Прекратите мошенничество A2P SMS на краю оператора.

Набор правил кодирует угрозы, которые вы уже понимаете — известные отправители, известные вредоносные URL-адреса, категории GSMA. Он быстр и понятен, но не реагирует на что-либо новое. Поведенческая модель изучает структуру трафика вашей сети и отмечает отклонения, которые правило не может выразить: невозможный ритм, снижение оценки доверия, похожие регистрации. BroadNet обрабатывает оба канала параллельно и объединяет результаты, поэтому вы получаете одновременно детерминированные гарантии и адаптивное покрытие.

Оценка выполняется в оперативной памяти, при этом детерминированные и вероятностные параметры вычисляются одновременно, поэтому дополнительная задержка составляет всего несколько миллисекунд, а не сумму двух проходов. Порядок сообщений, сквозная передача DLR и семантика CDR сохраняются. Большинство операторов начинают работу в режиме пассивного зеркалирования и переключают узлы в режим инлайн-обработки только после проверки бюджета задержки на соответствие их соглашениям об уровне обслуживания (SLA).

Серые маршруты оставляют следы: сфабрикованные или несогласованные DLR, сигнатуры задержки и переходов, не соответствующие прямому межсоединению, а также контент, имитирующий зарегистрированные бренды. Модель оценивает достоверность DLR и сигнатуру маршрутизации вместе с подтверждением сигналов от STP, поэтому трафик, обошедший SMSC через агрегатор или локальный SIM box помечается как подозрительный, даже если идентификатор отправителя выглядит корректным.

Базовый уровень определяется для каждого оператора и идентификатора отправителя, поэтому модель измеряет отклонения относительно вашего собственного легитимного трафика, а не по общему шаблону. Роуминг, сезонные пики маркетинга и новые кампании изучаются, а не наказываются. Каждый флаг поставляется с атрибуцией функций, которую может проверить ваша команда RA, а пороговые значения регулируются для каждого привязки, поэтому вы можете настроить точность в соответствии с позицией вашего регулятора.

Оба варианта. Развертывание начинается в режиме пассивного зеркалирования на уровне SMSC и сигнальных граничных узлов в течение 7-21 дня, пока ваши команды RA и борьбе с мошенничеством устанавливают базовые пороговые значения. Узлы переключаются в режим встроенного доступа при доступности 5x9 после подписания блокировки политики. Механизм работает в многопользовательском режиме с первого дня, поэтому операторы, управляющие несколькими агрегаторными сетями, применяют разные политики для каждого подключения без дублирования инфраструктуры.

Предотвращение мошенничества – это лишь половина успеха. Обнаруженные отправители, использующие «серые» маршруты, направляются в вашу воронку монетизации A2P, благодаря чему неоплаченный корпоративный трафик становится оплачиваемым, а атаки AIT, которые могли бы привести к получению скидок CPaaS, останавливаются до того, как они увеличат ваши расходы на завершение транзакций. Каждое обнаружение сопровождается оценкой утечек дохода, поэтому финансовый отдел может количественно оценить возмещенную стоимость.

Он выступает в качестве прозрачного интерфейса SMPP 3.4/5.0 для SMSC, не требуя изменения конфигурации SMSC, и интегрирован в STP для SS7 (MAP / SMS) и DRA для Diameter. Он дополняет, а не заменяет существующий межсетевой экран — многие операторы используют его вместе со своими SMS и сигнальными межсетевыми экранами, разделяя реестр идентификаторов отправителей и используя тот же механизм политик.

Да. Каждое решение записывается в неизменяемый журнал аудита с объединенной оценкой, сопутствующими сигналами и примененной политикой. Система применяет специфические для рынка правила (TDRA, CST, NTRA, TRC, NCC, Ofcom) наряду с серией отчетов GSMA IR, по умолчанию отклоняет запросы при неудачных проверках и экспортирует данные в SIEM и CSV для еженедельных обзоров RA и запросов регуляторов.