Tudo o que vale a pena saber, nada do que não vale.
O que abrange o FS.07
O FS.07 classifica as mensagens SS7 MAP e CAP em três categorias. Categoria 1: mensagens que nunca devem vir de fora da rede da operadora (por exemplo, Update-Location de um endereço estrangeiro que alega servir o próprio intervalo IMSI da operadora). Categoria 2: mensagens que devem vir apenas de parceiros de roaming confirmados (por exemplo, Provide-Subscriber-Info). Categoria 3: mensagens legítimas de qualquer par, mas que devem ter a sua taxa de transmissão limitada e a sua reputação avaliada. O firewall impõe o bloqueio, a limitação de taxa ou a permissão de mensagens por categoria e por par.
O que o FS.11 abrange
A FS.11 é a norma complementar para monitorização e resposta a incidentes. Ela define quais eventos o firewall deve registar (cada pacote com PDU completo), quais métricas agregadas o SOC deve monitorizar (taxas de Cat-1/2/3 por par, linhas de base de anomalias) e o que fazer quando um padrão malicioso conhecido é detetado (acionar o SOC, capturar um instantâneo do fluxo de PDUs, notificar o GSMA T-FCS). A FS.11 também define o formato de partilha de informações entre operadoras para inteligência contra fraudes.
Porque os dois são emparelhados
FS.07 sem FS.11 é um firewall sem registo de auditoria — inútil aos olhos de um regulador. FS.11 sem FS.07 é um SOC sem aplicação de regras. Operadoras que passam pelas auditorias de parceiros da GSMA implementam ambos, e uma operadora de nível 1 como a Etisalat ou a STC não assinará um novo acordo de roaming IR.21 até que o parceiro ateste a conformidade com FS.07/FS.11.
Como a BroadNet implementa isso
O firewall de sinalização da BroadNet é fornecido com a tabela de categorias FS.07 pré-carregada e editável por nó. O mesmo mecanismo grava logs de eventos compatíveis com FS.11 num repositório à prova de adulteração (encriptados em cadeia SHA-256, exportáveis para o formato de relatório trimestral GSMA T-FCS). Já o implementamos em mais de 60 operadoras no Médio Oriente, Norte de África, África e Ásia.