Tudo o que vale a pena saber, nada do que não vale.
O que isso realmente faz
Um firewall com ATG integrado identifica cada SMS recebido em múltiplos eixos: reputação do IP de origem / conta SMPP de origem / MSISDN de origem, concentração do intervalo MSISDN de destino, agrupamento de modelos de conteúdo (a mesma mensagem padronizada chegando a 50.000 números por minuto), taxa de transferência por origem versus linha de base histórica e assinaturas comportamentais (tráfego unidirecional sem entrada, intervalos idênticos entre chegadas consistentes com um script). Quando uma combinação desses fatores ultrapassa um limite, o firewall bloqueia, limita ou coloca o tráfego em quarentena e regista uma auditoria. O ATG moderno combina regras rígidas com pontuação de anomalias baseada em aprendizagem automática.
Porque isso é importante comercialmente
Sem o ATG, as operadoras perdem receita A2P devido a rotas cinzentas e desvio de SIM-box; os remetentes perdem orçamento com o bombeamento de AIT (tráfego artificialmente inflado). O ATG é a camada técnica de aplicação da lei que viabiliza a monetização A2P — deteta o tráfego abusivo, bloqueia ou limita a sua taxa e oferece ao agregador legítimo um acordo A2P direto à tarifa grossista. O Firewall de SMS da BroadNet (/operators/sms-firewall) é fornecido com módulos ATG que abrangem deteção de SIM-box, correlação de bombeamento de AIT, agrupamento de modelos de conteúdo e pontuação comportamental por MSISDN de origem.
Latência, escala e ângulo de conformidade
As decisões do ATG são tomadas em tempo real, na escala de um firewall SMS — adicionando-se milissegundos ao caminho da mensagem e mantendo-se centenas de milhares de TPS (transações por segundo). As taxas de falsos positivos são extremamente importantes: um ATG que bloqueia 5% do tráfego legítimo é pior do que nenhum ATG, pois os clientes perdem a confiança na rede. Um ATG maduro é implementado primeiro em modo de monitorização, constrói a linha de base por origem e, em seguida, aplica as regras. Conformidade: as decisões do ATG estão dentro do âmbito dos logs de monitorização no formato FS.11, e as operadoras que partilham a reputação de fontes bloqueadas em todo o setor geralmente o fazem por meio do GSMA T-FCS.
Considerações sobre privacidade e conformidade
O ATG processa MSISDN, origem/destino, modelos de conteúdo e metadados comportamentais — tudo isso se torna próximo a dados pessoais no momento em que é vinculado a um indivíduo. Implementações maduras do ATG minimizam o conteúdo retido (hash do modelo, não o corpo completo), pseudonimizam agressivamente os feeds de análise subsequentes e mantêm os registos brutos de decisão em armazenamento controlado pelo operador com curto período de retenção. A partilha de ameaças entre operadores geralmente é feita com identificadores encriptados, não com MSISDNs brutos.