Um eine LI-Mediationsplattform zu bewerten, m\u00fcssen die richtigen technischen und wirtschaftlichen Fragen gestellt werden. Die Mediationsplattform ist das Herzst\u00fcck Ihres Systems zur rechtm\u00e4\u00dfigen \u00dcberwachung. Sie wandelt Rohdaten aus dem Netzwerk in standardisierte \u00dcbergabeformate um, verwaltet die \u00dcbermittlung des abgefangenen Materials an die Strafverfolgungsbeh\u00f6rden und stellt die operative Schnittstelle bereit, \u00fcber die Ihr Team aktive \u00dcberwachungsma\u00dfnahmen verwaltet. Die Auswahl der richtigen Vermittlungsplattform ist eine der wichtigsten Beschaffungsentscheidungen im Bereich der rechtm\u00e4\u00dfigen \u00dcberwachung, und eine falsche Wahl kann zu Compliance-L\u00fccken, betrieblichen Ineffizienzen und kostspieligen Ersatzanschaffungen f\u00fchren.<\/p>\n\n\n\n
Die Bewertung von Mediationsplattformen ist jedoch nicht ganz einfach. Der LI-Markt ist sehr spezialisiert, die Angaben der Anbieter lassen sich oft nur schwer unabh\u00e4ngig \u00fcberpr\u00fcfen, und die technischen Anforderungen sind komplex. Um Betreibern die Orientierung in diesem Prozess zu erleichtern, stellt dieser Artikel sieben wesentliche Fragen vor, die den Kern jeder Bewertung einer Mediation-Plattform bilden sollten. Diese Fragen sollen die tats\u00e4chlichen F\u00e4higkeiten, Grenzen und die Eignung des Angebots eines Anbieters aufzeigen \u2013 und Ihnen helfen, zwischen echten F\u00e4higkeiten und Marketingversprechen zu unterscheiden.<\/p>\n\n\n\n
Die ETSI-Konformit\u00e4t ist die Grundvoraussetzung, reicht aber nicht aus. Jedes europ\u00e4ische Land erg\u00e4nzt die ETSI-Standards um landesspezifische Anforderungen. In Deutschland gelten die TK\u00dcV- und TR-TK\u00dcV-Spezifikationen. In den Niederlanden gelten die NBIP-Schnittstellenanforderungen. In Frankreich gelten die PNIJ-Spezifikationen. \u00d6sterreich verf\u00fcgt \u00fcber die BRZ-Schnittstelle. Und so weiter f\u00fcr jeden Markt, in dem Sie t\u00e4tig sind oder t\u00e4tig werden m\u00f6chten. Eine Vermittlungsplattform, die zwar den generischen ETSI-Handover unterst\u00fctzt, aber die spezifische nationale Schnittstelle nicht implementieren kann, wird in der Praxis scheitern.<\/p>\n\n\n\n
Fragen Sie bei der Bewertung eines Anbieters gezielt nach, welche nationalen Schnittstellenspezifikationen unterst\u00fctzt und durch Tests mit der zust\u00e4ndigen nationalen Beh\u00f6rde oder der LEMF \u00fcberpr\u00fcft wurden. Verlangen Sie Nachweise f\u00fcr erfolgreiche Interoperabilit\u00e4tstests \u2013 nicht nur Konformit\u00e4tserkl\u00e4rungen, sondern dokumentierte Testergebnisse oder Referenzimplementierungen. Wenn Sie in mehreren M\u00e4rkten t\u00e4tig sind, pr\u00fcfen Sie, ob die Plattform mehrere nationale Schnittstellen gleichzeitig unterst\u00fctzen kann, da dies eine g\u00e4ngige Anforderung f\u00fcr Betreiber mit europaweiter Pr\u00e4senz ist.<\/p>\n\n\n\n
Diese Frage verdeutlicht zudem das Engagement des Anbieters f\u00fcr eine kontinuierliche Einhaltung der Vorschriften. Nationale Schnittstellenspezifikationen entwickeln sich weiter, und der Anbieter muss nachweisen k\u00f6nnen, dass er seine Plattform regelm\u00e4\u00dfig aktualisiert, um mit den regulatorischen \u00c4nderungen Schritt zu halten. Erkundigen Sie sich nach dem Verfahren des Anbieters zur \u00dcberwachung und Umsetzung von Spezifikationsaktualisierungen sowie nach dem typischen Zeitrahmen von der \u00c4nderung der Spezifikation bis zur Aktualisierung der Plattform.<\/p>\n\n\n\n
Die Vermittlungsplattform muss mit Ihrer Netzwerkinfrastruktur verbunden sein, um abgefangene Daten von den internen Abh\u00f6rfunktionen zu empfangen, die in Ihren Netzwerkelementen eingesetzt werden. Das bedeutet, dass die Plattform die spezifischen Netzwerktechnologien Ihrer Infrastruktur \u2013 2G, 3G, 4G, 5G, IMS, WLAN-Telefonie und alle anderen Diensttechnologien \u2013 unterst\u00fctzen und mit den jeweiligen Ger\u00e4teherstellern kompatibel sein muss, deren Produkte in Ihrem Netzwerk eingesetzt werden.<\/p>\n\n\n\n
Die Unterst\u00fctzung verschiedener Hersteller ist von entscheidender Bedeutung. Die meisten Betreiber setzen Ger\u00e4te verschiedener Hersteller ein, und die Vermittlungsplattform muss die damit verbundene Vielfalt an propriet\u00e4ren Schnittstellen und Datenformaten bew\u00e4ltigen k\u00f6nnen. Bitten Sie den Anbieter um eine Liste der validierten Integrationen mit bestimmten Netzwerkausr\u00fcstern und Produktversionen. Achten Sie besonders auf die 5G-Unterst\u00fctzung, einschlie\u00dflich der in 3GPP TS 33.127 und TS 33.128 definierten X1\/X2\/X3-Schnittstellen, und vergewissern Sie sich, dass der Anbieter diese Integrationen in Produktions- oder Vorproduktionsumgebungen getestet hat.<\/p>\n\n\n\n
Ber\u00fccksichtigen Sie auch die zuk\u00fcnftige Weiterentwicklung des Netzwerks. Wenn Sie den Einsatz neuer Technologien planen \u2013 wie beispielsweise 5G SA, Network Slicing oder Edge Computing \u2013, pr\u00fcfen Sie, ob die Mediation-Plattform \u00fcber eine Roadmap zur Unterst\u00fctzung dieser Technologien verf\u00fcgt und ob der Anbieter \u00fcber die technischen Kapazit\u00e4ten verf\u00fcgt, diese Roadmap umzusetzen.<\/p>\n\n\n\n
Skalierbarkeit ist eine grundlegende Anforderung, aber auch ein Bereich, in dem die Angaben der Anbieter irref\u00fchrend sein k\u00f6nnen. Bitten Sie den Anbieter, die maximale Anzahl gleichzeitiger Abh\u00f6rvorg\u00e4nge anzugeben, die die Plattform unterst\u00fctzt, sowie die Bedingungen, unter denen diese Anzahl erreichbar ist. Die Antwort sollte Einzelheiten zur Zusammensetzung der Abh\u00f6rtypen (Sprache, Daten, SMS), zum Volumen der generierten IRI-Ereignisse und CC-Daten sowie zur Anzahl der gleichzeitigen LEMF-\u00dcbertragungsverbindungen enthalten.<\/p>\n\n\n\n
Die Leistung unter Last ist ebenso wichtig wie die Spitzenkapazit\u00e4t. Erkundigen Sie sich, wie sich die Plattform verh\u00e4lt, wenn sie an oder nahe ihren Kapazit\u00e4tsgrenzen betrieben wird. Kommt es zu einem allm\u00e4hlichen Leistungsabfall oder zu einem pl\u00f6tzlichen Ausfall? Welche \u00dcberwachungs- und Warnmechanismen sind vorhanden, um die Betreiber zu warnen, wenn sich die Kapazit\u00e4tsgrenzen n\u00e4hern? Kann zus\u00e4tzliche Kapazit\u00e4t ohne Ausfallzeiten oder Unterbrechungen der laufenden \u00dcberwachungsvorg\u00e4nge hinzugef\u00fcgt werden?<\/p>\n\n\n\n
Fordern Sie Leistungstestergebnisse oder Benchmark-Daten an, die die Angaben zur Skalierbarkeit der Plattform belegen. Beziehen Sie nach M\u00f6glichkeit Skalierbarkeitstests in Ihren Bewertungsprozess ein und verwenden Sie dabei realistische Verkehrsprofile und \u00dcberwachungsszenarien, die Ihre Betriebsumgebung widerspiegeln.<\/p>\n\n\n\n
Die Vermittlungsplattform verarbeitet einige der sensibelsten Daten Ihrer gesamten Infrastruktur. Die Sicherheitsfunktionen der Plattform sind daher von entscheidender Bedeutung f\u00fcr Ihre Compliance-Situation und den Schutz der abgefangenen Daten. Erkundigen Sie sich beim Anbieter nach der Sicherheitsarchitektur der Plattform, einschlie\u00dflich der Verschl\u00fcsselung von Daten im Ruhezustand und w\u00e4hrend der \u00dcbertragung, der Zugriffskontrollmechanismen, der Protokollierungsfunktionen f\u00fcr Audits, der Zertifikatsverwaltung und der sicheren Speicherung von Schl\u00fcsseln.<\/p>\n\n\n\n
Erkundigen Sie sich nach Sicherheitszertifizierungen oder unabh\u00e4ngigen Bewertungen. Wurde die Plattform einer Sicherheitspr\u00fcfung durch einen unabh\u00e4ngigen Dritten unterzogen? Verf\u00fcgt der Anbieter \u00fcber relevante Sicherheitszertifizierungen wie ISO 27001 oder Common Criteria? Werden regelm\u00e4\u00dfig Penetrationstests durchgef\u00fchrt, und stehen die Ergebnisse den Kunden zur Verf\u00fcgung?<\/p>\n\n\n\n
Die rollenbasierte Zugriffskontrolle (RBAC) sollte granular sein und die Aufgabentrennung zwischen der Verwaltung von Berechtigungen, dem Betrieb und den Pr\u00fcfungsfunktionen unterst\u00fctzen. F\u00fcr jeden Zugriff auf die Plattform sollte eine Multi-Faktor-Authentifizierung unterst\u00fctzt werden. Das Audit-Protokoll sollte manipulationssicher sein und alle Benutzeraktionen, Systemereignisse sowie Konfigurations\u00e4nderungen mit ausreichender Detailgenauigkeit erfassen, um eine beh\u00f6rdliche \u00dcberpr\u00fcfung zu erm\u00f6glichen.<\/p>\n\n\n\n
Das Bereitstellungsmodell der Mediationsplattform hat erhebliche Auswirkungen auf Sicherheit, Leistung, Betriebsmanagement und Kosten. Erkundigen Sie sich beim Anbieter, welche Bereitstellungsoptionen verf\u00fcgbar sind \u2013 physische Appliance vor Ort, virtualisierte Bereitstellung auf der Infrastruktur des Betreibers, Private Cloud, Public Cloud oder Hybridmodelle \u2013 und welche Vor- und Nachteile die einzelnen Optionen mit sich bringen.<\/p>\n\n\n\n
F\u00fcr viele Betreiber bleibt die lokale Bereitstellung in einer dedizierten, physisch gesicherten Umgebung angesichts der Sensibilit\u00e4t der betreffenden Daten das bevorzugte Modell f\u00fcr LI. Virtualisierte und cloudnative Bereitstellungen bieten jedoch Vorteile hinsichtlich Skalierbarkeit, Ausfallsicherheit und betrieblicher Effizienz. Falls der Anbieter eine Cloud- oder virtualisierte Bereitstellung anbietet, erkundigen Sie sich nach den spezifischen Sicherheitsma\u00dfnahmen zum Schutz der erfassten Daten in diesen Umgebungen, darunter Hypervisor-Isolation, Containersicherheit, Netzwerksegmentierung und die Einhaltung relevanter Anforderungen an die Datenhoheit.<\/p>\n\n\n\n
Containerbasierte und Kubernetes-native Bereitstellungen gewinnen f\u00fcr Betreiber von Cloud-nativen 5G-Netzen zunehmend an Bedeutung. Pr\u00fcfen Sie, ob die Plattform diese Bereitstellungsmodelle unterst\u00fctzt und ob der Anbieter die Plattform in containerbasierten Umgebungen mit produktionsrelevanten Workloads validiert hat.<\/p>\n\n\n\n
Die Mediationsplattform ist ein kritisches System, das kontinuierlichen Support, Wartung und Updates erfordert. Erkundigen Sie sich beim Anbieter nach dessen Supportmodell, einschlie\u00dflich der verf\u00fcgbaren Supportstufen, der Reaktionszeiten f\u00fcr verschiedene Schweregrade, der Eskalationsverfahren und der Verf\u00fcgbarkeit von Vor-Ort-Support, falls erforderlich. Das LI-System ist rund um die Uhr in Betrieb, und f\u00fcr kritische Probleme muss der Support rund um die Uhr verf\u00fcgbar sein.<\/p>\n\n\n\n
Wartungs- und Aktualisierungsverfahren sind ebenso wichtig. Wie h\u00e4ufig werden Software-Updates ver\u00f6ffentlicht? Wie werden Updates vor der Bereitstellung getestet und validiert? K\u00f6nnen Updates installiert werden, ohne laufende \u00dcberwachungsvorg\u00e4nge zu unterbrechen? Wie sieht der Prozess des Anbieters f\u00fcr die Bereitstellung dringender Sicherheitspatches aus?<\/p>\n\n\n\n
Standardaktualisierungen stellen eine spezifische Wartungsanforderung dar. Da sich die Spezifikationen von ETSI, 3GPP und nationalen Gremien weiterentwickeln, muss die Plattform aktualisiert werden, um die Konformit\u00e4t aufrechtzuerhalten. Erkundigen Sie sich nach der Erfolgsbilanz des Anbieters bei der zeitnahen Bereitstellung von Standardaktualisierungen sowie nach der \u00fcblichen Vorlaufzeit zwischen einer Spezifikations\u00e4nderung und der entsprechenden Plattformaktualisierung.<\/p>\n\n\n\n
Referenzimplementierungen geh\u00f6ren zu den wertvollsten Informationsquellen bei der Bewertung einer \u00dcberwachungsplattform. Bitten Sie den Anbieter, Referenzen von Betreibern mit vergleichbaren Netzwerkarchitekturen, Teilnehmerbasis und regulatorischen Rahmenbedingungen vorzulegen. Idealerweise sollten es sich dabei um Betreiber aus demselben Land oder derselben Region handeln, die \u00e4hnliche Netzwerktechnologien einsetzen und vergleichbare \u00dcberwachungsvolumina aufweisen.<\/p>\n\n\n\n
Fragen Sie bei Gespr\u00e4chen mit Referenzkunden nach den Erfahrungen bei der Implementierung, der Qualit\u00e4t des Anbietersupports, der Zuverl\u00e4ssigkeit der Plattform im Produktivbetrieb, der Genauigkeit und Vollst\u00e4ndigkeit der erfassten Daten sowie nach etwaigen Herausforderungen, die bei der Implementierung oder im Betrieb aufgetreten sind. Gespr\u00e4che mit Referenzkunden k\u00f6nnen Probleme aufdecken, die aus der Dokumentation oder den Vorf\u00fchrungen des Anbieters nicht ersichtlich sind, und sie bieten einen realistischen Einblick in die St\u00e4rken und Schw\u00e4chen der Plattform.<\/p>\n\n\n\n
Wenn der Anbieter keine Referenzen aus vergleichbaren Umgebungen vorweisen kann, stellt dies einen erheblichen Risikofaktor dar. Eine Plattform, die noch nicht in einer Ihrer Umgebung \u00e4hnlichen Umgebung eingesetzt und validiert wurde, birgt ein Implementierungsrisiko, das sorgf\u00e4ltig bewertet und gemindert werden muss.<\/p>\n\n\n\n
Die Bewertung einer Vermittlungsplattform erfordert mehr als nur oberfl\u00e4chliche Funktionsvergleiche und die Betrachtung von Marketingmaterialien. Die sieben in diesem Artikel dargelegten Fragen \u2013 zu den Themen Unterst\u00fctzung nationaler Schnittstellen, Kompatibilit\u00e4t der Netzwerktechnologie, Skalierbarkeit, Sicherheit, Bereitstellungsmodell, Supportzusagen und Referenzimplementierungen \u2013 bieten einen Rahmen f\u00fcr eine gr\u00fcndliche und fundierte Bewertung. Indem sie diese Fragen stellen und detaillierte, \u00fcberpr\u00fcfbare Antworten einfordern, k\u00f6nnen Betreiber fundierte Beschaffungsentscheidungen treffen, die zu einer Vermittlungsplattform f\u00fchren, die ihren Compliance-Anforderungen entspricht, ihre betrieblichen Anforderungen unterst\u00fctzt und sich an die sich wandelnden Anforderungen im Bereich der rechtm\u00e4\u00dfigen \u00dcberwachung anpasst.<\/p>\n\n\n
Neben dem Stellen der richtigen Fragen sollten Betreiber ihren Bewertungsprozess so gestalten, dass ein fairer und aussagekr\u00e4ftiger Vergleich zwischen konkurrierenden Plattformen m\u00f6glich ist. Das bedeutet, vor der Kontaktaufnahme mit Anbietern klare Bewertungskriterien und Gewichtungen festzulegen, nach M\u00f6glichkeit praktische Vorf\u00fchrungen oder Proof-of-Concept-Implementierungen durchzuf\u00fchren und alle relevanten Beteiligten \u2013 einschlie\u00dflich LI-Betrieb, Netzwerktechnik, Sicherheit und Rechtsabteilung \u2013 in den Bewertungsprozess einzubeziehen. Eine strukturierte Bewertung verringert das Risiko von Verzerrungen und stellt sicher, dass die ausgew\u00e4hlte Plattform die Anforderungen des Betreibers in allen Bereichen tats\u00e4chlich erf\u00fcllt.<\/p>\n\n\n\n
Die Wahl Ihrer LI-Mediationsplattform wird Ihre betrieblichen M\u00f6glichkeiten auf Jahre hinaus beeinflussen. Stellen Sie sicher, dass die Bewertung Ihrer LI-Mediationsplattform gr\u00fcndliche Tests mit realistischen Verkehrsszenarien umfasst.<\/p>\n\n\n\n
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n
Die folgenden externen Quellen bieten zus\u00e4tzlichen Kontext und offizielle Dokumentation:<\/p>\n\n\n\n