SOFTWARELÖSUNGEN
Software zur rechtmäßigen Überwachung für die gesamte Überwachungskette
Modulare, skalierbare Plattformen für Netzbetreiber, Internetdienstanbieter und Behörden. Verwalten Sie richterliche Anordnungen, leiten Sie abgefangenen Datenverkehr weiter, übergeben Sie ihn sicher und empfangen Sie ihn in einer Überwachungszentrale.
Software für die rechtmäßige Überwachung umfasst eine Reihe von Anwendungen, die Überwachungsanordnungen verwalten, den Datenverkehr der Zielpersonen aus dem Netzwerk extrahieren und an befugte Behörden weiterleiten. ICS bietet modulare Plattformen für diese gesamte Kette, von der Verwaltung der Anordnungen bis hin zur sicheren Übergabe und Entgegennahme bei der Behörde.
Wichtige Fakten
- Drei Kernkomponenten: LIMS, LI-Mediationsplattform und ICS LEMF.
- Servicemodule: Messaging, IP, VoIP und OTT, Wiederverwendung gemeinsamer Bereitstellungs-, Protokollierungs- und Übergabeprozesse.
- Netzwerke: Festnetz-, Mobilfunk-, VoIP-, Breitband- und OTT-Dienste.
- Bereitstellung: dedizierte Hardware, virtualisierte Umgebungen oder eine Private Cloud.
- Normen: Handover und interne Schnittstellen nach ETSI und 3GPP.
Was leistet Software zur rechtmäßigen Überwachung?
Netzbetreiber, Internetdienstanbieter und Dienstleister sind verpflichtet, die Kommunikation zu überwachen, wenn ein Gericht oder eine Behörde dies anordnet. Außerdem müssen sie auf Anfrage bestimmte Daten offenlegen. Unsere Software zur rechtmäßigen Überwachung wandelt diese Verpflichtungen in kontrollierte, nachprüfbare Arbeitsabläufe um.
Die Plattformen sind modular aufgebaut und lassen sich entsprechend der Netzwerkgröße skalieren. Dienstspezifische Module für Messaging, IP, VoIP und OTT nutzen dieselben Funktionen für Bereitstellung, Protokollierung und Übergabe. Für neue Dienste ist daher kein separater LI-Stack erforderlich.
Kernkomponenten der ICS-Software zur rechtmäßigen Überwachung
01
LIMS
Das Lawful Interception Management System zentralisiert die Entgegennahme von richterlichen Anordnungen, die Bereitstellung von Zieldaten und die Überprüfung über alle Netzwerke hinweg. Es steuert Netzwerkelemente und Vermittlungsgeräte. Mehr erfahren
02
LI Mediation Platform
Erfasst abgefangene Inhalte und Metadaten aus Netzwerken verschiedener Anbieter, filtert diese anhand aktiver Durchsuchungsbefehle und wandelt sie in nationale und internationale Übergabeformate um. Mehr erfahren
03
ICS LEMF
Die Empfangsseite. Eine Überwachungsanlage für Strafverfolgungsbehörden sowie eine Test-LEMF, mit der Betreiber ihre eigene Datenübertragung überprüfen können. Mehr erfahren
Wie funktioniert die LI-Kette?
Die drei Komponenten bilden eine Kette. Jeder Schritt nutzt standardisierte Schnittstellen.
1
Verwaltung von Prüfprotokollen (LIMS)
Das LIMS empfängt den Auftrag, prüft ihn und rüstet das Ziel über X1 bereit.
2
Mediation
Netzwerkelemente leiten den Zielverkehr über X2/X3 weiter. Die Vermittlungsplattform filtert und formatiert ihn.
3
Übergabe
IRI wird über HI2 und der Kommunikationsinhalt über HI3 an jede autorisierte Stelle übermittelt, wobei eine strikte Trennung gewährleistet ist.
4
Empfang (LEMF)
Die Überwachungsanlage empfängt, entschlüsselt und speichert die Daten zur Analyse.
Komponentenübersicht
| Komponente | Rolle | Seite | Wichtige Schnittstellen |
|---|---|---|---|
| LIMS | Verwaltung von Berechtigungen, Zielzuweisung, Audit | Bediener | X1 (ETSI TS 103 221-1), HI1 (ETSI TS 103 120) |
| LI Mediation Platform | Erfassung, Filterung, Aufbereitung und Bereitstellung | Bediener | X2/X3 (ETSI TS 103 221-2), HI2/HI3 (ETSI TS 102 232, TS 101 671, 3GPP TS 33.108/33.128) |
| ICS LEMF | Entgegennahme, Entschlüsselung, Analyse, Umgang mit Beweismitteln | Agentur (Test LEMF: Betreiber) | HI1, HI2/HI3, Übergabe zwischen LEMF (ETSI TS 103 462) |
Plattformübergreifende Funktionen
01
Zentralisierte Verwaltung von Haftbefehlen
Eine zentrale Stelle für die Registrierung, Genehmigung, Aktivierung und Beendigung von Abhöranordnungen für alle Netzwerke und Dienste.
02
Mehrere Netzwerke, mehrere Dienste
Festnetz-, Mobilfunk-, VoIP-, Breitband- und OTT-Dienste werden über eine einzige Verwaltungs- und Vermittlungsschicht betrieben.
03
Standardkonforme Übergabe
Die Lieferung erfolgt gemäß den ETSI- und 3GPP-Spezifikationen sowie nationalen Profilen wie dem deutschen TR TKÜV.
04
Audit and compliance
Complete logging, reporting and role-based access control (RBAC) support internal and regulatory audits.
05
Flexible deployment
Run on dedicated hardware, in virtualized environments or in a private cloud.
06
Integration via APIs
Connect the lawful interception software to your NOC, OSS/BSS and ticketing systems.
Warum ICS?
01
More than 20 years
ICS has worked in telecommunications and lawful interception for more than 20 years.
02
Erfahrungen mit der Akzeptanz
Multiple BNetzA acceptances for our interception solutions.
03
Cleared team
Staff security-cleared by the German Federal Ministry of the Interior.
Häufig gestellte Fragen
Was ist Software zur rechtmäßigen Überwachung?
Software zur rechtmäßigen Überwachung verwaltet und führt gerichtliche Überwachungsanordnungen in einem Kommunikationsnetzwerk aus. Sie umfasst die Bearbeitung von Anordnungen, die Einrichtung von Überwachungszielen, die Erfassung und Aufbereitung des abgefangenen Datenverkehrs sowie die Übergabe an die Behörden. Auf Seiten der Behörde empfängt und analysiert eine Überwachungsstelle die Daten. ICS bietet alle drei Teile als modulare Komponenten an: LIMS, LI Mediation Platform und ICS LEMF.
Brauche ich alle drei Komponenten?
Nein. Betreiber benötigen in der Regel ein LIMS und eine Vermittlungsplattform, während Behörden ein LEMF benötigen. Betreiber können zudem die „Test LEMF“-Edition von ICS LEMF nutzen, um ihre HI2/HI3-Übermittlung zu überprüfen. Jede Komponente verwendet standardisierte Schnittstellen, sodass sie mit Produkten anderer Anbieter kompatibel ist. Viele Betreiber entscheiden sich dennoch für einen einzigen Anbieter, um den Integrationsaufwand zu reduzieren.
Welche Netzwerke und Dienste werden unterstützt?
Die Plattformen unterstützen Festnetz-, Mobilfunk-, VoIP-, Breitband- und OTT-Dienste. Die Dienstmodule für Messaging, IP, VoIP und OTT nutzen gemeinsame Funktionen für Bereitstellung, Protokollierung und Handover. Dies erleichtert die spätere Einbindung neuer Dienste. Zu den unterstützten Standards gehören die ETSI-Handover-Spezifikationen sowie die 3GPP-LI-Spezifikationen für 4G, IMS und 5G.
Kann die Software in einer virtualisierten Umgebung ausgeführt werden?
Ja. Die ICS-Software zur rechtmäßigen Überwachung kann auf dedizierter Hardware, in virtualisierten Umgebungen oder in einer privaten Cloud ausgeführt werden. Die Wahl hängt von Ihren Sicherheitsanforderungen, Ihrer bestehenden Infrastruktur und den nationalen Vorschriften ab. Unsere Ingenieure planen die Bereitstellung gemeinsam mit Ihnen und bereiten sie auf die Abnahmeprüfung durch die Behörden vor, beispielsweise durch die BNetzA in Deutschland.
Wie lässt sich die Software in bestehende Systeme integrieren?
APIs verbinden die Plattformen mit Netzwerkbetriebszentren, OSS/BSS- und Ticketingsystemen. Gegenüber dem Netz nutzen das LIMS und die Vermittlungsplattform X1/X2/X3-Schnittstellen. Gegenüber den Agenturen nutzen sie HI1/HI2/HI3. Dieser standardbasierte Ansatz reduziert den Aufwand für kundenspezifische Entwicklungen und gewährleistet die Wartbarkeit der LI-Kette auch bei einem Wechsel der Netzausrüster.
Plan your LI software stack with ICS
We map your networks, services and legal obligations onto the right combination of LIMS, mediation and LEMF.