Всё, что стоит знать, и ничего лишнего.
Что это на самом деле делает
Межсетевой экран, оснащенный ATG, анализирует каждое входящее SMS-сообщение по нескольким параметрам: IP-адрес источника / учетная запись SMPP источника / репутация MSISDN источника, концентрация диапазона MSISDN получателя, кластеризация шаблонов контента (одно и то же шаблонное сообщение поступает на 50 000 номеров в минуту), пропускная способность каждого источника по сравнению с историческим базовым уровнем и поведенческие сигнатуры (односторонний трафик без входящего трафика, идентичные интервалы между поступлениями, соответствующие скрипту). Когда комбинация параметров превышает пороговое значение, межсетевой экран блокирует, ограничивает или помещает трафик в карантин и записывает запись в журнал аудита. Современный ATG сочетает жесткие правила с оценкой аномалий на основе машинного обучения.
Почему это важно с коммерческой точки зрения
Без ATG операторы теряют часть дохода от A2P-трафика из-за нелегальных маршрутов и обхода SIM-боксов; отправители теряют бюджет из-за искусственно завышенного трафика (AIT). ATG — это технический уровень контроля, обеспечивающий монетизацию A2P-трафика: он позволяет обнаруживать несанкционированный трафик, блокировать или ограничивать его скорость, а также предлагать легитимному агрегатору прямое соглашение A2P по оптовой цене. В состав SMS-брандмауэра BroadNet (/operators/sms-firewall) входят модули ATG, охватывающие обнаружение SIM-боксов, корреляцию AIT-трафика, кластеризацию шаблонов контента и поведенческую оценку для каждого источника MSISDN.
Задержка, масштаб и соответствие требованиям.
Решения ATG принимаются в режиме реального времени на уровне масштаба SMS-брандмауэра — к пути сообщения добавляются миллисекунды, поддерживаются сотни тысяч транзакций в секунду. Частота ложных срабатываний имеет огромное значение: ATG, блокирующий 5% легитимного трафика, хуже, чем полное отсутствие ATG, поскольку клиенты теряют доверие к сети. Зрелые системы ATG сначала работают в режиме мониторинга, формируют базовый уровень для каждого источника, а затем обеспечивают его соблюдение. Соответствие требованиям: решения ATG входят в область действия журналов мониторинга в стиле FS.11, и операторы, которые разделяют репутацию заблокированных источников в отрасли, обычно делают это через GSMA T-FCS.
Вопросы конфиденциальности и соблюдения нормативных требований
ATG обрабатывает MSISDN, данные об источнике/получателе, шаблоны контента и поведенческие метаданные — все это становится связанным с персональными данными в тот момент, когда оно привязано к конкретному человеку. В современных системах ATG минимизируется объем сохраняемого контента (хэш шаблона, а не всего текста сообщения), осуществляется активная псевдонимизация потоков аналитики и хранятся необработанные журналы решений в контролируемом оператором хранилище с коротким сроком хранения. Обмен информацией об угрозах между операторами обычно осуществляется с помощью хэшированных идентификаторов, а не необработанных MSISDN.