aquisição de firewalls SMS apresenta um problema específico: todas as demonstrações dos fornecedores mostram o mesmo painel, o mesmo contador de mensagens bloqueadas, o mesmo slide de taxonomia de fraude — e as diferenças que determinarão se a implementação recuperará 25% da receita A2P ou será desativada após a terceira reclamação junto à empresa permanecem invisíveis até a entrada em produção. A solução é fazer perguntas cujas respostas não possam ser encenadas. Vinte delas, agrupadas nas quatro áreas onde as implementações realmente têm sucesso ou fracassam. Use-as textualmente na RFP; o padrão das respostas importa mais do que qualquer resposta isolada.
Deteção e cobertura — questões 1–5
- Quais das categorias de ataque do GSMA FS.11 você aborda e, para cada uma: regra determinística, modelo comportamental ou ambos? Solicite o mapeamento em forma de tabela, não de parágrafo.
- Como o seu modelo comportamental é treinado com o tráfego da nossa rede — de que dados ele precisa, com que frequência ele é retreinado e o feedback dos nossos analistas entra no ciclo de formação?
- Mostre o desempenho de deteção numa rede que você não otimizou para a demonstração: taxa de recall e taxa de falsos positivos no trimestre mais recente, com a metodologia de medição.
- Como detetar especificamente o encerramento de um conjunto de SIMs — quais sinais além da taxa de transferência (sobreposição de destinatários, identificação de conteúdo, análise de cadência, rotação de IMEI/IMSI) e o que acontece quando o conjunto de SIMs rotaciona mais rápido do que o período de referência?
- Você correlaciona o SMS com a sinalização — correspondência SRI-SM com MT-ForwardSM, validação do estado de roaming, Diameter para assinantes conectados ao LTE — ou a camada SMS é inspecionada isoladamente?
Operações e implantação — perguntas 6 a 10
- Qual é a sua sequência de implantação de referência — duração do modo espelho, resultados de referência, critérios de transição por categoria de tráfego — e como ela foi nas suas três últimas implantações?
- Qual a latência adicionada pelo caminho inline nos pontos p50 e p99, no nosso pico de TPS, e qual é a postura de falha quando o próprio firewall se degrada — falha aberta, falha fechada, configurável por rota?
- Como é o fluxo de trabalho do analista para tráfego em quarentena — volumes de fila por dia numa rede do nosso porte, ferramentas de triagem e a resposta honesta para quantas horas de análise por semana o sistema consome?
- Como os falsos positivos são tratados de ponta a ponta: deteção, processo de exceção do remetente corporativo, governança da lista de permissões e a métrica que você relata mensalmente sobre isso?
- Em relação à implantação, se é local ou na nuvem, onde o conteúdo das mensagens fica armazenado e quem detém o acesso administrativo às regras e aos modelos?
Modelo comercial — questões 11–15
- O preço é baseado em licenças, por mensagem ou em participação na receita recuperada de A2P? E, se for participação na receita, quem mede a linha de base e por qual metodologia, conforme descrito por escrito?
- O que está incluído no preço cotado e o que é uma ordem de alteração: novos pacotes de regras, retreinamento de modelos, novas categorias de ataque, atualizações de regras regulatórias, horas de suporte de analistas?
- Quais três operadoras mais semelhantes a nós — região, tamanho, nível de experiência anterior com firewalls — aceitariam uma ligação de referência dois anos após a implementação, e não seis meses depois?
- Que recuperação de receita esses serviços alcançaram no primeiro e no segundo ano, e qual a parcela dessa recuperação que persistiu após o deslocamento inicial das rotas alternativas?
- Se encerrarmos o serviço, o que restará: os modelos treinados com o nosso tráfego serão mantidos por vocês, e o que manteremos — regras, listas de permissão, veredictos históricos, registos de tráfego bloqueado?
Conformidade, dados e saída — perguntas 16–20
- Como a sua taxonomia de deteção é mapeada para o FS.11 e para as categorias de relatório do nosso regulador? Podemos gerar um relatório de bloqueio para o regulador sem necessidade de tradução?
- Onde o conteúdo das mensagens é processado e armazenado, sob qual jurisdição, com qual período de retenção — e é possível configurar a retenção e a residência de dados de acordo com as nossas normas nacionais de proteção de dados?
- Que funcionalidades de registo de ID do remetente estão incluídas — fluxo de trabalho de registo, autorização por rota, integração com reguladores, quando existente — ou assume-se que o registo existe noutro local?
- Qual é a sua postura em relação à gestão de vulnerabilidades e à aplicação de patches para um sistema que está em linha com o nosso fluxo de mensagens — política de divulgação, SLA de patches e data da última avaliação de segurança de terceiros?
- Qual é o plano de saída: formatos de exportação de dados, período de aviso prévio, suporte à transição e comprovação de que o cliente realmente concluiu o processo de saída sem problemas, em vez de ficar retido devido a processos de integração?
Como ler as respostas
Fornecedores competentes respondem às perguntas 3, 13 e 14 com detalhes e ressalvas; fornecedores fracos respondem com adjetivos. Em relação à deteção, o indicador é se o fornecedor distingue quais regras detetam quais modelos detetam — um fornecedor que afirma que o modelo deteta tudo possui um pacote de regras com um painel de controlo reformulado. Em relação aos aspetos comerciais, a precificação por participação na receita é legítima, mas apenas com uma base de referência verificável de forma independente; um fornecedor que resiste a incluir a metodologia de medição no contrato está a precificar com base na ambiguidade. Em relação às operações, a resposta sobre horas de analista é o teste de honestidade: o número real numa rede Tier-1 é significativo, e a afirmação "totalmente automatizado, sem esforço do analista" é a menos crível da categoria.
Sinais de alerta que encerram a conversa
- Nenhum cliente de referência disposto a falar dois anos após a implementação.
- Uma taxonomia proprietária de fraudes sem correspondência com o FS.11 — as suas conversas com os órgãos reguladores se tornam exercícios de tradução para sempre.
- As métricas de deteção são apresentadas sem a taxa de falsos positivos.
- Um ambiente de demonstração que não consegue incorporar uma amostra do seu próprio tráfego anonimizado.
- Termos de saída que tornam os modelos treinados, o histórico de veredictos ou as listas de permissão irrecuperáveis.
A BroadNet responde a todas as vinte perguntas por escrito como parte padrão dos contratos com operadoras — taxonomia alinhada ao FS.11, implantação com espelhamento prioritário e referências mediante solicitação. Detalhes na página do firewall SMS da operadora.
Leituras relacionadas
- O que é um firewall SMS e porque os operadores precisam de um
- Como as operadoras recuperam a receita A2P perdida com o firewall certo
- O que é um firewall SS7 e como ele protege redes móveis
- Glossário — GSMA FS.07 / FS.11, o que é um firewall SMS
- Páginas de produtos — firewall de SMS da operadora e SMS antifraude