シグナリング詐欺およびグレールート対策用のSS7ファイアウォール

当社では、ほぼ常にSTPからのアウトオブバンド・ミラーリングを14〜30日間実施することから始めます。これにより、セキュリティチームおよびRAチームは国際トラフィックのクリーンなベースラインを取得でき、通信事業者の実際のローミングパートナー構成に合わせてFS.11ルールパックを調整することが可能になります。誤検知の範囲について書面で合意が得られ次第、ファイアウォールはインラインのActive-Activeモードに切り替わります。ハイブリッド構成（国際エッジではインライン、国内コアではミラーリング）が一般的な安定状態となります。

BroadNetのシグナリングセキュリティチームは、四半期ごとにバージョン管理されたルールパックを公開しており、新しい脅威インテリジェンスに対するホットフィックスパッチは数日以内に配信されます。各ルールパックにはIR.71、IR.81、およびIR.82準拠テストパックが含まれているため、チームは本番適用前に回帰テストを実行できます。通信事業者はダッシュボードから任意のバージョンを固定または拒否でき、本番環境へ自動的にプロモートされることはありません。

検査されたシグナリングユニット（MAP/CAP）ごとに、月間ボリュームに応じて課金されます。リンクごと、ポイントコードごと、またはErlangごとの料金は発生しません。STP統合のための初回NRE（非反復費用）と、ルールパックの更新、脅威インテリジェンスフィード、および四半期ごとのアーキテクチャレビューをカバーする少額の年間保守費用がかかります。通信事業者は通常、回収されたA2Pの収益と、回避された不正損失によって投資回収を実現します。

はい。ポリシーDSLは、当社のセキュリティチームが内部で使用しているものと同じです。通信事業者は、二国間ローミング契約を遵守するためのルール作成、認可された法執行機関による位置情報照会のホワイトリスト登録、特定のバイパスフローを遮断するのではなく収益化するための設定、そして判定結果を社内のSIEMや不正対策プラットフォームへフィードするためのルール作成を日常的に行っています。カスタムルールも当社と同様に、完全な監査証跡を備えたメーカー・チェッカー方式の昇格プロセスを経て適用されます。

TTLはデフォルトで24時間であり、通信事業者ごとに調整可能です。キャッシュは観測された正当なSRI-SMから生成され、MT-ForwardSMが成功するたびに更新されます。パートナーGTごとのヒット率、ミス率、隔離率を公開しているため、RAチームはキャッシュミスの急増（通常、なりすましキャンペーンやパートナーによるSMSC GTの再キーイングの最初の兆候となります）を即座に察知できます。

はい。すべての決定はHMACによって署名され、改ざん防止機能を持つストアに書き込まれ、通信事業者の規制期間に従って保持されます。当社は、TRC（ヨルダン）、CST（サウジアラビア）、NCC（ナイジェリア）、TDRA（UAE）、CRA（カタール）、TRA（オマーン）、TRA（バーレーン）、ARPT（アルジェリア）、ANRT（モロッコ）、およびINT-T（チュニジア）向けの構築済みエクスポートテンプレートを提供しています。また、エクスポートモジュールは、現在複数のMENA地域の規制当局がライセンス更新時に要求しているFS.11適合マニフェストも生成します。

定常状態において、正当なローミングパートナーに対する誤検知は非常に低く抑えられています。当社は毎週その率を測定し、ダッシュボードにパートナーごとの数値を表示するため、RAチームは常に状況を把握できます。ミラーモードによる検証フェーズを設けているのは、強制適用を開始する前に、この許容範囲を合意し承認するためです。