תוכנת LEMF
ICS LEMF: מתקן לניטור אכיפת החוק עבור סוכנויות ומפעילים
קבלת, פענוח וניתוח נתוני קול ו-IP שנאספו באופן חוקי, הכל באפליקציה מאובטחת אחת. המפעילים משתמשים במהדורת Test LEMF כדי לאמת את העברת הנתונים שלהם ב-HI2 וב-HI3.
מתקן ניטור לאכיפת החוק (LEMF) הוא המערכת הממוקמת בצד הסוכנות בתהליך היירוט החוקי. המתקן מקבל, מאחסן, מפענח ומנתח את הנתונים שמספקים ספקי שירותי תקשורת (CSP) בהתאם לצו משפטי. ICS LEMF היא תוכנת ה-LEMF מבית ICS, הזמינה עבור גופים ממשלתיים וכ-LEMF לניסוי עבור מפעילי תקשורת.
עובדות עיקריות
- שתי מהדורות: LEMF עבור סוכנויות ו-Test LEMF עבור מפעילי רשתות.
- תקני מסירה: ETSI TS 101 671, ETSI TS 102 232-1 עד -7, 3GPP TS 33.108 ו-TS 33.128.
- ערוצי הזמנה ובקשה: HI1 באמצעות תקן ETSI TS 103 120 או הזמנות בכתב באמצעות פקס ו-OCR; תקני ETSI-ESB ו-E-Mail-ESB הגרמניים לבקשות מידע.
- פריסה: באתר, במצב פעיל/פעיל בשני אתרים, וירטואלי; ניתן לתמוך בתפעול מנותק מרשת.
- שלמות הראיות: חתימה דיגיטלית בעת הקליטה, ייצוא עם חתימת hash, תיעוד ביקורת מלא, פענוח מחדש לפי גרסאות.
- רקע: ניסיון של יותר מ-20 שנים בתחום ה-ICS בנושא יירוט חוקי.
מה תפקידו של מתקן מעקב של רשויות אכיפת החוק?
במודל הייחוס של ETSI ו-3GPP, המפעיל מפעיל את פונקציית הניהול, את נקודות היירוט ואת פונקציית התיווך. הסוכנות מפעילה את ה-LEMF. שלושה ממשקי העברה מחברים בין שני הצדדים: HI1 למידע על צווים, HI2 למידע הקשור ליירוט (IRI) ו-HI3 לתוכן התקשורת (CC).
מערכת ה-LEMF מאחדת את הזרמים הללו. היא מקשרת כל רשומה לתיק באמצעות "מזהה היירוט החוקי" (LIID) שלה, ומציגה אותה רק למשתמשים מורשים. למידע בסיסי, קראו הסבר על HI1, HI2 ו-HI3.
היקף העבודה גדל. כיום, הסוכנויות מקבלות נתונים ממפעילי סלולר, מפעילי MVNO, ספקי אינטרנט, ספקי VoIP ו-OTT, ורוב הנתונים הללו הם תעבורת IP מוצפנת. מתקן ניטור מודרני של רשויות אכיפת החוק חייב לנהל ספקים וצווים בהיקף נרחב ולהפוך נתוני IP לראיות.
מודולי LEMF מסוג ICS
מערכת ICS LEMF היא מערכת מודולרית, ולכן כל סוכנות מפעילה את הפונקציות הדרושות לחקירותיה.
01
הנהלת CSP
מאגר ספקים הכולל פרטי קשר, שירותים נתמכים, גרסאות ETSI, נקודות קצה ותעודות. בדיקות קליטה וניטור איכות האספקה מזהים פערים ברצף הדגלים, רשומות פגומות ו-IRI שאינם תואמים.
02
ניהול צווים
תיקי מקרה, מספרי זיהוי מקרה (LIID), מזהי יעד ומועדי יעד, עם תזכורות אוטומטיות ועקרון "ארבע העיניים". צווי יירוט נשלחים באמצעות HI1 (ETSI TS 103 120) כאשר ספק שירותי התקשורת (CSP) תומך בכך, אחרת בכתב באמצעות תבניות פקס ו-OCR. בקשות למידע נעשות באמצעות ETSI-ESB או E-Mail-ESB.
03
מערכת ה-backend של דלפק הקבלה
קליטה פעילה/פעילה של HI2 ו-HI3 מסביב לשעון, עם אחסון במאגר מקומי וחתימה דיגיטלית בעת הקליטה. IRI ו-CC מתואמים באופן אוטומטי, ותקן ETSI TS 103 462 מתייחס להעברת שיחות בין LEMFs.
04
פענוח
פעילויות באינטרנט, דואר אלקטרוני (POP3, IMAP, SMTP), שיחות VoIP והעברת קבצים עוברות עיבוד מחדש לכדי מוצרים הניתנים לקריאה. טכנולוגיות OCR וחילוץ נתוני EXIF מאפשרות חיפוש בתמונות ובמסמכים.
05
ספסל עבודה לאודיו
השמעה עם סימונים, לופים, ערוצים מופרדים לפי כיוון, שליטה במהירות ובגובה הצליל ומסננים. כלולים גם ניטור בזמן אמת, המרת דיבור לטקסט, זיהוי דובר ותפקיד מתורגמן.
06
ניתוח נתוני IP, מיקום גיאוגרפי והתראות
DPI מסווגת אפליקציות מוצפנות, בעוד שמפות, צירים זמן וגרפי ישויות מקשרים בין אנשים, מכשירים ומיקומים. התראות מופעלות על סמך מספרים, כתובות IP, מילות מפתח, חלונות זמן וגדרות גיאוגרפיות. כלולים בייצוא PCAP ל-Wireshark ו-API לתוסף מפענח. למידע נוסף
כיצד LEMF של ICS מטפל במדד
כל יירוט עובר את אותו המסלול המבוקר, החל מצו בית משפט ועד למחיקה.
1
קבלת צווי חיפוש
מנהל התיק מתעד את הבסיס המשפטי, היעדים, השירותים ותקופת הטיפול.
2
הקצאת משימות
ICS LEMF מקצה את ה-LIID ושולח את ההזמנה ל-CSP באמצעות HI1 או בכתב.
3
דלפק הקבלה
משלוחי HI2 ו-HI3 עוברים תהליך חיץ ונחתמים עם הגעתם.
4
מתאם
IRI ו-CC מותאמים למדד ונבדקים כדי לוודא שהם שלמים.
5
פענוח
תעבורה הניתנת לקריאה הופכת למוצרים, ו-DPI מסווגת תעבורה מוצפנת.
6
ניתוח
אנליסטים ומפרשים עובדים עם צירים זמן, מפות, גרפים וסביבת העבודה האודיו.
7
ייצוא ומחיקה
התוצאות נשמרות כקובצי ייצוא מוצפנים, והמחיקה מתועדת.
אילו תקנים תומך מתקן הפיקוח על אכיפת החוק?
ICS LEMF פועל בהתאם לתקני המעבר (handover) של ETSI ו-3GPP הנהוגים בקרב המפעילים האירופיים, וכן בהתאם לנהלים הלאומיים הגרמניים.
| סטנדרטי | היקף |
|---|---|
| ETSI TS 101 671 | העברת HI2/HI3 עבור שירותים עם מיתוג מעגלים |
| ETSI TS 102 232-1 | מסגרת משותפת להעברת שיחה מבוססת IP |
| ETSI TS 102 232-2 עד -7 | העברת IP ספציפית לשירות: דואר אלקטרוני, גישה לאינטרנט, שכבה 2, מולטימדיה ב-IP, שירותי PSTN/ISDN, סלולר |
| 3GPP TS 33.108 | מעבר בין רשתות 3GPP לרשתות 4G ו-IMS |
| 3GPP TS 33.128 | העברת האחריות לרשתות 5G |
| ETSI TS 103 120 | HI1: אחריות, הקצאת משימות והוראות מסירה |
| ETSI TS 102 657 | העברת נתונים שנשמרו, על פי תקן ה-ETSI-ESB הגרמני |
| ETSI TS 103 462 | העברת נתונים שנתפסו בין LEMFs |
| TR TKÜV (גרמניה) | כללי העברה לאומיים, ETSI-ESB ו-E-Mail-ESB |
המפרט פורסם על ידי ועדת היירוט החוקי של ETSI ו-3GPP.
אפשרויות פריסה
ICS LEMF מותאם לארכיטקטורת האבטחה של הסוכנות שלכם.
01
באתר, במרכז הנתונים שלכם
מערכת ICS LEMF פועלת על חומרה הממוקמת במרכז הנתונים של הסוכנות עצמה. כל הנתונים נשארים בשליטת הסוכנות.
02
פעיל/פעיל בשני אתרים
שני אתרים המרוחקים זה מזה מבחינה גיאוגרפית מקבלים ומעבדים נתונים במקביל. אם אחד האתרים מתקלקל, האחר ממשיך לפעול, ומאגרי זיכרון מקומיים מגנים על הנתונים הנכנסים.
03
וירטואלי
התוכנה פועלת על גבי פלטפורמת הווירטואליזציה של הסוכנות ומותאמת אופקית ככל שמספר הספקים והמדדים גדל.
04
פעולה במנותק מהרשת
ניתן לתמוך בפעולה בסביבה מנותקת מהאינטרנט. מערכת ה-LEMF של ICS יכולה לפעול ללא חיבור לאינטרנט, ו-ICS מסכמת עם הסוכנות את אופן העדכון של המפענחים וחתימות ה-DPI.
אבטחה ושלמות הראיות
LEMF מספק ראיות, ולכן יש לאפשר מעקב אחר כל שלב בבית המשפט.
- חתימה בעת הייבוא: הנתונים הגולמיים נחתמים מיד עם אחסונם.
- ייצוא עם חשיש וכן תיעוד ביקורת מלא של כל גישה.
- פענוח מחדש לפי גרסאות: כאשר המפענח משתנה, התוצאות וההערות הקודמות נותרות גלויות.
- נעילת תוכן מוגבל: ניתן לסמן ולנעול הקלטות שנכללות תחת כלל הפסילה.
- מודל לחיקוי: מנהל מערכת, מנהל LI, מנהל תיקים, אנליסט ומתורגמן, עד לרמת התיק.
- תהליכי עבודה למחיקה שתתעד מתי ומדוע הוסרו הנתונים.
LEMF לסוכנויות ו-Test LEMF למפעילים
ICS LEMF מוצע בשתי גרסאות עם אותו ליבת קליטה ופענוח. סוכנויות אכיפת החוק משתמשות במתקן הניטור המלא לאכיפת החוק. המפעילים משתמשים ב-LEMF לניסוי כדי לבדוק את שרשרת היירוט שלהם מהצד המקבל.
בגרמניה, על המפעילים לספק שירותי יירוט בהתאם לסעיף 170 לחוק התקשורת (TKG) ולתקן TKÜV, וה-BNetzA בודקת את הפתרון שלהם במסגרת הליך קבלה. מבחן ה-LEMF מראה אם העברות ה-HI2 וה-HI3 שלמות ומפורמטות כהלכה לפני ובמהלך הליך הקבלה. במהלך הפעילות השוטפת, הוא מבצע בדיקות מקצה לקצה ומפעיל התראות כאשר המשלוחים נכשלים או אינם מעוצבים כהלכה.
| היבט | LEMF עבור סוכנויות | מבחן LEMF למפעילים |
|---|---|---|
| משתמשים | רשויות אכיפת החוק | מפעילים סלולריים (MNO), מפעילים וירטואליים (MVNO), ספקי אינטרנט (ISP), ספקי VoIP וספקי OTT |
| מטרה | מעקב, ניתוח ונתונים | אימות המסירה ובדיקת שרשרת ה-LI |
| קלט | HI1, HI2 ו-HI3 ממספר רב של ספקי שירותי תקשורת (CSP) | משלוחי ה-HI2 וה-HI3 של המפעיל עצמו |
| פונקציות עיקריות | צווי חיפוש, פענוח, אודיו, ניתוח IP, ייצוא | בדיקות פורמט ושלמות, בדיקות מקצה לקצה, התראות |
| מתי משתמשים בו | פעולה רציפה | לפני תהליך האישור של רשות התקשורת (BNetzA) ובמהלכו, ולאחר מכן באופן רציף |
מדוע ICS
01
אנו מכירים את שני הצדדים של תהליך העברת האחריות
ICS מבצעת יומיום יירוט חוקי עבור מפעילי תקשורת, וניסיון זה מעצב את האופן שבו ICS LEMF מאמתת את המסירות.
02
ניסיון בתחום הרגולציה
חברת ICS מחזיקה במספר אישורים מטעם BNetzA עבור פתרונות יירוט, והיא מכירה לעומק את תקני TKÜV ו-TR TKÜV.
03
צוות בעל סיווג ביטחוני
צוות העובדים שלנו עבר בדיקת סיווג ביטחוני מטעם משרד הפנים הפדרלי הגרמני, והוא רשאי לטפל במידע מסווג.
04
פתוח למודולים משלך
ממשק ה-API של תוסף המפענח וה- שירותי אינטגרציה מאפשר לך להוסיף פרוטוקולים ולחבר מערכות קיימות.
שאלות נפוצות
מהו מתקן מעקב של רשויות אכיפת החוק?
מתקן ניטור לאכיפת החוק (LEMF) הוא המערכת הממוקמת בצד הסוכנות במסגרת יירוט חוקי. המתקן מחליף מידע על צווי חיפוש עם ספקי שירותי תקשורת באמצעות HI1 ומקבל מידע הקשור ליירוט באמצעות HI2 ותכנים באמצעות HI3. הוא מאחסן, מפענח ומנתח נתונים אלה עבור חוקרים, אנליסטים ומפרשים מורשים, ושומר תיעוד ביקורת מלא לצורכי בית המשפט.
מה ההבדל בין LEMF ל-LIMS?
מערכת לניהול יירוט חוקי (LIMS) פועלת בצד המפעיל. היא מנהלת את יעדי היירוט ושולטת בנקודות היירוט ובפונקציית התיווך. מערכת ה-LEMF פועלת בצד הסוכנות ומקבלת את התוצאות. שתיהן מחוברות באמצעות ממשקי ההעברה HI1, HI2 ו-HI3, ו-ICS מציעה מוצרים לשני הצדדים.
אילו תקני העברה תומכת מערכת ICS LEMF?
ICS LEMF תומך בתקן ETSI TS 101 671 עבור שירותי מיתוג מעגלים ובתקן ETSI TS 102 232, חלקים 1 עד 7, עבור שירותי IP. רשתות סלולריות מכוסות על ידי תקן 3GPP TS 33.108 עד 4G ועל ידי תקן TS 33.128 עבור 5G. תקן HI1 משתמש בתקן ETSI TS 103 120, ותקן ETSI TS 103 462 מכסה העברת שיחות בין LEMFs.
מהו מבחן ה-LEMF למפעילים?
ה-LEMF לבדיקה הוא גרסה של ה-LEMF מסוג ICS המיועדת למפעילי רשתות. הוא מקבל את העברות ה-HI2 וה-HI3 של המפעיל עצמו ובודק את הפורמט ואת השלמות לפני ובמהלך תהליך הקבלה של BNetzA. במהלך הפעילות השוטפת, הוא בודק את שרשרת היירוט מקצה לקצה ומפעיל התראות כאשר העברות נכשלות או מגיעות בפורמט פגום.
האם ICS LEMF יכול לנתח תעבורה מוצפנת?
ICS LEMF אינו פורץ את ההצפנה מקצה לקצה. הוא מפענח את כל התעבורה שניתן עדיין לקרוא, ומסווג את התעבורה המוצפנת באמצעות בדיקה מעמיקה של מנות, זיהוי טביעות אצבע של TLS וניתוח דפוסי תעבורה. האנליסטים יכולים לראות איזו יישום שימש, מתי ובאיזו תדירות. הם יכולים לקשר פעילות זו למיקומים, למכשירים וליעדים אחרים באותו תיק.
האם ICS LEMF יכול לפעול ברשת מבודדת?
ניתן לתמוך בתפעול ב-Air-gap. מערכת ICS LEMF פועלת באתר הלקוח, במרכז נתונים אחד או במצב פעיל/פעיל בשני אתרים, ויכולה לפעול ללא חיבור לאינטרנט. ICS מסכמת עם הסוכנות כיצד יוכנסו עדכונים למפענחים ולמסווגים מסוג DPI לסביבה המאובטחת. הסוכנות שומרת על שליטה בכל מה שיובא.
צפו ב-ICS LEMF בפעולה
הזמינו הדגמה עבור הסוכנות שלכם, או שאלו כיצד Test LEMF יכול לאמת את העברת הפרויקט לפני הקבלה הבאה.