Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fa realmente
Un firewall dotato di ATG (Advanced Traffic Group) identifica ogni SMS in entrata lungo diversi assi: IP di origine / account SMPP di origine / reputazione MSISDN di origine, concentrazione dell'intervallo MSISDN di destinazione, clustering del modello di contenuto (lo stesso messaggio con modello che arriva a 50.000 numeri in un minuto), throughput per origine rispetto alla baseline storica e firme comportamentali (traffico unidirezionale senza in entrata, intervalli di arrivo identici coerenti con uno script). Quando una combinazione supera una determinata soglia, il firewall blocca, limita o mette in quarantena il traffico e registra un log di controllo. I moderni sistemi ATG combinano regole rigide con un sistema di punteggio delle anomalie basato sull'apprendimento automatico.
Perché è importante dal punto di vista commerciale
Senza ATG, gli operatori perdono ricavi A2P a causa di rotte non ufficiali e bypass delle SIM box; i mittenti perdono budget a causa del pumping AIT (traffico artificiale gonfiato). ATG è il livello di controllo tecnico che rende possibile la monetizzazione A2P: rileva il traffico abusivo, lo blocca o ne limita la velocità e offre all'aggregatore legittimo un accordo A2P diretto alla tariffa all'ingrosso. Il firewall SMS di BroadNet (/operators/sms-firewall) include moduli ATG che coprono il rilevamento delle SIM box, la correlazione del pumping AIT, il clustering dei modelli di contenuto e la valutazione comportamentale per ogni MSISDN di origine.
Angolo di latenza, scala e conformità
Le decisioni ATG vengono prese in linea su scala firewall SMS: pochi millisecondi aggiunti al percorso del messaggio, centinaia di migliaia di transazioni al secondo sostenute. I tassi di falsi positivi sono di fondamentale importanza: un ATG che blocca il 5% del traffico legittimo è peggio di nessun ATG, perché i clienti perdono fiducia nella rete. Un ATG maturo viene inizialmente distribuito in modalità di monitoraggio, crea la baseline per ogni sorgente e poi applica le restrizioni. Conformità: le decisioni ATG rientrano nell'ambito dei log di monitoraggio in stile FS.11 e gli operatori che condividono la reputazione delle sorgenti bloccate con l'intero settore lo fanno in genere tramite GSMA T-FCS.
Considerazioni in materia di privacy e conformità
ATG elabora MSISDN, origine/destinazione, modelli di contenuto e metadati comportamentali: tutti elementi che diventano dati personali nel momento stesso in cui vengono associati a un individuo. Le implementazioni ATG più mature riducono al minimo il contenuto conservato (hash del modello, non corpo completo), pseudonimizzano in modo aggressivo i feed di analisi a valle e mantengono i log decisionali grezzi in un archivio controllato dall'operatore con un periodo di conservazione breve. La condivisione delle minacce tra operatori avviene in genere tramite identificatori con hash, non tramite MSISDN grezzi.