技術ルール
プロトコルレベルでの強制適用。MAP操作の許可/拒否(きめ細かなMAP_MT_FORWARD_SM対MAP_SEND_ROUTING_INFO制御)、OPC/DPCポイントコードフィルタリング、グローバルタイトル制御、パートナーごとのMCC/MNC条件。不正なシグナリングユニットは、デコード時にすべて破棄されます。
お客様のSMSCの前面に配置され、すべての受信メッセージをリアルタイムで検査するアプリケーションレイヤーのSMSファイアウォールです。コンテンツフィルタリング、送信元認証、レート制限、インテリジェントルーティング、および機械学習(ML)による不正防止機能を備えています。収益保証機能を組み込み、スパム、フィッシング、不正トラフィックがコアネットワークに到達する前にブロックします。
当社はA2Pトラフィックも送信します。これは他のすべての送信者と同じルールで貴社のファイアウォールを通過し、判定は貴社チームが管理します。 ファイアウォールによるトラフィック処理

BroadNetは法人向けSMSと、それをフィルタリングするファイアウォールを提供しています。そのため、通信事業者が最初に抱く「ファイアウォールはBroadNet自身のトラフィックにどのような影響を与えるのか?」という疑問は、極めて妥当なものです。その答えは、すべてのデプロイメントの動作仕様に組み込まれています。
「同じベンダーが当社の法人顧客にCPaaSを販売しているからこそ、数値がレポートと実際に一致するのです。」
BroadNet独自の法人向けトラフィックは、他のアグリゲーターや送信者と同じファイアウォールおよびルールを通じて加入者に到達します。ベンダーによる例外措置はありません。
不正対策および収益保証チームがルールを管理します。すべての変更はバージョン管理され、2人目の承認者(メーカー・チェッカー)による承認が必要です。また、誤検知(false-positive)のホワイトリストは通信事業者が管理します。すべての判定は貴社ネットワークの決定であり、データは貴社に帰属します。
すべての決定は適用されたルールとともにログに記録され、パートナーとの紛争や規制当局への照会用にCSV、JSON、またはPDFとしてエクスポート可能です。BroadNetトラフィックに関する紛争も、他の紛争と同様にこれらの記録に基づいて解決されます。
ルールカテゴリはGSMA FS.11およびFS.19に従っています。そのため、貴社チームや規制当局は、ベンダー独自の分類ではなく、公開された業界フレームワークに基づいてファイアウォールを検証できます。
ファイアウォールは、相互接続パートナーとお客様のSMSCの間に透過的に配置されます。すべての受信A2PおよびP2Pメッセージは、コアネットワークに到達する前に、メッセージの順序を維持したままシグナリング速度で検査、スコアリング、判定が行われます。
MOおよびA2Pトラフィックは、インターコネクトパートナーからのSMPPバインドおよびSS7リンクを介して、SMSCおよびSTPに流入します。
TPDU、送信元ID、コンテンツ、UDH、シグナリング送信元のインライン検査。メッセージごとのリスクスコアを0–1.0の範囲でサブミリ秒単位で算出。
ルール一致スコア、配信ルート、パートナー、ブランド。判定:パス · 検疫 · ブロック · ログ。
クリーンなトラフィックは、通信事業者の既存のSMSCへ転送されます。順序の入れ替えや重複はありません。
加入者は正当な課金対象メッセージのみを受信します。隔離されたトラフィックはA2Pの国際レートで提供されます。
MOおよびA2Pトラフィックは、インターコネクトパートナーからのSMPPバインドおよびSS7リンクを介して、SMSCおよびSTPに流入します。
TPDU、送信元ID、コンテンツ、UDH、シグナリング送信元のインライン検査。メッセージごとのリスクスコアを0–1.0の範囲でサブミリ秒単位で算出。
ルール一致スコア、配信ルート、パートナー、ブランド。判定:パス · 検疫 · ブロック · ログ。
クリーンなトラフィックは、通信事業者の既存のSMSCへ転送されます。順序の入れ替えや重複はありません。
加入者は正当な課金対象メッセージのみを受信します。隔離されたトラフィックはA2Pの国際レートで提供されます。
機能
AIコンテンツフィルタリング、送信者認証、レート制限、インテリジェントルーティング、およびML(機械学習)による不正防止。通信事業者が必要とするすべての制御機能を、SMSCにてリアルタイムかつインラインで実行します。
SMSCおよびシグナリングエッジにおいて、すべてのMAP、SMPP、およびHTTPの送信内容を検査します。メッセージの順序を維持したまま、TPDU、送信元ID、コンテンツ、エンコーディング、UDHヘッダーをデコードします。
実際のTier-1通信事業者からのラベル付きトラフィックで学習された、メッセージごとのリスクスコアリング。出現から数時間以内に、新たなスパムの指紋、フィッシングキット、バイパスパターンを検知します。
速度、IMSIチャーン、受信者の多様性、シグナリングの発生源、およびコンテンツの均一性に基づく振る舞い指紋(Behavioural fingerprinting)。着信率を低下させる前に、SIMボックスを特定します。
すべてのアルファニュメリック送信元に対する、暗号化およびレジストリベースの検証。銀行、政府、通信事業者へのブランドなりすましを、SMSが加入者に届く前に阻止します。
商用契約に基づく配信ルートの検証。SS7の発信元、SMPPのアカウント、およびソースIPを、通信事業者の収益化パートナーリストと照合します。バイパストラフィックは、収益化のために破棄または隔離されます。
各国および通信事業者独自の送信元IDレジストリとのネイティブな統合。管轄区域ごとの登録済み送信元を強制し、ブランドのオンボーディングを自動化し、規制当局の監査に対応可能な監査ログを生成します。
脅威カバー範囲
| 攻撃ベクトル | ファイアウォール制御 | 成果 |
|---|---|---|
| グレールートおよびSIMファームによるA2Pバイパス | 商用契約に基づく配信ルートの検証に加え、送信速度、IMSIの入れ替わり、コンテンツの均一性に関するSIMボックス・フィンガープリントを提供します。 | 収益化のために、バイパスされたトラフィックの減少や隔離をラインレートで実現。 |
| 送信元IDなりすましおよびブランドなりすまし | すべての英数字の送信元を、通信事業者および国の送信元IDレジストリと照合して検証します。 | 銀行、政府機関、および携帯通信事業者のなりすましを、加入者に届く前にブロックします。 |
| スミッシング & フィッシングコンテンツ | TPDU、コンテンツ、エンコーディング、URLのディープパケットインスペクション。自己学習型ML不正検知エンジンによってスコアリングされます。 | ポリシーに従って悪意のあるコンテンツやリンクを検疫する一方で、クリーンなA2Pフローには影響を与えません。 |
| 未登録 / 管轄外の送信者 | 管轄区域ごとの、国内および通信事業者独自の送信元IDレジストリの適用。 | 登録済みの送信者のみが通過し、それ以外は規制当局に対応可能なログとともにオンボーディングのために保留されます。 |
| SS7注入およびオフネット送信 | SS7 MAPのオリジン許可リストを、収益化パートナーリストと照合します。 | 契約外のSS7発信元は、コアネットワークに到達する前にフラグが立てられ、ドロップされます。 |
| スパムの大量流入とスループットの急増 | 配信ルートごとの速度バケットと、メッセージごとのリスクスコアリング。 | 大量送信を早期にスロットリングし、正当なトラフィックとメッセージの順序を維持します。 |
3本柱のルールエンジン
アプリケーション層には、同一エンジン内でのプロトコル強制、商用ポリシー、および挙動を考慮した適応機能が必要です。これら3つの柱は単一の決定パスとして動作し、メッセージあたりの追加遅延は10ミリ秒未満に抑えられています。
プロトコルレベルでの強制適用。MAP操作の許可/拒否(きめ細かなMAP_MT_FORWARD_SM対MAP_SEND_ROUTING_INFO制御)、OPC/DPCポイントコードフィルタリング、グローバルタイトル制御、パートナーごとのMCC/MNC条件。不正なシグナリングユニットは、デコード時にすべて破棄されます。
データとして表現される商用ポリシー。パートナー契約に基づく配信ルートの選択、製品クラス(OTP、トランザクショナル、プロモーション)のルール、および合意されたA2Pチャネルへのバイパストラフィックの収益化。ファイアウォールは単なる仕様ではなく、契約を遵守します。
振る舞い検知による強制執行。TPSしきい値、バースト検知、時間帯ウィンドウ、送信元GTまたはSMPPアカウントごとの速度制限。動的なレイヤーにより、静的なルールでは捉えきれない、新たなキャンペーン、新しいSIMボックスファーム、突然のローミング異常などを検知します。
Anti-Traffic Generation · ATG
Anti Traffic Generationは、グレールートの通信事業者に対してファイアウォールを常に優位に保つための継続学習レイヤーです。モデルは通信事業者の独自のグラウンドトゥルースデータと、より広範なBroadNetインスペクションプレーンからの匿名化されたシグナルを組み合わせて再学習されます。ヒューリスティクスは人間が読みやすい形式で保持されるため、不正対策チームはあらゆるシグネチャを監査、特定、または拒否することができます。
少数のMSISDNプールから継続的に発生する、SIMのバンクローテーションパターンに特徴的なサブ秒単位の速度。配信ルートごとに閾値とバースト形状を学習します。
宛先MSISDN間の高いシャノンエントロピーと、コンテンツ間の低いエントロピーの組み合わせ。これは典型的なSIMボックスのフットプリントです。
送信元をローテーションさせたコンテンツの繰り返し、登録されていない英数字の送信元、見かけ上の地理的条件と一致しない送信元形式。
主張された送信元GT、MCC/MNCと、メッセージが実際にネットワーク内を通過したSCCPパスとの不一致。
コンテンツ & ID制御
「メッセージが技術的に有効であること」と「メッセージを加入者に届けるべきであること」の間のギャップを埋める3つの制御機能。
登録済みの企業は、承認済みの送信元IDとメッセージテンプレートを申請します。受信トラフィックはホワイトリストと照合され、承認済みの送信者が承認済みのテンプレートを使用している場合は、最小限の手間で通過します。一方、不明な送信者はより厳格なスコアリングの対象となります。複雑な文字体系を含む、言語およびUnicodeに対応しています。
すべてのURLが抽出・正規化され、既知のフィッシングキット、マルウェア配布元、および新規登録された類似ドメインに関するライブレピュテーションフィードと照合してスコアリングされます。不審なリンクが含まれる場合、加入者が受信する前に、ネットワーク層でメッセージ全体が破棄されます。
アカウントごとの認証、スループット制限、許可コンテンツクラス、許可送信元IDプレフィックス、および許可送信先範囲。これらはバインド時に適用され、送信ごとに再適用されます。SMPPアカウントは単なる認証情報ではなく、第一級のポリシーオブジェクトとして扱われます。
プロダクション規模
プラットフォームが現在実際に稼働しているキャパシティの範囲。これは、BroadNetのインスペクションプレーンを通じてA2P、P2P、およびローミングSMSをルーティングする通信事業者全体にわたるものです。
SMPPおよびSS7におけるクラスターごとの検査容量。
中東・北アフリカ、アフリカ、アジア全域でBroadNetのファイアウォールを運用する通信事業者ネットワーク。
グローバルな脅威インテリジェンスのベースラインに寄与する通信キャリアのリーチ。
回収収益ダッシュボード
ブロック、隔離、または再請求されたすべてのメッセージは、配信ルート、パートナー、送信者、または署名に紐付けられます。回収された収益のビューは保護のビューと並んで表示されるため、財務、RA、およびセキュリティチームは、ルートおよび署名クラスごとに分類された同一の「信頼できる唯一の情報源(Source of Truth)」を参照できます。
単一プラットフォームである理由
不正対策とA2Pの収益化を2つの異なるスタックに分離することは、グレールートによる損失と、統合コストによる損失という、二重の収益喪失を招きます。BroadNetは、同一のエンジン、同一の監査証跡、および同一の通信事業者向けダッシュボードを使用して、検知、ポリシー適用、および収益回収を実行します。
キックオフから、パッシブミラーによるベースライン設定、通信事業者のトラフィックに合わせたルールパックのチューニング、そして最初のインラインルールを昇格させるメーカー・チェッカー(作成・承認)ワークフローを含む、プロダクショングレードの執行プレーンまで。これは、すべてのTier-1導入が辿ってきたプロセスと同じです。
通信事業者の導入方法
大規模な一斉切り替えは不要です。各フェーズは通信事業者の承認と測定可能なエビデンスに基づいて段階的に実施されます。これは、通信キャリアのネットワークが新しいインライン機器を実際に導入する際の手法に基づいています。
SMSCおよびSS7エッジにパッシブミラーモードで展開します。配信へのリスクをゼロに抑えつつ、インバウンドのA2PおよびP2Pトラフィックを100%検査します。7日間で最初の不正検知ベースラインが準備完了します。
メッセージごとのMLスコアリングが稼働します。送信元ID、配信ルート、コンテンツ、挙動、および過去のレピュテーションを単一のリスク値に集約。通信事業者は配信ルートごとにしきい値を調整できます。
配信ルート、パートナー、送信元IDごとに強制適用を切り替えられます。グレールート、SIMボックス、なりすましブランドをネットワーク層で遮断します。加入者のエクスペリエンスが即座に向上します。
検疫されたバイパス・トラフィックは、オリジネーターに商業的なA2Pレートで提供されます。以前はグレールートによって失われていた国際的なA2P収益が、通信事業者の損益計算書(P&L)に戻ります。
ポリシーと統合
宣言的なYAMLルールセット、メッセージごとのスコアリングAPI、およびSTPエンジニアが見慣れたSS7 MAPホワイトリスト。これらはバージョン管理され、メーカー・チェッカー方式で昇格され、デフォルトで監査されます。
# /etc/broadnet/firewall/rules.d/grey-route.yaml# Drop SMPP traffic from non-commercial partnersrule: block_unauthorized_smpp match: bind_system_id: !in [partners.commercial.list] source_ip: !in [partners.allowlist.cidrs] action: quarantine bill_at: a2p_international_rate rule: smpp_simbox_velocity match: msisdn_velocity: "> 12/min" recipient_unique: "> 80% in 5m" content_homology: "> 0.92" action: block notify: fraud-ops@operator.tld rule: spoofed_bank_senders match: sender_id: !registered_in [tdra.sender_registry] content: matches /OTP|verification|password/i action: drop audit: regulator_report.csvコンプライアンスと認証
GSMAのアソシエイトメンバー。ファイアウォールの制御は、GSMAのメッセージングおよびシグナリングセキュリティガイドライン(FSシリーズ)に準拠しています。
MEFのSMS送信元ID行動規範およびエンタープライズ・コミュニケーションにおける信頼性ガイダンスに準拠しています。
SOC 2 Type IIコントロール、GDPRデータレジデンシー、および完全な監査証跡を備えたISO 27001認証インフラストラクチャで運用されています。
はい。判定エンジンは、ソースバインド、シグナリングの起点、送信元IDの形式、および行動フィンガープリントを組み合わせて、P2PとA2Pを分離します。当社のTier-1導入におけるP2Pの誤検知率は、検査されたMOの0.002%未満であり、TDRA、CRA、およびNTRAの管轄区域における規制当局の許容範囲内に十分に収まっています。通信事業者ダッシュボードではバケットごとの誤検知率を表示しているため、RAチームは毎週監査を行うことができます。
3つすべてです。通常、まずSMSCおよびSS7のエッジにおけるパッシブタップのミラーモードで7〜21日間開始します。これにより、配信へのリスクを負うことなく、不正対策およびRAチームにクリーンなベースラインを提供できます。強制適用(enforcement)のしきい値が合意されると、同じノードがキャリアグレードの可用性でインラインに切り替わります。マルチベンダーのSMSC環境では、ハイブリッド構成が一般的です。最新のティア1フロントエンドにはインラインを、レガシーなSMSCボックスの後方にはミラーを配置します。
当社は、標準的なSMPP 3.4 / 5.0上のSMSCの前面に透明性を持って配置され、SS7向けのSTPの背後に位置します。主要なティア1のSMSCベンダーおよび複数の自社開発スタックとの統合実績があります。SMSCの設定変更は不要です。ファイアウォールは上流の別のSMPPパートナーとして機能し、メッセージの順序、DLRのパススルー、およびCDRセマンティクスを維持します。
不正モデルは、通信事業者自身のグラウンドトゥルース(RA紛争、苦情キュー、規制当局からの勧告)からラベル付けされたトラフィックと、BroadNetのグローバルフィードからの匿名化されたシグナルを組み合わせて、毎晩再学習を行います。重大なシグネチャ(新たに観測されたフィッシングキットや、新しいSIMボックスの速度パターンなど)は、ドバイの不正対策チームによって数分以内にホットルールとしてプッシュされます。通信事業者はダッシュボードから、任意のモデルバージョンを固定または拒否することができます。
はい。GSMAのAssociate Memberとして、適用されるGSMAセキュリティガイダンスに準拠しています。ファイアウォールにはIR.71、IR.81、およびIR.82テストパックが付属しており、セキュリティチームはルール変更のたびにリグレッションテストを実行できます。カテゴリー1/2/3の分類はリンクおよびバインドごとに適用され、ポリシーエンジンはカテゴリーごとのGSMA推奨の処理を強制します。これには、中東・北アフリカの複数の規制当局が要求する、監査トレイルを伴うcat-3のサイレントドロップも含まれます。
検査メッセージごとに、月間ボリュームに応じた料金体系を採用しており、バインドごとやリンクごとの手数料は発生しません。統合のための初回NRE(非反復費用)と、署名の更新、不正対策チーム、および四半期ごとのアーキテクチャレビューをカバーする少額の年間保守費用がかかります。ほとんどのTier-1導入企業では、回収されたA2P収益のみで、導入後最初の四半期以内に投資を回収できています。
すべての判定結果は、改ざん防止機能付きのログに記録され、通信事業者の規制期間(通常12〜84ヶ月)に従って保持されます。レポートモジュールには、TDRA (UAE)、CST (KSA)、CRA (Qatar)、TRA (Oman)、TRA (Bahrain)、NTRA (Egypt)、TRC (Jordan)、ARPT (Algeria)、ANRT (Morocco)、およびINT-T (Tunisia)用のテンプレートが付属しています。四半期ごとのレポートは、CSV、XML、または署名付きPDFとしてエクスポート可能です。
はい。しきい値は階層構造になっています(通信事業者デフォルト → 配信ルート → パートナー → ブランド → 送信元ID)。ダッシュボードでは、特定の判定に対する有効なしきい値を確認でき、RAチームは新しいしきい値を本番環境に適用する前に、過去30日間のトラフィックに対してA/Bテストを行うことができます。設定の適用は、完全な監査証跡を備えたメーカー・チェッカー(承認フロー)によって制御されます。
アーキテクチャの概要資料や、弊社のキャリアエンジニアとのワークセッションが必要ですか? SMSファイアウォール評価を予約する

ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。
Tier-1通信事業者に本機器を導入しているエンジニアとの30分間のワークセッション。貴社の配信ルートマップと前四半期のA2P P&L(損益計算書)をご用意ください。どこにリーク(損失)があるかを特定します。
サンプルトラフィックに対するファイアウォールの判断を確認する。
スミッシング、SMSパンピング、送信元なりすまし、グレールートによるバイパス:通信事業者と企業の双方の視点から、判定、理由、遅延、およびアクションを明らかにします。
リソース
SMSファイアウォール データシート
本製品のコンセプトについて詳しく見る