必要な情報はすべて、不要な情報は一切なし
SS7およびDiameterのシグナリングセキュリティの仕組み
シグナリングファイアウォールはインターコネクトにインラインで配置され、インバウンドのSS7 MAPおよび4G Diameter操作がHLR、HSS、またはMSCに到達する前に、すべての操作を検査します。各メッセージは、GSMAカテゴリのルール、送信元のグローバルのタイトル（Global Title）のレピュテーション、および妥当性（このローミング更新は地理的に理にかなっているか？）に基づいてチェックされ、その後、通過、レート制限、またはドロップされます。すべての決定は監査のためにログに記録されます。詳細は/answers/what-is-ss7および/answers/ss7-map-explainedをご覧ください。
阻止できる脅威
加入者のIMSIとサービス提供中のMSCを明らかにして位置追跡を行うSendRoutingInfoForSMのハーベスティング、ProvideSubscriberInfoおよびAnyTimeInterrogationによる位置照会、不正なMT-ForwardSMを介したSMS傍受、および4GにおけるDiameter相当の攻撃。詳細は/answers/ss7-map-send-routing-info-for-sm、/answers/ss7-map-provide-subscriber-info、/answers/diameter-s6a-explainedを参照してください
GSMA規格：IR.82、IR.88、FS.07、FS.11
GSMA IR.82はSS7のセキュリティ実装ガイドラインとカテゴリ1/2/3のメッセージ分類を規定しています。IR.88はLTE/EPCのDiameterローミングをカバーし、FS.07はSS7モニタリングを、FS.11はSS7相互接続セキュリティ制御を定義しています。これらを合わせることで、通信事業者はどのネットワーク間操作をブロック、レート制限、またはピアごとに許可すべきかを判断できます。詳細は/answers/gsma-fs07-fs11-signaling-firewallを参照してください。
通信事業者にとってのメリット
トラッキングや傍受からの加入者保護、規制およびGSMAへのコンプライアンス、改ざん検知可能なシグナリング監査トレイル、そして両プレーンにまたがる不正を検知するためにシグナリングとA2Pトラフィックを相関させる機能。BroadNetは、シグナリングファイアウォールをSMSファイアウォールおよびCDRインテリジェンスと組み合わせることで、単一のポリシービューを実現します。詳細は/operators/ss7-firewallおよび/platforms/signaling-cdrを参照してください。
制限事項と運用の実態
シグナリングファイアウォールの性能は、カテゴリルールとレピュテーションフィードの質に左右されます。過剰なブロックは正当なローミングを妨げ、チューニング不足は攻撃を許してしまいます。ネットワークは2G/3G/4Gのハイブリッドコアで運用されており、SEPPによる独自の制御が必要な暗号化された5Gサービスベースのシグナリング内部までは検知できないため、SS7とDiameterの両方をカバーする必要があります。詳細は/answers/what-is-sigtranをご覧ください。
SS7ファイアウォール対SMSファイアウォール — 両者の違いは何ですか？
SS7（シグナリング）ファイアウォールは、位置追跡や傍受を阻止するために、ネットワーク制御プレーン（MAPおよびDiameter操作）を監視します。SMS（A2P）ファイアウォールは、スミッシングやグレールートを阻止するために、アプリケーション層（メッセージ内容、送信元ID、およびSMPP到達）を監視します。これらは異なるレイヤーを防御するものであり、併用することで最大の効果を発揮します。BroadNetは両方を提供します。詳細は/operators/sms-firewallおよび/operators/ss7-firewallを参照してください。