必要な情報はすべて、不要な情報は一切なし
FS.07の適用範囲
FS.07は、SS7 MAPおよびCAPメッセージを3つのカテゴリに分類します。カテゴリ1：通信事業者のネットワーク外から送信されるべきではないメッセージ（例：通信事業者の自社IMSIレンジをサービスしていると主張する外部アドレスからのUpdate-Locationなど）。カテゴリ2：確認済みのローミングパートナーからのみ送信されるべきメッセージ（例：Provide-Subscriber-Info）。カテゴリ3：あらゆるピアからの送信が正当ですが、レート制限およびレピュテーションスコアリングが必要なメッセージ。ファイアウォールは、ピアごとにカテゴリに応じたドロップ、レート制限、またはパスを強制します。
FS.11の適用範囲
FS.11は、モニタリングおよびインシデント対応のコンパニオンです。これは、ファイアウォールがログに記録すべきイベント（完全なPDUを伴うすべてのドロップ）、SOCが追跡すべき集計メトリクス（ピアごとのCat-1/2/3比率、異常のベースライン）、および既知の不正パターンが検出された際の対応（SOCへのページング、PDUストリームのスナップショット、GSMA T-FCSへの通知）を定義します。また、FS.11は、不正インテリジェンスのための通信事業者間での情報共有フォーマットも定義しています。
なぜ両者が組み合わされるのか
FS.11を伴わないFS.07は、監査証跡のないファイアウォールであり、規制当局の目には役に立たないものと映ります。逆にFS.07を伴わないFS.11は、強制力の伴わないSOCです。GSMAのパートナー監査に合格する通信事業者は両方を実装しており、EtisalatやSTCのようなティア1の通信事業者は、パートナーがFS.07/FS.11への準拠を証明するまで、新しいIR.21ローミング契約を締結することはありません。
BroadNetによる実施方法
BroadNetのシグナリングファイアウォールには、FS.07カテゴリテーブルがプリロードされており、ピアごとに編集可能です。同じエンジンが、改ざん防止ストレージ（SHA-256チェーン、GSMA T-FCS四半期レポート形式にエクスポート可能）にFS.11準拠のイベントログを書き込みます。弊社は、中東・北アフリカ、アフリカ、アジアの60以上の通信事業者にこれを導入しています。