SOFTWARE LEMF
ICS LEMF: Centro de Monitorização da Aplicação da Lei para Agências e Operadores
Receba, descodifique e analise dados de voz e IP interceptados legalmente numa única aplicação segura. Os operadores utilizam a edição Test LEMF para verificar as suas próprias transmissões HI2 e HI3.
Uma instalação de monitorização das forças da ordem (LEMF) é o sistema que opera do lado da agência no âmbito da interceção legal. Recebe, armazena, descodifica e analisa os dados que os prestadores de serviços de comunicações (CSP) fornecem ao abrigo de uma ordem judicial. O ICS LEMF é o software LEMF da ICS, disponível para agências e como LEMF de teste para operadores.
Factos essenciais
- Duas edições: LEMF para agências e Test LEMF para operadores.
- Normas de entrega: ETSI TS 101 671, ETSI TS 102 232-1 a -7, 3GPP TS 33.108 e TS 33.128.
- Canais de encomendas e pedidos: HI1 através da norma ETSI TS 103 120 ou encomendas por escrito enviadas por fax e OCR; ETSI-ESB alemão e E-Mail-ESB para pedidos de informação.
- Implementação: no local, ativo/ativo em dois locais, virtualizado; é possível suportar o funcionamento em «air-gap».
- Integridade das provas: assinatura digital na importação, exportações com hash, registo de auditoria completo, descodificação com controlo de versões.
- Contexto: mais de 20 anos de experiência em ICS no âmbito da interceção legal.
O que faz um centro de monitorização das forças de segurança?
No modelo de referência do ETSI e do 3GPP, o operador gere a função de administração, os pontos de interceção e a função de mediação. A agência gere a LEMF. Três interfaces de transferência ligam ambas as partes: a HI1 para informações relativas ao mandado, a HI2 para informações relacionadas com a interceção (IRI) e a HI3 para o conteúdo da comunicação (CC).
O LEMF reúne esses fluxos. Atribui cada registo a um processo através do seu Identificador de Interceção Legal (LIID) e mostra-o apenas aos utilizadores autorizados. Para conhecer os conceitos básicos, leia Explicação sobre HI1, HI2 e HI3.
O âmbito das funções aumentou. As agências recebem agora dados de operadores móveis, MVNOs, ISP, fornecedores de VoIP e OTT, sendo que a maior parte consiste em tráfego IP encriptado. Uma unidade moderna de monitorização das forças policiais deve gerir fornecedores e mandados em grande escala e transformar os dados IP em provas.
Módulos LEMF ICS
O ICS LEMF é modular, pelo que cada agência ativa as funções necessárias às suas investigações.
01
Gestão do CSP
Um registo de prestadores com contactos, serviços suportados, versões ETSI, pontos finais e certificados. Os testes de integração e a monitorização da qualidade da entrega identificam lacunas na sequência, registos com erros de formatação e IRIs não correspondentes.
02
Gestão de mandados
Processos, LIIDs, identificadores de alvo e prazos, com lembretes automáticos e o princípio dos quatro olhos. As ordens de interceção são emitidas através do HI1 (ETSI TS 103 120), nos casos em que o CSP o suporta; caso contrário, por escrito, utilizando modelos de fax e OCR. Os pedidos de informação utilizam o ETSI-ESB ou o E-Mail-ESB.
03
Backend de receção
Recepção ativa/ativa de HI2 e HI3 24 horas por dia, com armazenamento em buffer local e uma assinatura digital no momento da captação. O IRI e o CC são correlacionados automaticamente, e a norma ETSI TS 103 462 abrange a transferência entre LEMFs.
04
Descodificação
As sessões Web, o e-mail (POP3, IMAP, SMTP), as chamadas VoIP e as transferências de ficheiros são recriados como produtos legíveis. O OCR e a extração de dados EXIF tornam as imagens e os documentos pesquisáveis.
05
Bancada de áudio
Reprodução com marcadores, loops, canais separados por direção, controlo de velocidade e tom e filtros. Estão incluídos a monitorização em tempo real, a conversão de voz em texto, a identificação do orador e a função de intérprete.
06
Análise de IP, localização geográfica e alertas
O DPI classifica aplicações encriptadas, enquanto mapas, linhas temporais e gráficos de entidades estabelecem ligações entre pessoas, dispositivos e localizações. São emitidos alertas com base em números, endereços IP, palavras-chave, intervalos de tempo e geofences. Está incluída a exportação de ficheiros PCAP para o Wireshark e uma API para um plugin de descodificação. Saiba mais
Como o ICS LEMF processa uma medida
Cada interceção segue o mesmo percurso controlado, desde a ordem judicial até à eliminação.
1
Recepção de mandados
O gestor do caso regista o fundamento jurídico, os objetivos, os serviços e o período.
2
Atribuição de tarefas
ICS A LEMF atribui o LIID e envia a ordem ao CSP através do HI1 ou por escrito.
3
Recepção
As entregas HI2 e HI3 são armazenadas em buffer e registadas à chegada.
4
Correlação
O IRI e o CC são comparados com a medida e verificados quanto à sua integridade.
5
Descodificação
O tráfego legível transforma-se em produtos, e o DPI classifica o tráfego encriptado.
6
Análise
Os analistas e intérpretes trabalham com linhas do tempo, mapas, gráficos e a plataforma de edição de áudio.
7
Exportação e eliminação
Os resultados são guardados como exportações com hash, e a eliminação é registada.
Que normas é que a instalação de monitorização das forças de segurança suporta?
O ICS LEMF segue as normas de handover da ETSI e da 3GPP utilizadas pelas operadoras europeias, bem como os procedimentos nacionais alemães.
| Padrão | Âmbito |
|---|---|
| ETSI TS 101 671 | Transferência HI2/HI3 para serviços com comutação de circuitos |
| ETSI TS 102 232-1 | Estrutura comum para a transferência de chamada baseada em IP |
| ETSI TS 102 232-2 a -7 | Transferência de IP específica por serviço: e-mail, acesso à Internet, camada 2, multimédia IP, serviços PSTN/ISDN, telemóvel |
| 3GPP TS 33.108 | Transferência para redes 3GPP até à 4G e IMS |
| 3GPP TS 33.128 | Transição para as redes 5G |
| ETSI TS 103 120 | HI1: autorizações, atribuição de tarefas e instruções de entrega |
| ETSI TS 102 657 | Transferência de dados retidos, base do ETSI-ESB alemão |
| ETSI TS 103 462 | Transferência de dados intercetados entre LEMFs |
| TR TKÜV (Alemanha) | Regras nacionais de transferência, ETSI-ESB e E-Mail-ESB |
As especificações são publicadas por Comissão de interceção legal do ETSI e 3GPP.
Opções de implementação
O ICS LEMF adapta-se à arquitetura de segurança da sua agência.
01
No local, no seu centro de dados
O ICS LEMF funciona em equipamento instalado no centro de dados da própria agência. Todos os dados permanecem sob o controlo da agência.
02
Ativo/ativo em dois locais
Dois locais geograficamente separados recebem e processam dados em paralelo. Se um dos locais falhar, o outro continua a funcionar, e os buffers locais protegem os dados recebidos.
03
Virtualizado
O software funciona na plataforma de virtualização da agência e adapta-se horizontalmente à medida que o número de prestadores e as medidas aumentam.
04
Funcionamento em ambiente isolado
É possível operar em modo «air-gapped». O ICS LEMF pode funcionar sem ligação à Internet, e a ICS acorda com a agência o procedimento de atualização dos descodificadores e das assinaturas DPI.
Segurança e integridade das provas
Um LEMF produz provas, pelo que cada etapa deve ser rastreável em tribunal.
- Assinatura no momento da importação: Os dados brutos são assinados assim que são armazenados.
- Exportações com hash e um registo de auditoria completo de cada acesso.
- Recodificação com versões: Quando se altera o descodificador, os resultados e as anotações anteriores continuam visíveis.
- Bloqueio de conteúdo privilegiado: As gravações abrangidas pela regra de exclusão podem ser assinaladas e bloqueadas.
- Exemplo a seguir: administrador de sistemas, administrador de LI, gestor de processos, analista e intérprete, até ao nível do processo.
- Fluxos de trabalho de eliminação registar quando e por que motivo os dados foram removidos.
LEMF para agências e Test LEMF para operadores
O ICS LEMF está disponível em duas versões com o mesmo núcleo de receção e descodificação. As agências utilizam a versão completa do sistema de monitorização para fins de aplicação da lei. Os operadores utilizam o LEMF de teste para verificar a sua própria cadeia de interceção a partir do lado da receção.
Na Alemanha, os operadores têm de assegurar a interceção nos termos do § 170 da TKG e do TKÜV, e a BNetzA verifica a sua solução num procedimento de aceitação. O teste LEMF verifica se as transmissões HI2 e HI3 estão completas e corretamente formatadas antes e durante a aceitação. No funcionamento diário, o LEMF realiza testes de ponta a ponta e emite alertas quando as transmissões falham ou apresentam erros de formatação.
| Aspecto | LEMF para agências | Teste do LEMF para operadores |
|---|---|---|
| Utilizadores | Autoridades responsáveis pela aplicação da lei | Operadoras de rede móvel (MNOs), operadoras de rede móvel virtual (MVNOs), fornecedores de serviços de Internet (ISPs) e fornecedores de serviços VoIP e OTT |
| Objetivo | Acompanhamento, análise e dados | Verificação da transferência e testes da cadeia LI |
| Entrada | HI1, HI2 e HI3 de muitos CSPs | As entregas de HI2 e HI3 da própria operadora |
| Funções principais | Mandados, descodificação, áudio, análise de IP, exportação | Verificações de formato e integridade, testes de ponta a ponta, alarmes |
| Quando é utilizado | Funcionamento contínuo | Antes e durante a aprovação pela BNetzA, e posteriormente de forma contínua |
Porquê o ICS
01
Conhecemos os dois lados da transição
A ICS realiza interceções legais para os operadores diariamente, e essa experiência determina a forma como o LEMF da ICS valida as entregas.
02
Experiência na área regulatória
A ICS possui várias certificações da BNetzA para soluções de interceção e conhece em pormenor as normas TKÜV e TR TKÜV.
03
Equipa com autorização de segurança
Os nossos colaboradores possuem autorização de segurança concedida pelo Ministério Federal do Interior da Alemanha e estão habilitados a lidar com informação confidencial.
04
Aberto aos teus próprios módulos
A API do plugin do descodificador e o nosso serviços de integração permite-lhe adicionar protocolos e ligar sistemas já existentes.
Perguntas mais frequentes
O que é uma instalação de monitorização das forças da ordem?
Uma unidade de monitorização das forças policiais (LEMF) é o sistema da agência no âmbito da interceção legal. Esta troca informações relativas a mandados com os prestadores de serviços de comunicações através do HI1 e recebe informações relacionadas com a interceção através do HI2, bem como conteúdos através do HI3. Armazena, descodifica e analisa estes dados para investigadores, analistas e intérpretes autorizados, e mantém um registo de auditoria completo para apresentação em tribunal.
Qual é a diferença entre um LEMF e um LIMS?
Um sistema de gestão de interceção legal (LIMS) funciona do lado do operador. Este sistema administra os alvos de interceção e controla os pontos de interceção e a função de mediação. O LEMF funciona do lado da agência e recebe os resultados. Ambos estão ligados através das interfaces de transferência HI1, HI2 e HI3, e a ICS oferece produtos para ambos os lados.
Que normas de transferência é que o ICS LEMF suporta?
O ICS LEMF é compatível com a norma ETSI TS 101 671 para serviços com comutação de circuitos e com a norma ETSI TS 102 232, partes 1 a 7, para serviços IP. As redes móveis são abrangidas pela norma 3GPP TS 33.108 até ao 4G e pela TS 33.128 para o 5G. O HI1 utiliza a norma ETSI TS 103 120, e a norma ETSI TS 103 462 abrange a transferência entre LEMFs.
O que é o teste LEMF para operadores?
O Test LEMF é uma versão do ICS LEMF destinada aos operadores de rede. Recebe os envios HI2 e HI3 do próprio operador e verifica o formato e a integridade dos mesmos antes e durante o processo de aceitação pela BNetzA. No funcionamento diário, testa a cadeia de interceção de ponta a ponta e emite alarmes quando os envios falham ou chegam com erros de formatação.
O ICS LEMF consegue analisar tráfego encriptado?
O ICS LEMF não quebra a encriptação de ponta a ponta. Decodifica todo o tráfego que ainda é legível e classifica o tráfego encriptado através da inspeção profunda de pacotes, da identificação de TLS e da análise de padrões de tráfego. Os analistas identificam qual a aplicação que foi utilizada, quando e com que intensidade. Podem correlacionar esta atividade com localizações, dispositivos e outros alvos no mesmo caso.
O ICS LEMF pode funcionar numa rede isolada fisicamente?
É possível suportar o funcionamento em modo «air-gapped». O ICS LEMF funciona no local, num único centro de dados ou em modo ativo/ativo em dois locais, e pode funcionar sem ligação à Internet. A ICS acorda com a agência a forma como as atualizações para os descodificadores e classificadores DPI entram no ambiente seguro. A agência mantém o controlo sobre tudo o que é importado.
Veja o ICS LEMF em ação
Marque uma demonstração para a sua agência ou pergunte como o Test LEMF pode verificar a sua entrega antes da próxima aceitação.