SMS Firewall
Mediafon SMS Firewall realiu laiku apsaugo operatoriaus tinklą nuo didelio kenkėjiško žinučių srauto, GT (Global Title) užkeitimo, nelegalaus A2P srauto bei kitų sukčiavimo formų. Sprendimas efektyviai saugo galutinius vartotojus nuo apsimestinių (spoofing), šlamštinių (spam) ir sukčiavimo SMS, tuo pačiu padėdamas operatoriui atitikti nacionalinio reguliatoriaus reikalavimus.
Be saugumo funkcijų, ugniasienė veikia ir kaip pajamų apsaugos bei augimo įrankis – ji identifikuoja neoficialius A2P kanalus, blokuoja jų naudojimą ir nukreipia srautą į autorizuotus, komerciškai pelningus maršrutus. Integruotas išmanusis mašininio mokymosi (Machine Learning) modulis leidžia sistemai nuolat mokytis, adaptuotis prie naujų grėsmių ir automatiškai gerinti aptikimo tikslumą.
Kovos su sukčiavimu kontrolė
Pažangūs realaus laiko analizės algoritmai aptinka ir blokuoja:
- šlamštines (spam) SMS,
- apsimestines (spoofing) žinutes,
- socialinės inžinerijos ir „phishing“ atakas,
užtikrindami, kad abonentus pasiektų tik autentiškas, patikimas ir autorizuotas srautas.
Pajamų užtikrinimas (Revenue Assurance)
Sistema identifikuoja:
- neoficialius A2P maršrutus,
- „grey routes“ ir OTT piktnaudžiavimą,
leidžiant operatoriui monetizuoti prarandamą srautą, padidinti A2P pajamas ir sumažinti finansinius nuostolius.
„Flashcall“ identifikavimas
Tikslus „flashcall“ (OTP apeinant SMS) aptikimas ir blokavimas padeda:
- apsaugoti autentifikacijos procesus,
- užtikrinti tinklo vientisumą,
- išvengti paslaugų piktnaudžiavimo.
Protokolų palaikymas
Sprendimas palaiko pagrindinius signalizacijos ir pranešimų protokolus:
- SMPP
- SS7
Užtikrinant visapusišką apsaugą visuose ryšio kanaluose ir tinklo sluoksniuose.
Lanksčios ataskaitos ir analitika
Individualiai konfigūruojamos ataskaitos suteikia:
- išsamų srauto matomumą,
- realaus laiko statistiką,
- galimybę greitai priimti duomenimis pagrįstus sprendimus tiek techniniame, tiek verslo lygmenyje.
Mašininio mokymosi (Machine Learning) modulis
Dirbtinio intelekto pagrindu veikiantis modulis:
- automatiškai kategorizuoja SMS srautą,
- atpažįsta naujus sukčiavimo modelius,
- prisitaiko prie kintančių atakų metodų,
užtikrindamas aukštesnį aptikimo tikslumą, mažesnį klaidingų blokavimų skaičių ir didesnį veiklos efektyvumą.
Tinklo testavimas (Network Penetration Testing)
Reguliarus SMS tinklo ir susijusių sistemų testavimas leidžia ne tik identifikuoti esamas saugumo spragas, bet ir įvertinti realų tinklo atsparumą šiuolaikinėms grėsmėms. Testavimas atliekamas kontroliuojamomis sąlygomis, imituojant realius atakų scenarijus.
Tinklo testavimo metu galima:
- anksti nustatyti technines ir konfigūracines saugumo spragas,
- įvertinti SMS Firewall ir kitų apsaugos priemonių efektyvumą,
- patikrinti, kaip tinklas reaguoja į sukčiavimo, spoofing ar neteisėto srauto bandymus,
- užtikrinti nuolatinį tinklo atsparumą naujoms ir kintančioms grėsmėms.
SMS tinklo testavimo metodai
SMS tinklas testuojamas naudojant kelis tikslinius metodus, leidžiančius greitai įvertinti apsaugos veikimą realiomis sąlygomis:
Virtualių numerių rėžiai:
SMS Firewall pagalba siunčiamos testinės žinutės į virtualius numerius, siekiant patikrinti filtravimo taisykles, spoofing aptikimą ir srauto kontrolę, neįtraukiant realių abonentų.
Testinis mobilus įrenginys:
Naudojamas fizinis mobilus įrenginys realiam SMS pristatymui per skirtingus kanalus patikrinti, vertinant blokavimą, vėlavimus ir galutinio vartotojo patirtį.
Populiarių aplikacijų testavimas:
Atliekami realūs registracijos ir OTP testai su plačiai naudojamomis aplikacijomis (pvz., „WhatsApp“, „Viber“), siekiant nustatyti galimus maršrutizavimo ar SMS perėmimo pažeidžiamumus.
