्ण ऑडिट ट्रेल के साथ मेकर-चेकर वर्कफ़्लो के माध्यम से नियंत्रित किया जाता है।

क्या आपको आर्किटेक्चर ब्रीफ या हमारे ऑपरेटर इंजीनियर्स के साथ वर्किंग सेशन की आवश्यकता है? SMS फ़ायरवॉल असेसमेंट बुक करें

रियल-टाइम ऑपरेटर नेटवर्क सुरक्षा
ऑपरेटर-ग्रेड

सिग्नलिंग लेयर पर सुरक्षा और मोनेटाइज़ेशन।

इन-नेटवर्क SMS और SS7 फ़ायरवॉल ग्रे रूट्स और धोखाधड़ी को लाइन रेट पर रोकते हैं, जबकि वैध ट्रैफिक बिना किसी बाधा के चलता रहता है।

200+
देश
99.99%
अपटाइम
1,000+
MNO लिंक्स
डायरेक्ट टू कैरियर इंजीनियरिंग

अपना SMS फ़ायरवॉल असेसमेंट बुक करें।

उन इंजीनियरों के साथ 30 मिनट का वर्किंग सेशन जो Tier-1 ऑपरेटर्स के पास इस गियर को तैनात करते हैं। अपना रूट मैप और पिछली तिमाही का A2P P&L साथ लाएं — हम आपको बताएंगे कि लीकेज कहाँ है।

$ ssh carrier-eng@broadnet.me
इसे आज़माएं

सैंपल ट्रैफिक पर फ़ायरवॉल के निर्णय को देखें।

Smishing, SMS पंपिंग, सेंडर स्पूफिंग और ग्रे-रूट बाईपास: ऑपरेटर और एंटरप्राइज दोनों पक्षों के दृष्टिकोण से निर्णय, कारण, लेटेंसी और कार्रवाई।