Контрольный список вопросов для запроса предложений по SMS-брандмауэру — 20 вопросов, которые следует задать.

Процесс закупки межсетевых экранов для SMS имеет свою специфическую причину сбоев: в каждой демонстрации поставщика показывается одна и та же панель управления, один и тот же счетчик заблокированных сообщений, один и тот же слайд с таксономией мошенничества — и различия, от которых зависит, удастся ли восстановить 25% дохода от A2P-запросов или система будет отключена после третьего обращения в компанию, остаются незаметными до момента внедрения в производство. Решение заключается в том, чтобы задавать вопросы, ответы на которые невозможно подготовить заранее. Двадцать вопросов, сгруппированных по четырем областям, в которых внедрение действительно может быть успешным или провальным. Используйте их дословно в запросе предложений; характер ответов важнее любого отдельного вопроса.

Обнаружение и охват — вопросы 1–5

1. 1Какие из категорий атак GSMA FS.11 вы охватываете, и для каждой: детерминированное правило, поведенческая модель или и то, и другое? Запросите соответствие в виде таблицы, а не абзаца.
2. 2Как ваша поведенческая модель обучается на трафике нашей сети — какие данные ей нужны, с какой периодичностью она переобучается, и учитываются ли отзывы наших аналитиков в процессе обучения?
3. 3Продемонстрируйте эффективность обнаружения в сети, которую вы не настраивали для демонстрации: показатели полноты и частоты ложноположительных результатов за последний квартал, используя методику измерения.
4. 4Как именно обнаружить завершение работы SIM-фермы — какие сигналы выходят за рамки пропускной способности (перекрытие получателей, идентификация контента, анализ частоты обновления, ротация IMEI/IMSI), и что происходит, когда ферма обновляет SIM-карты быстрее, чем установленный вами базовый диапазон?
5. 5Вы сопоставляете SMS с сигнализацией — например, сопоставление SRI-SM с MT-ForwardSM, проверка состояния роуминга, Diameter для абонентов, подключенных к LTE, — или же уровень SMS анализируется изолированно?

Операции и развертывание — вопросы 6–10

1. 1Какова ваша эталонная последовательность развертывания — продолжительность зеркального режима, базовые выходные данные, критерии переключения для каждой категории трафика — и как она выглядела при ваших последних трех развертываниях?
2. 2Какую задержку добавляет встроенный путь на уровнях p50 и p99 при пиковом значении TPS, и каков режим работы при сбоях самого межсетевого экрана — режим открытия/закрытия, настраиваемый для каждого маршрута?
3. 3Как выглядит рабочий процесс аналитика для трафика, находящегося в карантине — объемы очередей в день в сети нашего размера, инструменты сортировки и честный ответ на вопрос, сколько часов в неделю аналитики тратит на эту систему?
4. 4Как осуществляется обработка ложных срабатываний на всех этапах: обнаружение, процесс обработки исключений для отправителей в масштабах предприятия, управление белым списком и метрика, по которой вы ежемесячно предоставляете отчеты?
5. 5В какой части развертывания используется локальная среда, а в облаке, где хранится содержимое сообщений и кто имеет административный доступ к правилам и моделям?

Коммерческая модель — вопросы 11–15

1. 1Ценообразование основано на лицензировании, оплате за сообщение или распределении дохода от восстановленных A2P-запросов — и если распределение дохода, то кто измеряет базовый уровень и по какой методологии, и это должно быть зафиксировано в письменном виде?
2. 2Что входит в указанную цену, а что является изменением заказа: новые пакеты правил, переобучение модели, новые категории атак, обновления нормативных правил, часы работы аналитической поддержки?
3. 3Какие три оператора, наиболее похожие на нас по региону, размеру, уровню развития межсетевых экранов, согласятся на звонок с просьбой предоставить рекомендации через два года после развертывания, а не через шесть месяцев?
4. 4Какого восстановления выручки удалось достичь благодаря этим рекомендациям в первый и второй год, и какая часть этой выручки сохранилась после первоначального перехода на нелегальные маршруты?
5. 5Если мы закроем сервис, что останется: уйдут ли с вами модели, обученные на нашем трафике, и что сохраним мы — правила, белые списки, историю решений, журналы заблокированного трафика?

Соответствие требованиям, данные и выход — вопросы 16–20

1. 1Как ваша таксономия обнаружения соотносится с FS.11 и категориями отчетности нашего регулятора — можем ли мы подготовить отчет о блокировке для регулятора без перевода?
2. 2Где обрабатывается и хранится содержимое сообщений, в какой юрисдикции, с какими сроками хранения — и можно ли настроить сроки хранения и местонахождение в соответствии с нашими национальными правилами защиты данных?
3. 3Какие возможности реестра идентификаторов отправителей включены — рабочий процесс регистрации, авторизация для каждого маршрута, интеграция с регулирующими органами, если таковая существует, — или вы предполагаете, что реестр существует где-то еще?
4. 4Каков ваш подход к управлению уязвимостями и установке обновлений для системы, которая соответствует нашему алгоритму обработки сообщений — политика раскрытия информации, соглашение об уровне обслуживания (SLA) по установке обновлений и дата последней оценки безопасности сторонней организацией?
5. 5Каков план выхода: форматы экспорта данных, период уведомления, поддержка при переходе и подтверждение того, что клиент действительно успешно завершил сотрудничество, а не был вынужден оставаться в стороне из-за проблем с интеграцией?

Как читать ответы

Надежные поставщики отвечают на вопросы 3, 13 и 14 конкретно и с оговорками; слабые поставщики отвечают прилагательными. При обнаружении проблем показательным является то, различает ли поставщик, что обнаруживают правила, а что — модели: поставщик, утверждающий, что модель обнаруживает все, имеет пакет правил с переименованной панелью управления. В коммерческой сфере ценообразование на основе распределения доходов является законным, но только при наличии независимо проверяемого базового уровня; поставщик, который отказывается включать методологию измерения в контракт, устанавливает цену, основываясь на неопределенности. В операционной сфере ответ об отработанных аналитиками часах является проверкой на честность: истинное число в сети первого уровня имеет значение, а «полностью автоматизировано, без усилий аналитиков» — наименее правдоподобное предложение в этой категории.

Тревожные сигналы, которые прерывают разговор

• Спустя два года после начала работы ни один клиент не захотел дать отзыв.
• Собственная система классификации мошенничеств, не имеющая соответствия стандарту FS.11 — ваши разговоры с регулирующими органами навсегда превратятся в упражнения по переводу.
• Приведены показатели обнаружения без указания частоты ложноположительных результатов.
• Демонстрационная среда, которая не может обрабатывать выборку вашего собственного анонимизированного трафика.
• Условия выхода, которые делают невозможным восстановление обученных моделей, истории судебных решений или белых списков.

Рекомендуемая литература

• Что такое SMS-брандмауэр и зачем он нужен операторам
• Как операторы возвращают утраченный доход от A2P с помощью правильного межсетевого экрана
• Что такое межсетевой экран SS7 и как он защищает мобильные сети
• Глоссарий — GSMA FS.07 / FS.11, что такое SMS-брандмауэр
• Страницы продуктов — брандмауэр SMS для операторов и антимошенничество SMS