SMSファイアウォールの解説

仕組み

1. 1

   インターコネクトにインラインで配置する

   ファイアウォールは、通信事業者のSMSCおよびメッセージ相互接続（インターコネクト）上、つまりSS7/SIGTRANシグナリングパスおよびSMPPアプリケーションパス上に配置され、ネットワークに入るSMSを検査します。

   回答全文を読む
2. 2

   検査と分類

   ディープパケットインスペクションにより、各メッセージを解析してP2P（Person-to-Person）とA2P（Application-to-Person）のトラフィックを分離し、送信元IDやURLを抽出します。

   回答全文を読む
3. 3

   行動およびポリシーに基づいたスコアリング

   各メッセージはピアごとのレピュテーションとポリシーに基づいてスコアリングされます。同時に、機械学習が送信者ごとおよび配信ルートごとの通常のボリュームを基準化することで、グレールート、SIMボックス、および単一のメッセージでは判別できない人工的に膨張したトラフィックを検知します。

   回答全文を読む
4. 4

   実行とログ

   ファイアウォールは、メッセージの通過、タグ付け、レート制限、またはドロップを行い、監査のためにすべての決定をログに記録します。ほとんどの通信事業者は、まず分析モードでチューニングを行い、その後インラインブロッキングへと移行します。

   回答全文を読む

用語集

各用語には、詳細な解説が記載された専用の回答ページがあります。

• SMSファイアウォールとは？SMSファイアウォールは、メッセージングパス上のSMSトラフィックを検査、分類、制御する通信事業者プラットフォームです。
• SMSにおけるグレールートとは？グレールートとは、宛先通信事業者の公式なA2P契約を回避し、P2Pやその他の消費者向けトラフィック用の価格設定がなされた経路を通じて配信される、A2P SMSトラフィックのことです。通常、これはSIMボックスや海外のHLRなどを介して行われます。
• SIMボックス詐欺とは？SIMボックスは、携帯通信事業者からの数十枚または数百枚の物理的なSIMカードを保持するハードウェアであり、それらを使用して、あたかも…からのオンネット着信（またはA2P SMS）であるかのように、着信の国際電話を終端させます。
• スミッシングとは？スミッシング（SMSフィッシング）は、攻撃者が銀行、政府機関、または配送業者を装ったSMSを送信し、受信者を騙して悪意のあるリンクをクリックさせたり、認証情報を開示させたり、支払いをさせたりする詐欺手法です。
• 送信元IDのなりすましとは何ですか？送信元IDのなりすましとは、送信者がその文字列を使用する権限がないにもかかわらず、`BANK-OF-X`、`DHL`、`MyBrand`として表示されるように、偽造された発信元を用いてSMSを送信することです。
• ATG — A2Pファイアウォールにおける不正トラフィック生成防止ATG (Anti Traffic Generation)とは、通信事業者のSMSファイアウォールが、人工的に生成されたSMSトラフィック（OTPパンピング、SIMボックス経由のA2P、ボットによるものなど）を検出し、阻止するために使用する一連の技術の総称です。
• A2P収益化とは？A2P収益化とは、本来であればグレールートやP2Pで配信されるはずのA2P SMSトラフィックから、通信事業者がホールセール収益を獲得するための手法です。
• SMSパンピング／人工的なトラフィック増幅（AIT）とは何ですか？人工的に膨張させたトラフィック (AIT) — SMSパンピングまたはSMS料金詐欺とも呼ばれます — は、ボットがブランド自身のアプリやウェブサイトから、大量のワンタイムパスコードや認証用のSMSを発生させる詐欺行為です。
• GSMA FS.07およびFS.11 — SS7シグナリングファイアウォール規格GSMA FS.07（「SS7およびSigtranネットワークセキュリティ」）とFS.11（「SS7相互接続セキュリティ監視ガイドライン」）は、現代のSS7シグナリングファイアウォールが果たすべき役割を定義する2つのGSMA恒久的な参照文書です。

国別の規制

当社の規制ライブラリに基づく、本トピックに適用される各国のルール。

• インドのA2P SMS規制

よくある質問