ICS LEMF：法執行機関およびオペレーター向けの監視施設

法執行監視施設（LEMF）は、合法的な通信傍受における機関側のシステムである。 このシステムは、HI1を介して通信サービスプロバイダーと令状情報を交換し、HI2を介して傍受関連情報、HI3を介して通信内容を取得する。取得したデータを保存、復号、分析し、権限を持つ捜査官、分析官、通訳官に提供するとともに、裁判所向けの完全な監査証跡を保持する。.

合法的傍受管理システム（LIMS）は、通信事業者側で稼働します。このシステムは、傍受対象を管理し、傍受ポイントおよび仲介機能を制御します。 LEMFは機関側で稼働し、その結果を受け取ります。両者はHI1、HI2、HI3のハンドオーバーインターフェースを介して接続されており、ICSは双方向けの製品を提供しています。.

ICS LEMFは、回線交換サービスについてはETSI TS 101 671を、IPサービスについてはETSI TS 102 232の第1部から第7部までをサポートしています。 モバイルネットワークについては、4Gまでは3GPP TS 33.108が、5GについてはTS 33.128が適用されます。HI1ではETSI TS 103 120が使用され、ETSI TS 103 462はLEMF間のハンドオーバーを規定しています。.

Test LEMFは、ネットワーク事業者向けのICS LEMFのエディションです。このシステムは、事業者自身のHI2およびHI3の受信データを受け取り、BNetzAによる受入検査の前および検査中に、フォーマットと完全性を確認します。日常運用においては、傍受チェーンをエンドツーエンドでテストし、受信データに失敗があった場合やフォーマットが不正な場合にアラームを発します。.

ICS LEMFはエンドツーエンドの暗号化を破ることはありません。まだ読み取り可能なすべてのトラフィックを復号し、ディープパケットインスペクション、TLSフィンガープリント、トラフィックパターン分析を用いて、暗号化されたトラフィックを分類します。 アナリストは、どのアプリケーションが、いつ、どの程度の頻度で使用されたかを確認できます。また、このアクティビティを、場所、デバイス、および同じ事件に関連するその他の対象と照合することができます。.

エアギャップ環境での運用に対応しています。ICS LEMFは、オンプレミス、単一のデータセンター内、または2つのサイト間でアクティブ／アクティブ構成で稼働し、インターネット接続なしでも動作可能です。ICSは、デコーダーおよびDPI分類器の更新プログラムがセキュア環境にどのように導入されるかについて、当該機関と合意します。 機関は、インポートされるすべてのコンテンツを管理し続けます。.