Tudo o que vale a pena saber, nada do que não vale.
Como funciona a segurança de sinalização SS7 e Diameter
Um firewall de sinalização fica em linha na interconexão, inspecionando cada operação SS7 MAP e 4G Diameter de entrada antes que ela chegue ao HLR, HSS ou MSC. Cada mensagem é verificada em relação às regras de categoria da GSMA, à reputação global do remetente e à plausibilidade (esta atualização de roaming faz sentido geográfico?), sendo então liberada, limitada em taxa ou descartada. Cada decisão é registada para auditoria. Consulte /answers/what-is-ss7 e /answers/ss7-map-explained.
As ameaças que ele impede
A recolha de SendRoutingInfoForSM revela o IMSI e o MSC de um assinante para rastreio de localização; as consultas de localização ProvideSubscriberInfo e AnyTimeInterrogation; a interceção de SMS via MT-ForwardSM não autorizado; e os equivalentes do Diameter em 4G. Veja /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info e /answers/diameter-s6a-explained.
As normas GSMA: IR.82, IR.88, FS.07 e FS.11
A norma GSMA IR.82 define as diretrizes de implementação de segurança SS7 e a classificação de mensagens de Categoria 1/2/3; a IR.88 abrange o roaming LTE/EPC Diameter; a FS.07 define a monitorização SS7 e a FS.11 os controlos de segurança de interconexão SS7. Juntas, elas informam às operadoras quais operações entre redes devem ser bloqueadas, limitadas por taxa ou permitidas por par. Consulte /answers/gsma-fs07-fs11-signaling-firewall.
Benefícios para o operador
Proteção do assinante contra rastreio e interceção, conformidade com regulamentações e normas da GSMA, pista de auditoria de sinalização inviolável e a capacidade de correlacionar a sinalização com o tráfego A2P para detetar fraudes que abrangem ambos os planos. O BroadNet combina o firewall de sinalização com o firewall de SMS e a inteligência CDR para uma visão única da política. Consulte /operators/ss7-firewall e /platforms/signaling-cdr.
Limitações e realidades operacionais
Um firewall de sinalização só é tão bom quanto as suas regras de categoria e feeds de reputação — bloqueios excessivos interrompem o roaming legítimo, enquanto ajustes insuficientes permitem ataques. Ele precisa abranger SS7 e Diameter porque as redes executam núcleos híbridos 2G/3G/4G, e não consegue visualizar a sinalização encriptada baseada em serviço 5G, que requer os seus próprios controlos SEPP. Veja /answers/what-is-sigtran.
Firewall SS7 vs. firewall SMS — qual a diferença?
Um firewall SS7 (sinalização) controla o plano de controlo da rede — operações MAP e Diameter — para impedir o rastreio e a interceção de localização. Um firewall SMS (A2P) controla a camada de aplicação — conteúdo da mensagem, IDs do remetente e entrega SMPP — para impedir ataques de smishing e rotas cinzentas. Eles defendem camadas diferentes e são mais eficazes quando implementados em conjunto. O BroadNet oferece ambos. Consulte /operators/sms-firewall e /operators/ss7-firewall.