Uluslararası SMS güvenlik duvarları ara bağlantı noktasında yer alır ve yurt dışından gelen trafiği korur. Ancak ağ içi spam, dahili SMS fırtınaları, yerel SIM kutuları üzerinden gelen gri rotalar, flash-call suistimalleri veya banka ve devlet markalarınızın gönderici adı taklitlerini göremezler. Yerel SMSC Güvenlik Duvarı ise Yerel SMSC önüne veya yanına konumlanarak bu tehditlerin her birini doğrudan engeller.
Uluslararası güvenlik duvarlarını yerel çekirdek (local-core) güvenlik duvarı ile eşleştiren operatörler
Risk oluşturmadan satır içi denetim. Her kural, engelleme yapmadan önce izleme modunda çalışır; her karar, kararı veren kurala dayandırılabilir.
Mesaj başına, uçtan uca satır içi ek yük.
Her kural, engelleme yapmadan önce sadece log modunda çalıştırılabilir.
İzin ver, engelle, sınırlama uygula, etiketle ve yönlendir.
Ortak yönetilen, self-servis veya tam yönetilen.
Güvenlik duvarı, her trafik kaynağı ile mesajlaşma çekirdeğiniz — SMPP, HTTP, dahili API'ler, dahili uygulamalar, harici ortaklar — arasında yer alır ve her mesajı Yerel SMSC'ye ulaşmadan önce denetler.
SMPP, HTTP ve dahili API'ler — hem dahili uygulamalar hem de harici ortaklar dahil. Mesajlaşma çekirdeğine giden her yol kapsam dahilindedir.
Tespit edilen tür: A2P, P2P, flash-call, test trafiği, sistem mesajları. Herhangi bir kural uygulanmadan önce bağlam etiketlenir.
Birleştirilmiş içerik, davranışsal ve bağlamsal kurallar. Rota, gönderici, segment ve günün saati bazında.
İzin ver · engelle · hız sınırla · etiketle ve yönlendir. Her karar, bu kararı veren kural ile birlikte kaydedilir.
Onaylanmış trafik yerel SMSC'ye iletilir. Engellenen trafik ise kanıt kaydı tutularak düşürülür.
SMPP, HTTP ve dahili API'ler — hem dahili uygulamalar hem de harici ortaklar dahil. Mesajlaşma çekirdeğine giden her yol kapsam dahilindedir.
Tespit edilen tür: A2P, P2P, flash-call, test trafiği, sistem mesajları. Herhangi bir kural uygulanmadan önce bağlam etiketlenir.
Birleştirilmiş içerik, davranışsal ve bağlamsal kurallar. Rota, gönderici, segment ve günün saati bazında.
İzin ver · engelle · hız sınırla · etiketle ve yönlendir. Her karar, bu kararı veren kural ile birlikte kaydedilir.
Onaylanmış trafik yerel SMSC'ye iletilir. Engellenen trafik ise kanıt kaydı tutularak düşürülür.
Operatörlerin, bağlantı noktasında (interconnect) halihazırda bir uluslararası güvenlik duvarı çalıştırıyor olsalar bile, Yerel SMSC noktasında özel bir güvenlik duvarı konumlandırmalarının dört nedeni.
Uluslararası güvenlik duvarları, yurt dışından gelen A2P trafiğini korur. Dahili SMS fırtınaları, operatör içi phishing, yerel SIM-box gri rotalar ve yerel bankaların gönderici adı taklitleri ağın içinden gelir ve içeride bir güvenlik duvarına ihtiyaç duyar.
Belirgin bir gecikmeye neden oluyorsa, satır içi denetim kabul edilemez. Güvenlik duvarı, mesajlaşma çekirdeğinde hızlı karar verme için tasarlanmıştır ve sürekli olarak kendi SMSC temel değerinizle ölçülür.
Hiçbir kural, gerçek trafik üzerinde önce sadece log modunda çalıştırılıp yanlış pozitif oranı kanıtlanmadan üretim trafiğini engellemez. Uygulamaya geçiş, tam bir denetim izi ile tek bir değişiklikten ibarettir ve her engelleme geri alınabilir.
Operatör tarafından tanımlanan politika ile BroadNet önerileri arasında net bir ayrım. Hassas kural değişiklikleri için onay iş akışları. Kimin, neyi, ne zaman ve neden değiştirdiğine dair eksiksiz denetim izi.
Dört eylem türü
Kural motoru içerik, davranışsal ve bağlamsal sinyalleri birleştirir; ancak aldığı aksiyon her zaman dört sonuçtan biridir. Her bir aksiyon denetlenebilir, geri alınabilir ve önce izleme modunda devreye alınır.
Yerel SMSC'ye normal şekilde yönlendirilir. Kısıtlama yoktur. Denetim için onaylayan kural ile birlikte günlüğe kaydedilir.
Mesajı reddedin ve nedenini saklayın. Kanıtlar RA / düzenleyici / marka koruma incelemeleri için tutulur.
Gönderici, IP, hesap veya iş ortağı bazında hız sınırı uygulayın. Mesajlaşma devam eder ancak akış kontrol altında tutulur.
Özel işleme, monetizasyon veya ek inceleme için meta veri ekleyin veya alternatif bir rotaya yönlendirin.
Servis kademeleri
Üç çalışma modeli. Çoğu operatör pilot aşamasında ortak yönetimle başlar ve kural setine alıştıkça ekiplerinin tercih ettiği modele geçer.
Günlük operasyonlar ekibinize aittir: kural düzenlemeleri, uyarı tasnifi, değişiklik pencereleri. BroadNet; karmaşık ayarlamaları, tehdit istihbaratı güncellemelerini ve olay eskalasyonunu destekler.
Politika çerçevesi üzerinde tam kontrol. BroadNet; eğitim, dokümantasyon, uygulama kılavuzları (runbooks) ve platform düzeyindeki sorunlar için bir eskalasyon hattı sağlar. Olgun güvenlik ekiplerine sahip operatörler için idealdir.
Kural yönetimi, izleme, optimizasyon ve olay müdahalesi süreçlerini BroadNet yönetir. Operatör, politika yönünü belirler ve aylık sonuçları gözden geçirir. Minimum operasyonel yük sunan seçenek.
Yetenekler
Hatalı yapılandırılmış dahili sistemler, bir Yerel SMSC'yi dakikalar içinde çökertebilecek döngüler oluşturabilir. Kaynak başına hız sınırları, ani artış tespiti ve otomatik sınırlama, fırtına müşteri hizmetlerine ulaşmadan önce onu durdurur.
Marka ile koordineli olarak onaylı banka, devlet ve OTT gönderici adlarından oluşan beyaz listeleri koruyun. Benzer isimleri, büyük-küçük harf taklitlerini ve korunan kimlikleri iddia eden kayıt dışı göndericileri engelleyin.
OTP doğrulaması için yapılan kısa süreli tekrarlayan aramalar, SMS aktivitesi ile ilişkilendirilir. Ticari olarak karar verin: engelleyin, izleyerek izin verin veya ücretli bir rotaya yönlendirin. /operators/flash-call. ile çapraz bağlantılar
Tüketici SIM kartları aracılığıyla iletilen A2P trafiği, ticari anlaşmaları baypas eder. Desen analizi, kendi ağınızdaki SIM-box davranışlarını tanımlar; engellenen trafik, RA ekibi için kanıt oluşturur.
Her kural, engelleme yapmadan önce yalnızca log modunda çalıştırılabilir. Gerçek üretim trafiğiyle doğrulama yapın, yanlış pozitif oranını ölçün ve ardından tek tıkla ve tam bir değişiklik günlüğü ile kuralı uygulamaya geçirin.
Tetiklenen kural ile birlikte detaylı mesaj logları; iş ortağı ihtilafları ve düzenleyici kurum incelemeleri için CSV / JSON / PDF formatında dışa aktarılabilir. Saklama süresi, BT ve uyumluluk politikanıza göre yapılandırılır.
Tehdit kapsamı
| Saldırı vektörü | Yerel güvenlik duvarı kontrolü | Sonuç |
|---|---|---|
| Dahili SMS fırtınaları ve döngüleri | Kaynak başına hız sınırları, ani artış (burst) algılama ve yerel çekirdekte otomatik sınırlama (throttling). | Yerel SMSC çökmeden önce fırtına kontrol altına alınır. |
| Yerel bankaların on-net gönderici adı taklidi | Benzer isimli, karışık büyük/küçük harfli ve kayıtlı olmayan gönderici tespiti ile marka uyumlu beyaz listeler. | Yerel marka taklitçiliği, tam denetim izi (audit trail) ile engellenir. |
| On-net A2P gri rotalar (yerel SIM kutuları) | Kendi ağınızda A2P-vs-P2P örüntü analizi ve SIM-box parmak izi belirleme. | Engellenenleri atlayın ve RA ekibi için kanıtlayın. |
| Flash-call ve sesli OTP suistimali | Kısa süreli doğrulama aramalarının SMS faaliyeti ile korelasyonu, politikaya göre belirlenir. | Engelleme, izleme veya ücretli bir rotaya yönlendirme — bu körü körüne bir düşürme değil, ticari bir tercihtir. |
| Yanlış pozitif riskine yol açan kural değişiklikleri | Her kural, uygulamaya konmadan önce canlı trafiğe karşı yalnızca izleme (log-only) modunda çalışır. | Öncelikle yanlış pozitif oranı ölçülür; uygulamaya geçiş tek bir denetlenebilir tıklama ile yapılır. |
Zorluk: Yanlış yapılandırılmış bir dahili pazarlama platformu, aynı bildirimi SMS tüm abone tabanına döngüsel olarak göndermeye başladı ve bu durum yoğun saatlerde SMSC aşırı yüklenmesi riskini doğurdu. Yaklaşım: İzleme modunda halihazırda çalışan dahili kaynak hız sınırı (rate cap), değişiklik penceresi içinde uygulanmak üzere devreye alındı.
Zorluk: Büyük yerel bankaların gönderici adı taklidi (spoofing), abonelerin bir doğrulama kanalı olarak SMS'e olan güvenini sarsıyordu. Yaklaşım: Bankalarla iş birliği içinde onaylı gönderici adı beyaz listeleri sisteme dahil edildi; benzer isimli veya kayıt dışı kimlikler için benzerlik tespiti uygulandı.
Zorluk: OTT sağlayıcılarından gelen Flash-call OTP trafiği, gelir oluşturmadan ses sinyalleşme kaynaklarını tüketiyordu ve meşru kısa aramalarla ayırt edilemiyordu. Yaklaşım: Ses ↔ SMS korelasyon kuralları, tekrarlayan desenli flash-call'ları tespit etti; ticari politika, yüksek hacimli kaynaklardan gelir elde etmeyi ve geri kalanları engellemeyi seçti.
Yerinde (on-premise) kurulabilir, denetime hazır ve hizmet verdiğimiz her pazarda düzenleyici kurumlarca tanınan.
Şununla eşleştirin:
Ara bağlantı noktasında uluslararası A2P güvenlik duvarı. Yerel çekirdek korumasıyla eşleşen bu yapı — birlikte, hem yurt dışından gelen hem de şebeke içi tehditleri kapsar.
Daha fazla bilgi edininUluslararası ses girişinde OTT doğrulama aşımını tespit etmek için özel çözüm. Ses ↔ SMS korelasyonu için Yerel SMSC Güvenlik Duvarı tarafından kullanılır.
Daha fazla bilgi edininOperatör sınıfı mesajlaşma çekirdeği. Çoğu kurulumda Yerel SMSC Güvenlik Duvarı, bu geçidin önüne hat içi / proxy olarak yerleşir.
Daha fazla bilgi edininUluslararası güvenlik duvarları, yurt dışından gelen trafiği korur — bunlar ara bağlantı noktasında yer alır. Yerel SMSC Güvenlik Duvarı, Yerel SMSC sisteminizin önünde veya yanında konumlanarak mesajlaşma çekirdeğini korur. Ağınızın içinden kaynaklanan veya uluslararası korumaları aşan tehditleri engeller: yanlış yapılandırılmış dahili sistemler, ağ içi spam, yerel SIM kutuları üzerinden gelen gri rotalar, yerel markaların gönderici adı taklidi ve flash-call suistimalleri. Bu iki çözüm birbirini tamamlayıcı niteliktedir ve çoğu operatör her ikisini de kullanmaktadır.
Uçtan uca, mesaj başına genellikle 10 milisaniyenin altındadır. Denetleme ve karar verme işlemleri, optimize edilmiş bellek içi yollarda gerçek zamanlı olarak çalışır. Referans olması açısından, normal ağ dalgalanması genellikle 50–100 ms civarındadır; dolayısıyla güvenlik duvarı bunun çok küçük bir kısmıdır. Pilot uygulama sırasında kural başına gecikme süresini ölçüyor ve yayınlıyoruz.
Her kural önce izleme modunda devreye alınabilir — bu modda her eşleşme günlüğe kaydedilir ancak hiçbir şey engellenmez. Tam olarak nelerin reddedileceğini görür, yanlış pozitif (false-positive) oranını ölçer ve kuralı ancak kendinizden emin olduğunuzda uygulama moduna geçirirsiniz. Uygulama modundayken bir yanlış pozitif oluşursa, ayrıntılı günlük tetikleyici olan tam kuralı ve içeriği gösterir; kural dakikalar içinde ayarlanabilir veya gönderici beyaz listeye (whitelist) alınabilir.
Her iki yöntem de çalışır. Üç kademe mevcuttur: tam yönetilen (BroadNet güvenlik duvarını yönetir, siz politikayı belirlersiniz), ortak yönetilen (günlük işleyişi ekibiniz yürütür, BroadNet karmaşık yapılandırma ve olaylarda destek sağlar) ve self-servis (her şeyi siz yönetirsiniz, BroadNet eğitim, dokümantasyon ve platform düzeyinde eskalasyon sağlar). Çoğu operatör pilot aşamasında ortak yönetilen modelle başlar ve ekibinin tercih ettiği modele geçer.
Güvenlik duvarı genellikle veri merkezinizdeki yerinde (on-premise) kurulum şeklinde dağıtılır. Mesaj içeriği gerçek zamanlı olarak analiz edilir ve saklanmaz; yalnızca meta veriler ve kural eşleşme kanıtları günlüğe kaydedilir. Günlük tutma ve erişim kontrolleri, dahili BT ve uyum politikalarınızı takip eder. İçeriğin hiçbir kısmı, açık onayınız olmadan ağınızdan dışarı çıkmaz.
Tipik bir süreç, ağ, güvenlik ve BT ekipleriniz ile BroadNet mühendisleri arasında gerçekleştirilen bir teknik çalıştay ile başlar; ardından belirli rotalar veya ortaklar üzerinde bir pilot uygulama (başlangıçta tüm kurallar yalnızca izleme modunda çalışır) ve sonrasında kademeli bir uygulama yayılımı gerçekleştirilir. Çalıştaydan tam uygulamaya kadar olan tüm süreç — çoğu kurulumda birkaç ay sürer — kesin zaman çizelgesi ortamın karmaşıklığına ve istediğiniz kural ayarlama sıklığına bağlıdır.
Ayrıntılı mesaj günlükleri, her kararı onu oluşturan kurala dayandırır. Engellenen gri rota girişimleri, SIM-box trafiği ve yetkisiz A2P-as-P2P iletimleri; ortak anlaşmazlıkları ve düzenleyici kurum incelemeleri için kanıt paketleri — CSV / JSON / PDF — olarak dışa aktarılabilir. RA ekibi, daha önce görünmeyen bir kaybın nicel olarak belirlendiğine ve çözüldüğüne dair kanıtlanabilir verilere sahip olur.
Evet. Güvenlik duvarı, API ve syslog aracılığıyla yaygın izleme yapıları, destek talebi sistemleri ve SIEM platformları ile entegre olur. Güvenlik olayları, ekiplerinizin halihazırda kullandığı operasyonel iş akışlarında görünür. Özel entegrasyonların kapsamı teknik çalıştay sırasında belirlenir.
Sorunuz burada yok mu? Mühendislik ekibimize sorun
Şebeke içi SMS ve SS7 güvenlik duvarları, meşru trafik kesintiye uğramadan akarken gri rotaları ve dolandırıcılığı hat hızında durdurur.
Ağ, güvenlik ve BT ekiplerinizi yanınızda getirin. Entegrasyonu kapsamlandıracak, ilk kural setini tasarlayacak ve ilk aşamayı izleme modunda yürüteceğiz — siz karar verene kadar canlı sistem akışını engellemiyoruz.
