Чек-лист RFP и оценки SMS-файрвола

Убедитесь, что платформа обнаруживает категории угроз, которые приносят наибольшие потери доходов в вашей сети.

• Обнаружение серых маршрутов / SS7 MT-bypass (доставка A2P как P2P для обхода сборов за терминацию).Как правило, это крупнейший единичный источник утечки доходов от A2P.
• Спуфинг sender ID и имитация защищённых брендов / коротких номеров.
• Обнаружение SMS-спама и несанкционированной массовой рассылки с настраиваемыми порогами.
• Обнаружение фишинговых URL для smishing и категорийная фильтрация контента.
• Паттерны SIM-ферм и злоупотребления P2P (интенсивность, разброс адресатов, повторяющийся контент).Спросите, как поставщик отличает легитимный высокообъёмный P2P от злоупотреблений.
• Обнаружение аномалий сигнализации на уровне SS7/SIGTRAN (зондирование SRI-SM, поддельные адреса MSC).Сверяйте с категорийными контролями GSMA FS.11 уровня 1/2/3.
• Точность обнаружения: запросите показатели ложных срабатываний / ложных пропусков и способ их измерения.

• Поддерживаемые режимы: inline (прокси MT на SMSC), offline/пассивный (зеркалирование для анализа) и home-routing.Home-routing принудительно направляет MT-терминирующий трафик через файрвол и закрывает пробел серых маршрутов.
• Высокая доступность и геораспределённая избыточность без единой точки отказа.Файрвол находится на критическом пути обмена сообщениями — высокая доступность не подлежит обсуждению.
• Запас по пропускной способности относительно вашего пикового трафика SMS в секунду с опубликованной задержкой под нагрузкой.
• Варианты размещения: on-premises, частное облако и управляемый сервис — в пределах вашего периметра безопасности.
• Интеграция с существующим стеком SMSC, STP и сигнализации без привязки к поставщику.
• Поведение fail-open и fail-closed настраивается и документировано.

• Движок правил поддерживает списки разрешений/блокировок, правила на основе regex/контента и коммерческую политику по каждому отправителю.
• Реестр / whitelist sender ID с самостоятельным подключением корпоративных клиентов.
• Режим симуляции / тени для тестирования новых правил на живом трафике перед включением.Настаивайте на теневом режиме — он предотвращает влияющие на доход ложные срабатывания при запуске.
• Изменения правил версионируются, подлежат аудиту и контролю доступа на основе ролей.

• Дашборды в реальном времени по заблокированному трафику, доходу под риском и основным нарушающим маршрутам/отправителям.
• Настраиваемые отчёты для регуляторов, оптовых партнёров и внутренних команд обеспечения доходов.
• Сверка по каждому маршруту для количественной оценки утечки, восстановленной после развёртывания.
• Экспортируемые пакеты доказательств (CDR, трассировки сигнализации) для разрешения споров.Качество доказательств определяет, сможете ли вы предъявить претензию недобросовестному агрегатору.
• Контроли хранения данных, согласованные с вашими регуляторными требованиями и требованиями по конфиденциальности.

• Превращает обнаруженный трафик серых маршрутов в тарифицируемый A2P за счёт принудительной терминации.Ключевой коммерческий довод: заблокировать обход, затем монетизировать восстановленный трафик.
• Поддерживает коммерческую модель A2P (терминация за сообщение, многоуровневые корпоративные тарифы).
• Предоставляет измеримую базовую линию «до/после» прироста дохода от A2P.
• Коммерческая модель для самого файрвола: capex, opex или revenue-share — описана прозрачно.

• Соответствие рекомендациям GSMA по безопасности обмена сообщениями (семейство IR.70/IR.71, FS.11).
• Поставщик имеет соответствующие сертификации безопасности (например, ISO 27001) и проходит вашу проверку InfoSec.
• Поддержка NOC/SOC 24/7, определённые SLA и управляемый канал threat-intelligence.
• Референсы от операторов сопоставимого размера и профиля трафика.Запрашивайте обезличенные результаты внедрений, а не просто список логотипов.
• Чёткая дорожная карта по новым угрозам (злоупотребление RCS, пересечение AIT / накрутки SMS-трафика).