Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa copre FS.07
FS.07 classifica i messaggi SS7 MAP e CAP in tre categorie. Categoria 1: messaggi che non dovrebbero mai provenire dall'esterno della rete dell'operatore (ad esempio, Update-Location da un indirizzo estero che dichiara di servire l'intervallo IMSI dell'operatore stesso). Categoria 2: messaggi che dovrebbero provenire solo da partner di roaming confermati (ad esempio, Provide-Subscriber-Info). Categoria 3: messaggi legittimi provenienti da qualsiasi peer, ma soggetti a limitazione di velocità e valutazione della reputazione. Il firewall impone il blocco, la limitazione di velocità o il passaggio per categoria e per peer.
Cosa copre FS.11
FS.11 è lo strumento complementare per il monitoraggio e la risposta agli incidenti. Definisce quali eventi il firewall deve registrare (ogni pacchetto scartato con PDU completa), quali metriche aggregate il SOC deve monitorare (rapporti Cat-1/2/3 per peer, baseline di anomalia) e cosa fare quando viene rilevato un pattern dannoso noto (contattare il SOC, acquisire uno snapshot del flusso PDU, notificare GSMA T-FCS). FS.11 definisce anche il formato di condivisione delle informazioni tra operatori per l'intelligence sulle frodi.
Perché i due sono accoppiati
FS.07 senza FS.11 è un firewall senza traccia di controllo, inutile agli occhi di un ente regolatore. FS.11 senza FS.07 è un SOC senza alcuna applicazione. Gli operatori che superano gli audit dei partner GSMA implementano entrambi, e un operatore di primo livello come Etisalat o STC non firmerà un nuovo accordo di roaming IR.21 finché il partner non attesterà la conformità a FS.07/FS.11.
Come BroadNet lo implementa
Il firewall di segnalazione di BroadNet viene fornito con la tabella delle categorie FS.07 precaricata e modificabile per ciascun peer. Lo stesso motore scrive i log degli eventi compatibili con FS.11 in un archivio a prova di manomissione (concatenato tramite SHA-256, esportabile nel formato di report trimestrale GSMA T-FCS). Lo abbiamo implementato presso oltre 60 operatori in Medio Oriente, Africa e Asia.