Semua yang perlu diketahui, tidak ada yang tidak perlu.
Cakupan FS.07
FS.07 mengklasifikasikan pesan SS7 MAP dan CAP ke dalam tiga kategori. Kategori 1: pesan yang tidak boleh datang dari luar jaringan operator (misalnya Update-Location dari alamat asing yang mengaku melayani rentang IMSI milik operator itu sendiri). Kategori 2: pesan yang hanya boleh datang dari mitra roaming yang terkonfirmasi (misalnya Provide-Subscriber-Info). Kategori 3: pesan yang sah dari peer mana pun tetapi harus dibatasi throughput-nya dan diberi skor reputasi. Firewall akan menerapkan drop, rate-limit, atau pass per kategori per peer.
Apa yang dicakup FS.11
FS.11 adalah pendamping pemantauan dan respons insiden. Ini menentukan peristiwa apa yang harus dicatat oleh firewall (setiap pemblokiran dengan PDU lengkap), metrik agregat apa yang harus dilacak oleh SOC (rasio Cat-1/2/3 per-peer, baseline anomali), dan apa yang harus dilakukan saat pola buruk yang diketahui terdeteksi (hubungi SOC, ambil snapshot aliran PDU, beri tahu GSMA T-FCS). FS.11 juga menentukan format berbagi informasi lintas operator untuk intelijen penipuan.
Mengapa keduanya dipasangkan
FS.07 tanpa FS.11 adalah firewall tanpa jejak audit — tidak berguna di mata regulator. FS.11 tanpa FS.07 adalah SOC tanpa penegakan. Operator yang lulus audit mitra GSMA menerapkan keduanya, dan operator tier-1 seperti Etisalat atau STC tidak akan menandatangani perjanjian roaming IR.21 baru sampai mitra tersebut membuktikan kepatuhan FS.07/FS.11.
Cara BroadNet mengimplementasikannya
Firewall pensinyalan BroadNet dilengkapi dengan tabel kategori FS.07 yang telah dimuat sebelumnya dan dapat diedit per peer. Mesin yang sama menulis log peristiwa yang kompatibel dengan FS.11 ke dalam penyimpanan yang tahan manipulasi (SHA-256 berantai, dapat diekspor ke format laporan triwulanan GSMA T-FCS). Kami telah menerapkannya di lebih dari 60 operator di MENA, Afrika, dan Asia.