Controle combinado
Dupletas IMEI–IMSI
Vincula o aparelho ao IMSI e excetua o titular legítimo de um IMEI clonado.
Governança da identidade móvel
O Sx-EIR aplica a cada IMEI, IMSI e MSISDN a resposta definida pela operadora
O Sx-EIR responde a cada verificação do IMEI que a rede lhe envia e cresce por módulos. Cada módulo é incorporado conforme o escopo do projeto.
O que é
A plataforma da governança da identidade móvel: IMEI, IMSI e MSISDN
Núcleo físico ou virtual que aplica as listas e as regras dos módulos ativos. Escala em proporção aos recursos alocados (virtualizado, contêineres ou servidor físico).
Governança da identidade móvel
Para cada IMEI, IMSI e MSISDN, a resposta definida pela operadora.
O Sx-EIR responde a cada consulta com uma de seis respostas, conforme a regra definida pela operadora, e registra cada execução.
Na rede · o estado que a central recebe
- Permitir
- ObservarExemplo: IMSI estrangeiro sem acordo de roaming ou em roaming permanente (IMSI)Com base em: Regra da operadora
- Restringiro bloqueioExemplo: Aparelho reportado como roubado (IMEI)Com base em: Ordem da autoridade
- Exceção do titularchega como “permitido”Exemplo: IMEI repetido com titular comprovado (IMEI + IMSI)Com base em: Regra da operadora
Fora da rede · o que a operadora faz
- Alertarmesa de fraudeExemplo: IMEI com rotação de muitos IMSI (IMEI + IMSI)Com base em: Regra da operadora
- Notificaraviso ao assinanteExemplo: Aparelho subsidiado com um IMSI da própria rede que o contrato não autoriza (IMEI + dupleta autorizada)Com base em: Contrato de serviço
Para um IMSI, “observar” é detecção e medição. A resposta por MSISDN se fecha com a correspondência IMSI–MSISDN, com o IMSI presente na consulta.
Exemplos de resposta
| Situação (ilustrativa) | Pilar | Resposta | Fonte |
|---|---|---|---|
| Aparelho reportado como roubado | IMEI | Restringir | Ordem da autoridade |
| IMEI repetido com titular comprovado | IMEI + IMSI | Exceção do titular | Regra da operadora |
| IMSI estrangeiro sem acordo de roaming ou em roaming permanente | IMSI | Observar (detecção e medição); depois restringir com aviso | Regra da operadora |
| IMEI com rotação de muitos IMSI | IMEI + IMSI | Alertar a mesa de fraude | Regra da operadora |
| Ordem de bloqueio por MSISDN | MSISDN | Restringir, via correspondência IMSI–MSISDN com o IMSI presente na consulta | Ordem da autoridade |
| Aparelho subsidiado com um IMSI da própria rede que o contrato não autoriza | IMEI + dupleta autorizada | Notificar; restringir conforme o contrato e o marco legal do país | Contrato de serviço |
O ciclo de serviço
Passo 1: Diagnóstico
São confirmadas as interfaces, a presença do IMSI e a correspondência IMSI–MSISDN. São revisadas as fontes de listas e o marco legal. O dimensionamento e a revisão são sem custo.
Passo 2: Regras
Cada pilar recebe suas regras, com sua fonte de autoridade e sua resposta atribuída.
Passo 3: Resposta
Permitido, observado ou bloqueado na rede; alerta e aviso fora dela. Uma regra pode começar em observação e passar a restrição quando a operadora assim decidir.
Passo 4: Evidências
Cada transação fica registrada. O Sx-EIR Analytics mostra o que ocorre por área; o Sx-EIR Integrity estima o valor protegido com o faturamento da operadora.
Passo 5: Ajuste
As regras são ajustadas com a operadora conforme as evidências: são ampliadas a novas chaves ou retiradas.
O passo 5 volta ao passo 2 enquanto o serviço estiver vigente. A operadora administra suas regras com suporte da ATC por severidade, ou a ATC opera o ciclo de forma contínua sob acordo de nível de serviço. As regras e as decisões continuam sendo da operadora.
Domínios de dados
Controle por IMEI, por IMSI e por MSISDN, separadamente ou combinados
Cada módulo atua sobre um ou mais domínios. O Sx-EIR CORE aplica a resposta na rede.
| Domínio | Permitir, observar ou restringir | Vincular · exceção do titular | Alertar |
|---|---|---|---|
| IMEINúmero de série do aparelho | IMEI-CONTROLListas por IMEI e por modelo homologado (TAC), nacionais e internacionais | Vínculo IMEI–IMSI–MSISDNProteção do titular legítimo diante de um IMEI repetido; aparelhos subsidiados e financiados vinculados à sua assinatura | SIM-BOX DEFENDERIndícios de clonagem priorizados para a mesa de fraude |
| IMSIChip | IMSI-CONTROL · ROAM-GUARDPor lista ou por faixa de operadora (MCC-MNC); roaming permanente e faixas de operadora sem acordo | Vínculo IMEI–IMSI–MSISDNDupletas IMEI–IMSI; tripletas IMEI–IMSI–MSISDN com Sx-EIR One Control | SIM-BOX DEFENDER · COMMISSION-GUARDRotação de IMSI em fazendas de módulos; IMSI ativados sem uso |
| MSISDNNúmero de telefonePlataforma relacionada: Sx-NpX | Somente restringirMSISDN-CONTROLOrdens de bloqueio por MSISDN, via correspondência IMSI–MSISDN | Sx-EIR One ControlTripletas IMEI–IMSI–MSISDN | Não se aplica |
| Transversal | Base: o Sx-EIR CORE aplica na rede: permitido, observado ou bloqueado. · Alertar: reaparecimento de IMEI e IMSI bloqueados, indícios de fraude por IMEI e IMSI e painéis por área. · Medir: Sx-EIR Analytics e Sx-EIR Integrity. · Conectar: integração e migração, APIs, aviso ao assinante pelos canais da operadora e migração de listas. · Operar: operação e serviço. | ||
Produtos por pilar
Produtos de cada pilar
Primeiro o dado que se controla; depois o produto que o resolve. Cada produto é executado em um módulo do Sx-EIR.
IMEI · Número de série do aparelho
Pilar IMEI
Controle de IMEI
IMEI-CONTROL
Permite, observa ou bloqueia por IMEI e por faixa TAC, com listas branca, cinza e negra de fontes nacionais e internacionais.
DisponívelVer produto Pilar IMEIControle de clonados
Detecta IMEI duplicados por simultaneidade de uso na rede. A proteção do titular legítimo se apoia nas dupletas ou nas tripletas.
DisponívelVer produto Pilar IMEIAparelhos subsidiados
Restringe o aparelho subsidiado usado com um IMSI que o contrato não autoriza, onde a norma o admitir.
DisponívelVer produtoIMSI · Chip
Pilar IMSI
Controle de IMSI
IMSI-CONTROL
Permite, observa ou restringe assinaturas por IMSI, por lista ou por faixa de operadora (MCC-MNC).
DisponívelVer produto Pilar IMSIControle de roaming
ROAM-GUARD
Identifica e controla IMSI estrangeiros de faixas de operadora sem acordo e em roaming permanente, com escala de certeza.
DisponívelVer produto Pilar IMSIControle de SIM-box
SIM-BOX DEFENDER
Identifica fazendas de módulos e SIM-box por rotação de IMSI, cadência e modelo, e entrega candidatos priorizados à mesa de fraude.
DisponívelVer produto Pilar IMSIControle de comissões
COMMISSION-GUARD
Detecta IMSI ativados sem uso e sua concentração por distribuidor e por lote.
DisponívelVer produtoMSISDN · Número de telefone
Combinados
Controle combinado
Tripletas IMEI–IMSI–MSISDN
Vincula o IMEI, o IMSI e o MSISDN, e preserva o serviço do titular legítimo mesmo que ele troque de IMSI.
Módulos disponíveis
Módulos disponíveis
Sx-EIR CORENúcleo físico ou virtual que aplica as listas e as regras dos módulos ativos. Escala em proporção aos recursos alocados (virtualizado, contêineres ou servidor físico).
1 · Responder na rede
IMEI-CONTROLBloqueio e controle por IMEIQuais aparelhos podem operar na rede.IMSI-CONTROLBloqueio e controle por IMSIInclui controle de roaming · função ROAM-GUARDQuais assinaturas, próprias ou estrangeiras, podem operar na rede.MSISDN-CONTROL · com Sx-EIR One ControlBloqueio por MSISDN e vínculo IMEI–IMSI–MSISDNSe um aparelho, um IMSI e um MSISDN estão autorizados a operar juntos.2 · Alertar e medir
SIM-BOX DEFENDER · COMMISSION-GUARDIndícios de fraude por IMEI e IMSIQuais aparelhos, quais IMSI e quais distribuidores mostram padrões de fraude.Sx-EIR AnalyticsPainéis por áreaO que ocorre na rede, visto por cada área da operadora.Sx-EIR IntegrityValor protegidoQuanto valor os controles ativos protegem.Cada módulo é incorporado conforme o escopo do projeto.
Ficha técnica sob confidencialidade
O detalhe de configuração, interfaces e implantação, em um documento para a sua equipe
As configurações, os requisitos de interface por módulo, a arquitetura de referência, o dimensionamento, o plano de migração e o quadro de conformidade para pré-qualificação em licitações são entregues em uma ficha sob acordo de confidencialidade, após uma primeira conversa com a equipe da ATC.
Coberturas
A plataforma roda onde a operadora precisa
O Sx-EIR é implantado em um site, em vários sites do país ou em vários países. A capacidade escala em proporção aos recursos alocados (virtualizado, contêineres ou servidor físico).
Um site ou uma cidade, com cada função crítica duplicada.
Perguntas
Perguntas da operadora
As listas são migradas com janela planejada e plano de retorno, e a entrada em produção é aceita em um marco assinado por ambas as partes.
MAP em GSM e UMTS, e Diameter S13 em LTE. A plataforma oferece também a interface 5G SA, conforme o escopo do projeto.
A capacidade escala em proporção aos recursos alocados (virtualizado, contêineres ou servidor físico). O dimensionamento para cada operadora é sem custo.
Na infraestrutura que a operadora designa e sob seu controle, conforme a legislação de proteção de dados aplicável.
Cada módulo é incorporado sobre o mesmo núcleo, conforme o escopo do projeto e mediante validação prévia com a rede da operadora.
Próximo passo
Os dados são processados na infraestrutura que a operadora designa, sob seu controle.
A ATC revisa a plataforma que a operadora prioriza e propõe a configuração correspondente. O dimensionamento e a revisão são sem custo.
- Revisão da plataforma e das interfaces de rede
- Dimensionamento conforme a infraestrutura da operadora
- Proposta por etapas: módulo, plataforma ou operação delegada
3GPPGSMAITU-TTM Forum
Revisão e dimensionamento sem custo, sem acesso à produção.