代理店向けソリューション
要件から運用までの法執行監視
合法的な通信傍受における通信事業者側のパートナーは1社のみ：ICS LEMFソフトウェアに加え、導入、統合、分析、トレーニング、サポートを提供します。規制当局や通信事業者にもメリットがあります。.
法執行機関による監視とは、合法的な通信傍受における法執行機関側の業務、すなわち、措置の命令、プロバイダーからの傍受データの受領、およびそのデータを証拠として整備することを指します。ICSの法執行機関向け監視ソリューションは、ICS LEMFソフトウェアと、要件定義から日常運用に至るまで、法執行機関が必要とする関連サービスを統合したものです。.
主な事実
- 適用範囲： 要件定義、ソフトウェア、CSP導入、HI1/ESB統合、デリバリー保証、DPI分析、トレーニングおよび運用サポート。.
- 主力製品： ICS LEMFは、機関向けに提供されているほか、事業者向けにはテスト用LEMFとしても利用可能です。.
- 規格： ETSI TS 103 120、TS 102 232、TS 101 671、3GPP TS 33.108/33.128、およびドイツのETSI-ESB。.
- 規制当局の皆様へ： 規格への準拠状況の確認およびオペレーターの評価。.
- 事業者の方へ： Test LEMF を用いた引き渡し検証。.
- 経験： 20年以上にわたる合法的な通信傍受の実績、BNetzAによる複数の認可、セキュリティクリアランスを取得したスタッフ。.
なぜ、今日、法執行機関による監視は以前よりも厳しいものになっているのでしょうか？
代理店はもはや、ごく少数の電話会社とだけ取引しているわけではありません。注文は、携帯電話事業者、MVNO、固定回線ISP、VoIPおよびOTTプロバイダーへと送られます。それぞれが独自のエンドポイント、証明書、標準バージョンを有しており、それぞれについて導入とテストを行う必要があります。.
データも変化しています。傍受されるトラフィックの大部分は暗号化されたIP通信であるため、単に記録や再生を行うだけでは不十分となっています。アナリストには復号、分類、相関分析が必要であり、裁判所はあらゆる結果の追跡可能性を求めています。.
令状の取り扱いも、ファックスからETSI TS 103 120などの電子インターフェースへと移行しつつあります。ドイツでは、情報請求はすでにETSI-ESBやE-Mail-ESBを通じて行われています。ソフトウェアだけでは、こうした課題を解決することはできません。各機関には、引き渡しの双方の側面を理解しているパートナーが必要です。.
ソリューションの内容
ICSは、監視センターを構成するあらゆる要素を網羅しており、必要なものを選択できます。.
01
要件および入札支援
ハンドオーバーインターフェースからDPIや分析に至るまで、ETSIおよび3GPP規格に基づき、現実的かつ検証可能な要件を定義するお手伝いをいたします。.
02
ICS LEMF ソフトウェア
このソリューションの中核となるのは、ワラント管理、CSP管理、受信、デコード、オーディオワークベンチ、IP分析を1つのアプリケーションに統合した点です。. さらに詳しく
03
CSPの導入およびインターフェーステスト
プロバイダーのサービス開始に先立ち、ハンドオーバーエンドポイントと証明書の設定を行い、HI2およびHI3形式の検証を行い、テストインターセプトを実行します。.
04
HI1とESBの統合
令状管理については、傍受命令に関してはETSI TS 103 120に連携し、制御されたFAXによる代替手段を設けており、情報提供要請に関してはドイツのETSI-ESBおよびE-Mail-ESBに連携しています。.
05
配送の品質保証
自動チェックにより、欠落レコード、シーケンスの欠落、キープアライブの失敗、およびコンテンツと一致しないIRIが検出されます。アナリストは完全なデータを用いて作業を行います。.
06
DPIおよびIP分析
ディープパケットインスペクション、TLSフィンガープリント、および相関分析により、暗号化された通信の傍受データをタイムライン、地図、グラフとして可視化します。. さらに詳しく
要件から運用まで
一般的なプロジェクトは7つのステップで構成されており、各ステップは個別に注文することも可能です。.
1
要件
お客様の法的枠組み、サービスプロバイダー、および分析ニーズを分析し、検証可能な要件を文書化します。.
2
建築
当社は、2つの拠点にわたるアクティブ／アクティブ構成や、仮想化環境、エアギャップ環境など、さまざまな展開形態の設計を行います。.
3
導入と統合
ICS LEMFが導入されており、HI1、ESB、FAX、および既存のケース管理システムが連携されています。.
4
CSPの導入
プロバイダーの登録、引継ぎ接続の設定、およびテストによる通信傍受の検証が完了しました。.
5
検収および本番稼働
本番環境での計測開始前に、お客様と協力して体系的な受入テストを実施いたします。.
6
トレーニング
管理者、ケースマネージャー、アナリスト、通訳者は、それぞれの役割における業務の流れを学びます。.
7
運用支援
当社は、配信品質を監視し、新しいプロバイダーを登録するとともに、デコーダーや分類アルゴリズムを常に最新の状態に保っています。.
訓練および運用支援
監視センターの質は、それを運営する人材の質にかかっています。ICSでは、技術チームに対してETSI規格、インターフェース、トラブルシューティングに関するトレーニングを実施し、アナリストに対しては暗号化トラフィックの分析とその限界について指導を行っています。システム稼働後は、当社のスペシャリストが、プロバイダーの変更、更新、配信に関する問題などについて、お客様のチームをサポートいたします。.
サービスの概要
この表は、各サービス領域と、その基盤となっている基準や規則との対応関係を示しています。.
| サービス提供エリア | ICSが提供するサービス | 関連する基準および規則 |
|---|---|---|
| 要件および入札支援 | 要件カタログ、評価基準、テスト計画 | ETSI TS 102 232、TS 103 120、3GPP TS 33.108/33.128 |
| 監視ソフトウェア | 代理店向け ICS LEMF | ETSI TS 101 671、TS 102 232-1～-7、TS 103 462 |
| 注文およびリクエスト用インターフェース | FAXによる代替手段が設定されている注文にはHI1、情報照会にはESB | ETSI TS 103 120、ETSI TS 102 657、TR TKÜV |
| CSPの導入 | エンドポイント、証明書、および形式の検証 | ETSI TS 102 232-1、国内ハンドオーバー規則 |
| 配送品質 | 完全性および形式の監視 | ETSI TS 101 671、TS 102 232 |
| IP分析 | DPI、TLSフィンガープリンティング、相関分析 | 処理の制限に関する指令（EU）2016/680 |
| 引き渡し確認 | オペレーター向けLEMFテスト | § 170 TKG、TKÜV、TR TKÜV |
法執行機関は誰を監視しているのか？
このソリューションは代理店向けに開発されたものですが、規制当局や事業者もその一部を利用しています。.
なぜICSなのか
01
双方での経験
通信、合法的傍受、コンプライアンスの分野で20年以上の経験を持ち、通信事業者向けの日常的な合法的傍受業務に携わってきた。.
02
規制の深度
傍受ソリューションに関するBNetzAの複数の承認、およびTKÜVおよびTR TKÜVに関する詳細な知識。.
03
セキュリティ審査を通過した職員
当チームはドイツ連邦内務省からセキュリティクリアランスを取得しており、機密情報の取り扱いを行うことができます。.
よくある質問
法執行機関による監視とは何ですか？
法執行機関による監視とは、合法的な通信傍受における法執行機関側の業務を指す。法執行機関は、通信サービス事業者に対して傍受命令を発令し、事業者から提供される傍受関連の情報およびコンテンツを受け取り、証拠として分析を行う。その際には、法執行機関監視施設（LEMF）、安全なデータ引き渡しインターフェース、訓練を受けた職員、および司法審査に耐えうる文書化されたプロセスに依存している。.
このソリューションは、ICS LEMF製品とどのように異なるのでしょうか？
ICS LEMFはソフトウェアです。この法執行機関向けモニタリングソリューションには、要件定義や入札支援、CSPのオンボーディング、HI1およびESBとの統合、納品品質保証、DPI分析、トレーニング、運用支援など、関連するあらゆるサービスが含まれています。各機関は、自機関のリソース状況に応じて、パッケージ全体を注文することも、ソフトウェアと選択したサービスを組み合わせて利用することも可能です。.
ICSは、政府機関のLEMF調達に対応できますか？
はい。ICSは、監視施設に関する、正確で、標準に準拠し、検証可能な要件を機関が策定できるよう支援しています。これには、引き渡しインターフェース、令状管理、音声、DPI、証拠の完全性などが含まれます。また、評価基準や受入試験計画の作成も行っています。事業者側での日々の業務を通じて、要件が現実的であり、プロバイダーが実際に提供する内容と整合していることを確保しています。.
ICSは、新しい通信サービスプロバイダーをどのようにオンボードするのでしょうか？
ICSは、プロバイダーのサービス、対応する標準バージョン、および連絡先を登録し、ハンドオーバーエンドポイントと証明書を設定します。テストによるインターセプトにより、HI2およびHI3レコードが完全であり、正しい形式で作成されているかを確認します。プロバイダーは、テストが成功した場合にのみ実測値を処理し、日常運用においても配信品質の監視が継続されます。.
ICSは規制当局にどのようなメリットをもたらすのでしょうか？
規制当局は、国内技術仕様、ETSIおよび3GPP規格、ならびに通信事業者の傍受ソリューションの評価を通じて支援を受けています。ICSは、通信事業者側の受入手続きに精通しており、BNetzAによる複数の受入認定を取得しています。当社は、通信事業者が完全かつ適切な形式のデータを提供しているかどうかを検証するためのテストケースの策定を支援します。.
ネットワーク事業者はTest LEMFをどのように活用しているのでしょうか？
事業者は、自社のHI2およびHI3データ送信の受信側として、Test LEMFを接続します。これにより、BNetzAによる受入検査の前および検査中に、データの形式と完全性が検証されます。日常運用においては、インターセプト・チェーンをエンドツーエンドでテストし、データ送信に失敗した場合や形式が不正な場合にアラームを発するため、監督機関から報告される前に問題を早期に発見することができます。.
ICSを活用して監視センターを計画しましょう
初期要件から本番運用に至るまでの現状をお聞かせください。その上で、次に取るべき具体的なステップをご提案いたします。.