# 国際ファイアウォールでは決して検知できない脅威のためのファイアウォール。 - 正規URL: https://www.broadnet.me/ja/operators/local-smsc-firewall - 言語: ja - 最終更新日: 2026-10-20 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 通信事業者 · ローカルSMSCファイアウォール 国際的なSMSファイアウォールはインターコネクトに設置され、海外から届くトラフィックを保護します。しかし、オンネットのスパム、内部のSMSストーム、ローカルなSIMボックスを経由するグレールート、フラッシュコールの悪用、あるいは銀行や政府ブランドを狙った送信元IDのなりすましなどは検知できません。ローカルSMSCファイアウォールは、ローカルSMSCの前面または並列に配置され、これらすべての脅威に対処します。 [ローカルファイアウォール診断を予約する](https://www.broadnet.me/ja/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [アーキテクチャレビューを申し込む](https://www.broadnet.me/ja/contact?topic=architecture-review&product=local-smsc-firewall) <10ms added latencyモニタリングモードでの展開オンプレミス · コンテンツは保持されません ![ローカルネットワーク内部から発生する脅威を捕らえる、保護膜の中にいるBroadNetユキヒョウ](https://www.broadnet.me/marketing/art/op-local-smsc.webp) ライブ · ローカルファイアウォール ローカルトラフィック制御 <10ms レイテンシ 1,000+ 通信事業者との直接接続 99.99% SLA 国際ファイアウォールとローカルコアファイアウォールを連携させる通信事業者 Tier-1 GCC通信事業者中東・北アフリカの通信キャリアグループアフリカ全域の通信事業者南アジアMNOカリブ海の通信事業者リージョン別MVNO複数国にまたがる通信事業者グループLevant MNO 運用形態 ## 明日からでも安心して導入できるよう設計されています。 リスクを伴わないインライン検査。すべてのルールは、実際にブロックを開始する前にモニタリングモードで実行されます。すべての決定は、その決定を下したルールに紐付けられ、追跡可能です。 インスペクション <10ms 追加のレイテンシ メッセージごとのエンドツーエンドのインラインオーバーヘッド ロールアウト 監視 モードを最初に すべてのルールは、実際にブロックを開始する前にログのみの実行が可能です。 意思決定 4 アクションタイプ 許可、ブロック、スロットリング、タグ付けおよびルーティング 運用モデル 3 サポートレベル 共同管理、セルフサービス、またはフルマネージド。 インライン · プロキシ ## 1ホップ手前、ローカルSMSCの前段に。 ファイアウォールは、すべてのトラフィックソース（SMPP、HTTP、内部のAPI、内部アプリ、外部パートナー）とメッセージングコアの間に位置し、ローカルのSMSCに到達する前にすべてのメッセージを検査します。 1. 01 · 着信 トラフィックソース SMPP、HTTP、内部のAPI。内部アプリから外部パートナーまで、メッセージングコアへのすべての経路が対象となります。 p50 < 2ms 2. 02 · 分類 分類 検出されたタイプ：A2P、P2P、フラッシュコール、テストトラフィック、システムメッセージ。ルールが適用される前にコンテキストがタグ付けされます。 p50 < 1ms 3. 03 · ポリシー ルールエンジン コンテンツ、行動、コンテキストのルールを統合。配信ルート、送信元、セグメント、時間帯ごとに設定可能。 p50 < 5ms 4. 04 · アクション 意思決定 許可・ブロック・スロットリング・タグ付けおよびルーティング。すべての決定は適用されたルールとともにログに記録されます。 p50 < 1ms 5. 05 · 転送 ローカルSMSC 承認されたトラフィックはローカルのSMSCに転送されます。ブロックされたトラフィックは、証拠記録を保持した上で破棄されます。 p50 < 1ms 6. ← 決定ログ · エビデンスパッケージ 01 · 着信 トラフィックソース SMPP、HTTP、内部のAPI。内部アプリから外部パートナーまで、メッセージングコアへのすべての経路が対象となります。 p50 < 2ms 02 · 分類 分類 検出されたタイプ：A2P、P2P、フラッシュコール、テストトラフィック、システムメッセージ。ルールが適用される前にコンテキストがタグ付けされます。 p50 < 1ms 03 · ポリシー ルールエンジン コンテンツ、行動、コンテキストのルールを統合。配信ルート、送信元、セグメント、時間帯ごとに設定可能。 p50 < 5ms 04 · アクション 意思決定 許可・ブロック・スロットリング・タグ付けおよびルーティング。すべての決定は適用されたルールとともにログに記録されます。 p50 < 1ms 05 · 転送 ローカルSMSC 承認されたトラフィックはローカルのSMSCに転送されます。ブロックされたトラフィックは、証拠記録を保持した上で破棄されます。 p50 < 1ms 通信事業者がローカルとインターナショナルを併用する理由 ## ローカルコアの脅威には、ローカルコア・ファイアウォール。 インターコネクトで国際ファイアウォールを運用していても、通信事業者がLocal SMSCに専用のファイアウォールを設置する4つの理由。 01 · 対応国・地域 ### インターコネクト・ファイアウォールでは検知できない脅威。 国際的なファイアウォールが、海外からのインバウンドのA2Pを保護します。内部のSMSストーム、オンネットのフィッシング、ローカルなSIMボックスのグレールート、および地元の銀行を狙った送信元IDのなりすましは、ネットワーク内部から発生するため、内部にもファイアウォールが必要です。 On-net対処する脅威 02 · LATENCY ### メッセージごとに10ms未満の遅延— 本番環境でのインライン処理 目に見える遅延が発生する場合、インライン検査は選択肢になりません。当社のファイアウォールは、メッセージングコアにおける高速な意思決定のために設計されており、お客様独自のSMSCベースラインに対して継続的に測定されます。 <10ms遅延の増加 03 · セキュリティ ### モニタリングモードから開始。すべてのルールで、毎回。 実際のトラフィックに対してログのみの実行を行い、誤検知率を証明する前に、本番トラフィックをブロックするルールが適用されることはありません。適用への昇格は、完全な監査証跡を伴う単一の変更であり、すべてのブロックは取り消し可能です。 Log-only適用前 04 · ガバナンス ### ポリシーの管理権限は貴社にあります— BroadNetが高度なエンジニアリングを提供します。 通信事業者が定義するポリシーとBroadNetの推奨事項を明確に分離。機密性の高いルール変更には承認ワークフローを適用。誰が、いつ、何を、なぜ変更したかを完全に記録する監査トレイルを提供します。 RBAC +承認フロー 4つのアクションタイプ ## すべてのメッセージに対し、 4つの結果のいずれかに。 ルールエンジンはコンテンツ、行動、およびコンテキストのシグナルを組み合わせますが、実行されるアクションは常に4つのうちのいずれかです。各アクションは監査可能かつ取り消しが可能であり、まずはモニタリングモードで展開されます。 01 ### 許可 ローカルのSMSCへ通常通り配信されます。制限はありません。監査用に承認ルールとともにログが記録されます。 02 ### ブロック メッセージを拒否し、その理由を保存します。RA、規制当局、ブランド保護の調査用に証拠を保持します。 03 ### スロットル 送信元、IP、アカウント、またはパートナーごとにレート制限を適用。メッセージ配信は継続しつつ、フローを制御します。 04 ### タグ · ルート メタデータを付与するか、特別な処理、収益化、または追加検査のために代替パスへリダイレクトします。 サービスティア ## どこまでを自社で運用しますか？ 3つの運用モデル。多くの通信事業者は、パイロット運用期間中は共同管理モデルから開始し、運用ルールに習熟した後は、各チームが好むモデルへと移行します。 最も選ばれている 01 · Co-managed ### 貴社のNOCが主導し、当社のエンジニアがそれをサポートします。 ルールの編集、アラートのトリアージ、変更ウィンドウの設定など、日常的な運用は貴社チームが管理します。BroadNetは、複雑なチューニング、脅威インテリジェンスの更新、およびインシデントのエスカレーションをサポートします。 - ルールの共同レビュー - 四半期ごとのチューニングセッション - 重大なイベント発生時の24時間365日エスカレーション 02 · Self-service ### 運用は貴社、プラットフォームは当社が提供します。 ポリシーフレームワークを完全に制御できます。BroadNetは、トレーニング、ドキュメント、ランブック、およびプラットフォームレベルの問題に対応するエスカレーションラインを提供します。成熟したセキュリティチームを持つ通信事業者に最適です。 - 通信事業者管理のポリシー - トレーニング +運用マニュアル - プラットフォーム層のエスカレーション 03 · Fully-managed ### BroadNetがファイアウォールを運用し、お客様がポリシーを設定します。 BroadNetがルール管理、モニタリング、チューニング、およびインシデント対応を担当します。通信事業者はポリシーの方向性を設定し、月次結果をレビューします。オーバーヘッドを最小限に抑えられるオプションです。 - BroadNet運営のNOC - 月次ビジネスレビュー - エンドツーエンドの所有権 機能 ## ローカルファイアウォールに備わっている6つの機能。 ### SMSストーム防止 内部システムの誤設定によるループは、わずか数分でLocal SMSCを停止させる恐れがあります。送信元ごとのレート制限、バースト検知、および自動スロットリングにより、カスタマーサービスに通知が届く前に通信の嵐を食い止めます。 バースト検知自動スロットリング送信元ごとの制限 ### 送信元IDのなりすまし防止 ブランドと連携し、承認済みの銀行、政府、およびOTTの送信元IDのホワイトリストを維持します。類似ID、大文字小文字を混ぜたなりすまし、および保護されたアイデンティティを主張する未登録の送信元をブロックします。 ブランドホワイトリスト類似ID検知監査証跡 ### フラッシュコールと音声OTPの相関分析 OTP認証のための短時間通話の繰り返しと、SMSアクティビティの相関。ブロック、監視付きでの許可、または有料ルートへのルーティングなど、ビジネス判断が可能。/operators/flash-callへの相互リンク 音声 ↔ SMSポリシー駆動型レポート機能 ### グレールート対策 コンシューマー用SIMカード経由で配信されるA2Pトラフィックは、商用契約を回避します。パターン分析により、自社ネットワーク内でのSIMボックスの挙動を特定します。ブロックされたトラフィックは、RAチームのための証拠として生成されます。 A2P vs P2P SIM-boxパターンRAエビデンス ### モニタリングモードのルール すべてのルールは、ブロックを開始する前にログのみのモードで実行できます。実際のプロダクショントラフィックに対して検証を行い、誤検知率を測定した後、ワンクリックで適用へと移行でき、詳細な変更ログも記録されます。 まずはログのみで実行誤検知率の測定ワンクリックで適用 ### フォレンジックおよびRAエビデンス 検知したルールを含む詳細なメッセージログを、CSV / JSON / PDF形式でエクスポート可能です。パートナーとの紛争や規制当局への照会に活用できます。保存期間は、貴社のITおよびコンプライアンスポリシーに従って設定可能です。 CSV / JSON / PDFルールの属性特定改ざん防止 脅威カバー範囲 ## オンネットの脅威、ローカル制御、そしてその結果。 | 攻撃ベクトル | ローカルファイアウォール制御 | 成果 | |---|---|---| | 内部のSMSストームおよびループ | ソースごとのレート制限、バースト検知、およびローカルコアでの自動スロットリング。 | ローカルのSMSCが平坦化される前に、嵐を封じ込めます。 | | 地元の銀行を標的としたオンネットでの送信元IDなりすまし | ブランドと連携したホワイトリストにより、類似送信元、大文字小文字の混在、未登録の送信元を検知します。 | 完全な監査証跡により、ローカルブランドへのなりすましをブロック。 | | オンネットのA2Pグレールート（ローカルSIMボックス） | 自社ネットワーク上でのA2P対P2Pパターン分析およびSIMボックス・フィンガープリント作成。 | ブロックされた通信を回避し、RAチーム向けに証拠を提示 | | フラッシュコールおよび音声OTPの不正利用 | ポリシーに基づき、短時間の認証コールとSMSアクティビティの相関関係を判断します。 | ブロック、監視、または有料ルートへのルーティング — 盲目的な処理ではなく、ビジネス上の選択が可能です。 | | 誤検知のリスクを伴うルール変更 | すべてのルールは、適用前にライブトラフィックに対してログのみのモニタリングモードで実行されます。 | まず誤検知率を測定します。強制モードへの昇格は、監査可能なワンクリックで行えます。 | 通信事業者の活用事例イメージ ## ローカルファイアウォールの変更内容本番稼働でもたらす変化。 Tier-1 GCC通信事業者通信 · 湾岸地域AE 課題：設定ミスのある内部マーケティングプラットフォームが、全加入者に対して同じ通知SMSをループ送信し始め、ピーク時間帯におけるSMSCの過負荷の脅威となりました。対応：内部ソースのレートキャップを監視モードですでに展開しており、変更ウィンドウ内に強制適用へと昇格させました。 メッセージング運用責任者 監視 → 適用 ルールパス 中東・北アフリカの通信キャリアグループ通信 · レバントJO 課題：主要な現地銀行の送信元IDになりすます行為が発生し、認証チャネルとしてのSMSに対する加入者の信頼が損なわれていました。アプローチ：銀行との提携により、承認済みの送信元IDホワイトリストを取り込み、類似IDの検出および未登録のIDの検知を実施しました。 不正およびアビューズのリード 証拠 規制当局対応済み アフリカ全域の通信事業者通信事業者 · サブサハラKE 課題：OTTプロバイダーからのフラッシュコールによるOTPトラフィックが、収益を生まないまま音声シグナリングリソースを消費しており、正当なショートコールとの判別が困難でした。対策：Voice ↔ SMSの相関ルールにより、繰り返しのパターンを持つフラッシュコールを特定しました。商用ポリシーとして、大量のソースからは収益化を行い、それ以外はブロックすることを選択しました。 収益保証マネージャー ポリシー駆動型 ブロックvs収益化 オンプレミスへのデプロイが可能で、監査に対応しており、当社がサービスを提供するすべての市場において規制当局に認められています。 ISO 27001 ISO 9001 ISO 22301 GSMA加盟GDPR準備完了TDRA UAE CST KSA 併せて導入： ## 通信事業者を保護する、完全なセキュリティスタック。 [SMSファイアウォール インターコネクトにおける国際的なA2Pファイアウォール。ローカルコア保護と組み合わせて、海外からの着信とオンネットの両方の脅威をカバーします。 詳細を見る](https://www.broadnet.me/ja/operators/sms-firewall) [フラッシュコール検知 国際音声イングレスにおけるOTT認証バイパスを検知する専用機能。Local SMSC Firewallによって、音声とSMSの相関分析に使用されます。 詳細を見る](https://www.broadnet.me/ja/operators/flash-call) [SMSCゲートウェイ キャリアグレードのメッセージングコア。ほとんどの導入形態において、Local SMSC Firewallがこのゲートウェイのインラインまたはプロキシとして配置されます。 詳細を見る](https://www.broadnet.me/ja/operators/smsc-gateway) よくあるご質問 ## 購入担当者からの8つの質問に、ワークショップ前にお答えします。 国際ファイアウォールは、海外から流入するトラフィックを保護し、インターコネクトに配置されます。ローカルSMSCファイアウォールは、ローカルSMSCの前面または並列に配置され、メッセージングコアを保護します。これは、ネットワーク内部から発生する脅威や、国際的な保護を回避する脅威（設定ミスのある内部システム、オンネットスパム、ローカルSIMボックス経由のグレールート、ローカルブランドの送信元IDのなりすまし、フラッシュコールの悪用など）に対処します。これら2つのソリューションは補完関係にあり、ほとんどの通信事業者が両方を運用しています。 通常、エンドツーエンドでメッセージ1通あたり10ミリ秒未満です。検査および判定は、最適化されたインメモリパス上でリアルタイムに実行されます。参考までに、通常のネットワーク変動はしばしば50〜100 ms程度であるため、ファイアウォールによる遅延はそのごく一部に過ぎません。パイロット運用期間中に、ルールごとの遅延を測定し公開いたします。 すべてのルールは、まずモニタリングモードで展開できます。このモードでは、すべてのマッチングをログに記録しますが、ブロックは一切行いません。どの通信が拒否されるかを正確に把握し、誤検知率を測定した上で、確信が持てた場合にのみルールを適用モードに昇格させることができます。適用後に万が一誤検知が発生した場合でも、詳細なログによりトリガーとなった正確なルールとコンテンツを特定でき、数分以内にルールの調整や送信元のホワイトリスト登録を行うことが可能です。 どちらもご利用いただけます。3つのティアをご用意しています。完全管理型（BroadNetがファイアウォールを運用し、お客様がポリシーを設定）、共同管理型（お客様のチームが日常的な運用を行い、BroadNetが複雑なチューニングやインシデントをサポート）、セルフサービス型（お客様がすべての運用を行い、BroadNetがトレーニング、ドキュメント、プラットフォーム層のエスカレーションを提供）です。ほとんどの通信事業者は、パイロット運用時に共同管理型から開始し、その後チームが好むモデルへと移行します。 ファイアウォールは、通常お客様のデータセンター内のオンプレミスに導入されます。メッセージ内容はリアルタイムで分析され、保存はされません。メタデータとルール一致の証拠のみがログに記録されます。ログの保持およびアクセス制御は、お客様の内部ITおよびコンプライアンスポリシーに従います。お客様の明示的な承認なしに、コンテンツがネットワーク外に送信されることはありません。 一般的な導入プロセスは、お客様のネットワーク、セキュリティ、ITチームとBroadNetエンジニアによるテクニカルワークショップから始まり、次に一部の配信ルートまたはパートナーを対象としたパイロット運用（最初はすべてのルールをモニターのみで実行）、そして段階的な強制適用へと進みます。ワークショップから完全な強制適用までの全工程は、ほとんどの導入において数ヶ月を要し、正確なスケジュールは環境の複雑さや希望するルール調整の頻度によって異なります。 詳細なメッセージログにより、すべての決定はその生成ルールに紐付けられます。ブロックされたグレールートの試行、SIMボックスパターンのトラフィック、および不正なA2P-as-P2P配信は、パートナーとの紛争や規制当局への照会用エビデンスパッケージとして、CSV / JSON / PDF形式でエクスポート可能です。RAチームは、これまで不可視であった損失が定量化され、対処されたことを示す、根拠のあるエビデンスを受け取ることができます。 はい。ファイアウォールは、APIおよびsyslogを介して、一般的なモニタリングスタック、チケット管理システム、およびSIEMプラットフォームと統合できます。セキュリティイベントは、貴社のチームが既に使用している運用ワークフローに表示されます。具体的な統合範囲については、テクニカルワークショップにて決定します。 お探しの回答が見つかりませんか？[エンジニアリングチームにお問い合わせください](https://www.broadnet.me/ja/contact) ![通信事業者ネットワークをリアルタイムで保護](https://www.broadnet.me/marketing/generated/viz-firewall.png) 通信事業者グレードの ## シグナリング層で保護し、収益化。 ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。 <5ms インスペクション 99.99% 稼働率 1,000+ MNOリンク [キャリアチームに相談する](https://www.broadnet.me/operators/contact) ローカルコア保護 · モニタリングモードの展開 ## 国際ファイアウォールでは決して検知できない脅威のためのファイアウォール。 ネットワーク、セキュリティ、およびITチームをご用意ください。当社が統合範囲を策定し、初期ルールセットを設計した上で、まずはモニタリングモードで第一フェーズを実施します。お客様が決定するまで、本番環境の通信を遮断することはありません。 [ローカルファイアウォール診断を予約する](https://www.broadnet.me/ja/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [アーキテクチャレビューを申し込む](https://www.broadnet.me/ja/contact?topic=architecture-review&product=local-smsc-firewall)