BroadNet
SMSCファイアウォール · アプリケーションレイヤー · MNO向け

SMSCファイアウォール:AIコンテンツフィルタリングを搭載。

お客様のSMSCの前面に配置され、すべての受信メッセージをリアルタイムで検査するアプリケーションレイヤーのSMSファイアウォールです。コンテンツフィルタリング、送信元認証、レート制限、インテリジェントルーティング、および機械学習(ML)による不正防止機能を備えています。収益保証機能を組み込み、スパム、フィッシング、不正トラフィックがコアネットワークに到達する前にブロックします。

当社はA2Pトラフィックも送信します。これは他のすべての送信者と同じルールで貴社のファイアウォールを通過し、判定は貴社チームが管理します。 ファイアウォールによるトラフィック処理

MNOグレードのセキュリティGSMAアソシエイトメンバー収益保証機能を標準搭載
BroadNet SMSファイアウォールによる保護 — 左側は不正なSMSをブロック、右側は正規のトラフィックを配信
稼働中 · SMSファイアウォール
ファイアウォールのインテリジェンス
e& Egypt
通信事業者による導入
+23%
初年度のA2P収益
60+
ファイアウォールの導入実績
中立性とガバナンス

当社はA2Pトラフィックも送信します。ファイアウォールによる処理方法は以下の通りです。

BroadNetは法人向けSMSと、それをフィルタリングするファイアウォールを提供しています。そのため、通信事業者が最初に抱く「ファイアウォールはBroadNet自身のトラフィックにどのような影響を与えるのか?」という疑問は、極めて妥当なものです。その答えは、すべてのデプロイメントの動作仕様に組み込まれています。

「同じベンダーが当社の法人顧客にCPaaSを販売しているからこそ、数値がレポートと実際に一致するのです。」
中東・北アフリカ地域のティア1携帯通信事業者のホールセールおよびメッセージング責任者(匿名)
通信キャリアのエンジニアとガバナンスモデルを確認する

すべての送信者に同一のルールを適用

BroadNet独自の法人向けトラフィックは、他のアグリゲーターや送信者と同じファイアウォールおよびルールを通じて加入者に到達します。ベンダーによる例外措置はありません。

ルールセットと判定結果の所有権はお客様にあります

不正対策および収益保証チームがルールを管理します。すべての変更はバージョン管理され、2人目の承認者(メーカー・チェッカー)による承認が必要です。また、誤検知(false-positive)のホワイトリストは通信事業者が管理します。すべての判定は貴社ネットワークの決定であり、データは貴社に帰属します。

監査および異議申し立ては記録に基づいて実施されます

すべての決定は適用されたルールとともにログに記録され、パートナーとの紛争や規制当局への照会用にCSV、JSON、またはPDFとしてエクスポート可能です。BroadNetトラフィックに関する紛争も、他の紛争と同様にこれらの記録に基づいて解決されます。

GSMA FS.11に準拠

ルールカテゴリはGSMA FS.11およびFS.19に従っています。そのため、貴社チームや規制当局は、ベンダー独自の分類ではなく、公開された業界フレームワークに基づいてファイアウォールを検証できます。

ネットワーク内での構成

​相互接続の入口から
クリーンな配信まで、5ホップ。

ファイアウォールは、相互接続パートナーとお客様のSMSCの間に透過的に配置されます。すべての受信A2PおよびP2Pメッセージは、コアネットワークに到達する前に、メッセージの順序を維持したままシグナリング速度で検査、スコアリング、判定が行われます。

  1. 01 · 着信
    受信SMPP / SS7

    MOおよびA2Pトラフィックは、インターコネクトパートナーからのSMPPバインドおよびSS7リンクを介して、SMSCおよびSTPに流入します。

    追加ホップなし
  2. 02 · ファイアウォール
    DPI + ML

    TPDU、送信元ID、コンテンツ、UDH、シグナリング送信元のインライン検査。メッセージごとのリスクスコアを0–1.0の範囲でサブミリ秒単位で算出。

    p99 < 1.4ms
  3. 03 · ポリシー
    判定エンジン

    ルール一致スコア、配信ルート、パートナー、ブランド。判定:パス · 検疫 · ブロック · ログ。

    p50 < 0.6ms
  4. 04 · コア
    通信事業者SMSC

    クリーンなトラフィックは、通信事業者の既存のSMSCへ転送されます。順序の入れ替えや重複はありません。

    順序を維持
  5. 05 · 端末
    加入者

    加入者は正当な課金対象メッセージのみを受信します。隔離されたトラフィックはA2Pの国際レートで提供されます。

    正当な通信のみ
  6. ← CDR · 規制当局ログ · RA紛争フィード

機能

1つのファイアウォールで、6つの不正潜伏箇所をカバー。

AIコンテンツフィルタリング、送信者認証、レート制限、インテリジェントルーティング、およびML(機械学習)による不正防止。通信事業者が必要とするすべての制御機能を、SMSCにてリアルタイムかつインラインで実行します。

ディープパケットインスペクション

SMSCおよびシグナリングエッジにおいて、すべてのMAP、SMPP、およびHTTPの送信内容を検査します。メッセージの順序を維持したまま、TPDU、送信元ID、コンテンツ、エンコーディング、UDHヘッダーをデコードします。

SMPPMAP/SS7HTTP

機械学習ベースの不正スコアリング

実際のTier-1通信事業者からのラベル付きトラフィックで学習された、メッセージごとのリスクスコアリング。出現から数時間以内に、新たなスパムの指紋、フィッシングキット、バイパスパターンを検知します。

0.0–1.0スコア自己再学習通信事業者のホワイトリスト

SIMボックス検知

速度、IMSIチャーン、受信者の多様性、シグナリングの発生源、およびコンテンツの均一性に基づく振る舞い指紋(Behavioural fingerprinting)。着信率を低下させる前に、SIMボックスを特定します。

ベロシティIMSIチャーンジオフェンス

送信元IDのなりすまし検出

すべてのアルファニュメリック送信元に対する、暗号化およびレジストリベースの検証。銀行、政府、通信事業者へのブランドなりすましを、SMSが加入者に届く前に阻止します。

レジストリ対応バンクグレードリアルタイムの

グレールートの遮断

商用契約に基づく配信ルートの検証。SS7の発信元、SMPPのアカウント、およびソースIPを、通信事業者の収益化パートナーリストと照合します。バイパストラフィックは、収益化のために破棄または隔離されます。

配信ルートごとのポリシー検疫自動請求

送信元IDレジストリ連携

各国および通信事業者独自の送信元IDレジストリとのネイティブな統合。管轄区域ごとの登録済み送信元を強制し、ブランドのオンボーディングを自動化し、規制当局の監査に対応可能な監査ログを生成します。

国内登録機関ブランド別監査ログ

脅威カバー範囲

あらゆるA2Pの脅威に対し、制御手段と解決策を。

攻撃ベクトルファイアウォール制御成果
グレールートおよびSIMファームによるA2Pバイパス商用契約に基づく配信ルートの検証に加え、送信速度、IMSIの入れ替わり、コンテンツの均一性に関するSIMボックス・フィンガープリントを提供します。収益化のために、バイパスされたトラフィックの減少や隔離をラインレートで実現。
送信元IDなりすましおよびブランドなりすましすべての英数字の送信元を、通信事業者および国の送信元IDレジストリと照合して検証します。銀行、政府機関、および携帯通信事業者のなりすましを、加入者に届く前にブロックします。
スミッシング & フィッシングコンテンツTPDU、コンテンツ、エンコーディング、URLのディープパケットインスペクション。自己学習型ML不正検知エンジンによってスコアリングされます。ポリシーに従って悪意のあるコンテンツやリンクを検疫する一方で、クリーンなA2Pフローには影響を与えません。
未登録 / 管轄外の送信者管轄区域ごとの、国内および通信事業者独自の送信元IDレジストリの適用。登録済みの送信者のみが通過し、それ以外は規制当局に対応可能なログとともにオンボーディングのために保留されます。
SS7注入およびオフネット送信SS7 MAPのオリジン許可リストを、収益化パートナーリストと照合します。契約外のSS7発信元は、コアネットワークに到達する前にフラグが立てられ、ドロップされます。
スパムの大量流入とスループットの急増配信ルートごとの速度バケットと、メッセージごとのリスクスコアリング。大量送信を早期にスロットリングし、正当なトラフィックとメッセージの順序を維持します。

3本柱のルールエンジン

テクニカル。ビジネス。ダイナミック。たった一つの判定を。

アプリケーション層には、同一エンジン内でのプロトコル強制、商用ポリシー、および挙動を考慮した適応機能が必要です。これら3つの柱は単一の決定パスとして動作し、メッセージあたりの追加遅延は10ミリ秒未満に抑えられています。

柱 01

技術ルール

プロトコルレベルでの強制適用。MAP操作の許可/拒否(きめ細かなMAP_MT_FORWARD_SM対MAP_SEND_ROUTING_INFO制御)、OPC/DPCポイントコードフィルタリング、グローバルタイトル制御、パートナーごとのMCC/MNC条件。不正なシグナリングユニットは、デコード時にすべて破棄されます。

MAP制御GTフィルタOPC/DPCMCC/MNC
Pillar 02

ビジネスルール

データとして表現される商用ポリシー。パートナー契約に基づく配信ルートの選択、製品クラス(OTP、トランザクショナル、プロモーション)のルール、および合意されたA2Pチャネルへのバイパストラフィックの収益化。ファイアウォールは単なる仕様ではなく、契約を遵守します。

パートナー別製品別配信ルートポリシー収益化
Pillar 03

ダイナミックコントロール

振る舞い検知による強制執行。TPSしきい値、バースト検知、時間帯ウィンドウ、送信元GTまたはSMPPアカウントごとの速度制限。動的なレイヤーにより、静的なルールでは捉えきれない、新たなキャンペーン、新しいSIMボックスファーム、突然のローミング異常などを検知します。

TPSしきい値バーストタイムウィンドウベロシティ

Anti-Traffic Generation · ATG

絶え間なく続くMLおよびヒューリスティック調整

Anti Traffic Generationは、グレールートの通信事業者に対してファイアウォールを常に優位に保つための継続学習レイヤーです。モデルは通信事業者の独自のグラウンドトゥルースデータと、より広範なBroadNetインスペクションプレーンからの匿名化されたシグナルを組み合わせて再学習されます。ヒューリスティクスは人間が読みやすい形式で保持されるため、不正対策チームはあらゆるシグネチャを監査、特定、または拒否することができます。

継続的な再学習通信事業者ごとのグラウンドトゥルース監査可能なヒューリスティックMaker-checkerによる昇格
SIMボックスの振る舞いシグネチャ

速度およびバーストのフィンガープリント

少数のMSISDNプールから継続的に発生する、SIMのバンクローテーションパターンに特徴的なサブ秒単位の速度。配信ルートごとに閾値とバースト形状を学習します。

受信者の多様性エントロピー

宛先MSISDN間の高いシャノンエントロピーと、コンテンツ間の低いエントロピーの組み合わせ。これは典型的なSIMボックスのフットプリントです。

送信者パターンの均一性

送信元をローテーションさせたコンテンツの繰り返し、登録されていない英数字の送信元、見かけ上の地理的条件と一致しない送信元形式。

シグナリング起点のアノマリー

主張された送信元GT、MCC/MNCと、メッセージが実際にネットワーク内を通過したSCCPパスとの不一致。

コンテンツ & ID制御

承認済み送信者。承認済みテンプレート。信頼できるリンク。

「メッセージが技術的に有効であること」と「メッセージを加入者に届けるべきであること」の間のギャップを埋める3つの制御機能。

送信元ID +テンプレートのホワイトリスト登録

登録済みの企業は、承認済みの送信元IDとメッセージテンプレートを申請します。受信トラフィックはホワイトリストと照合され、承認済みの送信者が承認済みのテンプレートを使用している場合は、最小限の手間で通過します。一方、不明な送信者はより厳格なスコアリングの対象となります。複雑な文字体系を含む、言語およびUnicodeに対応しています。

  • ブランド別テンプレート
  • 一括インポート / エクスポート
  • 言語認識

URLおよびドメインのレピュテーション

すべてのURLが抽出・正規化され、既知のフィッシングキット、マルウェア配布元、および新規登録された類似ドメインに関するライブレピュテーションフィードと照合してスコアリングされます。不審なリンクが含まれる場合、加入者が受信する前に、ネットワーク層でメッセージ全体が破棄されます。

  • リアルタイムフィード
  • 類似検知
  • 配信ルートごとのポリシー

SMPPアカウント制御

アカウントごとの認証、スループット制限、許可コンテンツクラス、許可送信元IDプレフィックス、および許可送信先範囲。これらはバインド時に適用され、送信ごとに再適用されます。SMPPアカウントは単なる認証情報ではなく、第一級のポリシーオブジェクトとして扱われます。

  • バインドごとのスループット
  • 許可されたコンテンツ
  • 許可された送信元

プロダクション規模

ラボのベンチマークではなく、通信キャリアのトラフィック量に対応

プラットフォームが現在実際に稼働しているキャパシティの範囲。これは、BroadNetのインスペクションプレーンを通じてA2P、P2P、およびローミングSMSをルーティングする通信事業者全体にわたるものです。

10K+
持続的なTPS

SMPPおよびSS7におけるクラスターごとの検査容量。

60+
通信事業者ネットワーク

中東・北アフリカ、アフリカ、アジア全域でBroadNetのファイアウォールを運用する通信事業者ネットワーク。

1,000+
通信事業者との直接接続

グローバルな脅威インテリジェンスのベースラインに寄与する通信キャリアのリーチ。

回収収益ダッシュボード

セキュリティと収益化を、一つの画面で。

ブロック、隔離、または再請求されたすべてのメッセージは、配信ルート、パートナー、送信者、または署名に紐付けられます。回収された収益のビューは保護のビューと並んで表示されるため、財務、RA、およびセキュリティチームは、ルートおよび署名クラスごとに分類された同一の「信頼できる唯一の情報源(Source of Truth)」を参照できます。

配信ルート別の属性特定署名ごとの内訳財務 · RA · セキュリティCSV · APIエクスポート

単一プラットフォームである理由

セキュリティのための統合プラットフォームおよび収益化。

不正対策とA2Pの収益化を2つの異なるスタックに分離することは、グレールートによる損失と、統合コストによる損失という、二重の収益喪失を招きます。BroadNetは、同一のエンジン、同一の監査証跡、および同一の通信事業者向けダッシュボードを使用して、検知、ポリシー適用、および収益回収を実行します。

1
インスペクションプレーン
1
Policy DSL
1
監査および財務ログ
有効期限(TTL)

約15営業日で稼働開始。

キックオフから、パッシブミラーによるベースライン設定、通信事業者のトラフィックに合わせたルールパックのチューニング、そして最初のインラインルールを昇格させるメーカー・チェッカー(作成・承認)ワークフローを含む、プロダクショングレードの執行プレーンまで。これは、すべてのTier-1導入が辿ってきたプロセスと同じです。

ミラーベースラインルールのチューニングインライン切り替え通信事業者へのハンドオーバー

通信事業者の導入方法

ミラーリングから収益化まで4ステップ。

大規模な一斉切り替えは不要です。各フェーズは通信事業者の承認と測定可能なエビデンスに基づいて段階的に実施されます。これは、通信キャリアのネットワークが新しいインライン機器を実際に導入する際の手法に基づいています。

STEP 01

プローブ

SMSCおよびSS7エッジにパッシブミラーモードで展開します。配信へのリスクをゼロに抑えつつ、インバウンドのA2PおよびP2Pトラフィックを100%検査します。7日間で最初の不正検知ベースラインが準備完了します。

STEP 02

スコア

メッセージごとのMLスコアリングが稼働します。送信元ID、配信ルート、コンテンツ、挙動、および過去のレピュテーションを単一のリスク値に集約。通信事業者は配信ルートごとにしきい値を調整できます。

STEP 03

ブロック

配信ルート、パートナー、送信元IDごとに強制適用を切り替えられます。グレールート、SIMボックス、なりすましブランドをネットワーク層で遮断します。加入者のエクスペリエンスが即座に向上します。

STEP 04

収益化

検疫されたバイパス・トラフィックは、オリジネーターに商業的なA2Pレートで提供されます。以前はグレールートによって失われていた国際的なA2P収益が、通信事業者の損益計算書(P&L)に戻ります。

ポリシーと統合

不正対策チームが実際に理解できるルール。

宣言的なYAMLルールセット、メッセージごとのスコアリングAPI、およびSTPエンジニアが見慣れたSS7 MAPホワイトリスト。これらはバージョン管理され、メーカー・チェッカー方式で昇格され、デフォルトで監査されます。

Example
# /etc/broadnet/firewall/rules.d/grey-route.yaml
# Drop SMPP traffic from non-commercial partners
rule: block_unauthorized_smpp
match:
bind_system_id: !in [partners.commercial.list]
source_ip: !in [partners.allowlist.cidrs]
action: quarantine
bill_at: a2p_international_rate
rule: smpp_simbox_velocity
match:
msisdn_velocity: "> 12/min"
recipient_unique: "> 80% in 5m"
content_homology: "> 0.92"
action: block
notify: fraud-ops@operator.tld
rule: spoofed_bank_senders
match:
sender_id: !registered_in [tdra.sender_registry]
content: matches /OTP|verification|password/i
action: drop
audit: regulator_report.csv

コンプライアンスと認証

キャリアグレード、監査済み、規制当局への対応準備完了。

GSMAアソシエイトメンバー

GSMAアソシエイトメンバー — セキュリティ準拠

GSMAのアソシエイトメンバー。ファイアウォールの制御は、GSMAのメッセージングおよびシグナリングセキュリティガイドライン(FSシリーズ)に準拠しています。

MEF行動規範

Mobile Ecosystem Forum

MEFのSMS送信元ID行動規範およびエンタープライズ・コミュニケーションにおける信頼性ガイダンスに準拠しています。

ISO 27001 · SOC 2

情報セキュリティの基準

SOC 2 Type IIコントロール、GDPRデータレジデンシー、および完全な監査証跡を備えたISO 27001認証インフラストラクチャで運用されています。

GSMAISO 27001ISO 9001ISO 22301SOC 2GDPRMEF
通信事業者のデューデリジェンス

8つの回答:
RFIの候補選定に向けて。

はい。判定エンジンは、ソースバインド、シグナリングの起点、送信元IDの形式、および行動フィンガープリントを組み合わせて、P2PとA2Pを分離します。当社のTier-1導入におけるP2Pの誤検知率は、検査されたMOの0.002%未満であり、TDRA、CRA、およびNTRAの管轄区域における規制当局の許容範囲内に十分に収まっています。通信事業者ダッシュボードではバケットごとの誤検知率を表示しているため、RAチームは毎週監査を行うことができます。

3つすべてです。通常、まずSMSCおよびSS7のエッジにおけるパッシブタップのミラーモードで7〜21日間開始します。これにより、配信へのリスクを負うことなく、不正対策およびRAチームにクリーンなベースラインを提供できます。強制適用(enforcement)のしきい値が合意されると、同じノードがキャリアグレードの可用性でインラインに切り替わります。マルチベンダーのSMSC環境では、ハイブリッド構成が一般的です。最新のティア1フロントエンドにはインラインを、レガシーなSMSCボックスの後方にはミラーを配置します。

当社は、標準的なSMPP 3.4 / 5.0上のSMSCの前面に透明性を持って配置され、SS7向けのSTPの背後に位置します。主要なティア1のSMSCベンダーおよび複数の自社開発スタックとの統合実績があります。SMSCの設定変更は不要です。ファイアウォールは上流の別のSMPPパートナーとして機能し、メッセージの順序、DLRのパススルー、およびCDRセマンティクスを維持します。

不正モデルは、通信事業者自身のグラウンドトゥルース(RA紛争、苦情キュー、規制当局からの勧告)からラベル付けされたトラフィックと、BroadNetのグローバルフィードからの匿名化されたシグナルを組み合わせて、毎晩再学習を行います。重大なシグネチャ(新たに観測されたフィッシングキットや、新しいSIMボックスの速度パターンなど)は、ドバイの不正対策チームによって数分以内にホットルールとしてプッシュされます。通信事業者はダッシュボードから、任意のモデルバージョンを固定または拒否することができます。

はい。GSMAのAssociate Memberとして、適用されるGSMAセキュリティガイダンスに準拠しています。ファイアウォールにはIR.71、IR.81、およびIR.82テストパックが付属しており、セキュリティチームはルール変更のたびにリグレッションテストを実行できます。カテゴリー1/2/3の分類はリンクおよびバインドごとに適用され、ポリシーエンジンはカテゴリーごとのGSMA推奨の処理を強制します。これには、中東・北アフリカの複数の規制当局が要求する、監査トレイルを伴うcat-3のサイレントドロップも含まれます。

検査メッセージごとに、月間ボリュームに応じた料金体系を採用しており、バインドごとやリンクごとの手数料は発生しません。統合のための初回NRE(非反復費用)と、署名の更新、不正対策チーム、および四半期ごとのアーキテクチャレビューをカバーする少額の年間保守費用がかかります。ほとんどのTier-1導入企業では、回収されたA2P収益のみで、導入後最初の四半期以内に投資を回収できています。

すべての判定結果は、改ざん防止機能付きのログに記録され、通信事業者の規制期間(通常12〜84ヶ月)に従って保持されます。レポートモジュールには、TDRA (UAE)、CST (KSA)、CRA (Qatar)、TRA (Oman)、TRA (Bahrain)、NTRA (Egypt)、TRC (Jordan)、ARPT (Algeria)、ANRT (Morocco)、およびINT-T (Tunisia)用のテンプレートが付属しています。四半期ごとのレポートは、CSV、XML、または署名付きPDFとしてエクスポート可能です。

はい。しきい値は階層構造になっています(通信事業者デフォルト → 配信ルート → パートナー → ブランド → 送信元ID)。ダッシュボードでは、特定の判定に対する有効なしきい値を確認でき、RAチームは新しいしきい値を本番環境に適用する前に、過去30日間のトラフィックに対してA/Bテストを行うことができます。設定の適用は、完全な監査証跡を備えたメーカー・チェッカー(承認フロー)によって制御されます。

アーキテクチャの概要資料や、弊社のキャリアエンジニアとのワークセッションが必要ですか? SMSファイアウォール評価を予約する

通信事業者ネットワークをリアルタイムで保護
通信事業者グレードの

シグナリング層で保護し、収益化。

ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。

200+
か国
99.99%
稼働率
1,000+
MNOリンク
通信キャリアへの直接エンジニアリング

SMSファイアウォールの診断を予約する。

Tier-1通信事業者に本機器を導入しているエンジニアとの30分間のワークセッション。貴社の配信ルートマップと前四半期のA2P P&L(損益計算書)をご用意ください。どこにリーク(損失)があるかを特定します。

$ ssh carrier-eng@broadnet.me
試用する

サンプルトラフィックに対するファイアウォールの判断を確認する。

スミッシング、SMSパンピング、送信元なりすまし、グレールートによるバイパス:通信事業者と企業の双方の視点から、判定、理由、遅延、およびアクションを明らかにします。

リソース

SMSファイアウォール データシート