Для оценки платформы медиации в сфере законного перехвата необходимо задать правильные технические и коммерческие вопросы. Платформа медиации является «двигателем» вашей системы законного перехвата. Она преобразует необработанные сетевые данные в стандартизированные форматы передачи, управляет доставкой перехваченных материалов правоохранительным органам и предоставляет оперативный интерфейс, с помощью которого ваша команда управляет активными операциями по перехвату. Выбор подходящей платформы медиации — одно из важнейших решений в сфере закупок в области законного перехвата, и неправильный выбор может привести к нарушениям нормативных требований, операционной неэффективности и дорогостоящей замене оборудования.
Однако оценка платформ медиации — дело не из простых. Рынок LI является узкоспециализированным, заявления поставщиков бывает сложно проверить независимо, а технические требования носят сложный характер. Чтобы помочь операторам сориентироваться в этом процессе, в данной статье представлены семь ключевых вопросов, которые должны лежать в основе любой оценки платформы медиации. Эти вопросы призваны выявить реальные возможности, ограничения и пригодность предложения поставщика, а также помочь вам отличить реальные возможности от маркетинговых заявлений.
Оценка вашей платформы для медиации в Ливерпуле
Соответствие стандартам ETSI является базовым требованием, но его недостаточно. Каждая европейская страна накладывает на стандарты ETSI дополнительные требования, специфичные для своей страны. В Германии действуют спецификации TKÜV и TR TKÜV. В Нидерландах — требования к интерфейсу NBIP. Во Франции — спецификации PNIJ. В Австрии используется интерфейс BRZ. И так далее для каждого рынка, на котором вы работаете или планируете работать. Платформа посредничества, которая поддерживает общий переход по стандарту ETSI, но не может реализовать конкретный национальный интерфейс, на практике окажется неэффективной.
При оценке поставщика уточняйте, какие именно национальные спецификации интерфейсов поддерживаются и проверены в ходе тестирования с участием соответствующего национального органа или LEMF. Запрашивайте подтверждение успешного тестирования на совместимость — не просто заявления о соответствии, а задокументированные результаты испытаний или примеры внедрения. Если вы ведете деятельность на нескольких рынках, оцените, может ли платформа одновременно поддерживать несколько национальных интерфейсов, поскольку это является распространенным требованием для операторов, работающих на территории всей Европы.
Этот вопрос также позволяет оценить приверженность поставщика обеспечению постоянного соответствия нормативным требованиям. Национальные спецификации интерфейсов постоянно развиваются, и поставщик должен продемонстрировать опыт обновления своей платформы, чтобы идти в ногу с изменениями в нормативных требованиях. Узнайте о процедурах поставщика по мониторингу и внедрению обновлений спецификаций, а также о типичных сроках от момента изменения спецификации до обновления платформы.
2. Какие сетевые технологии и поставщики оборудования поддерживаются?
Платформа медиации должна взаимодействовать с вашей сетевой инфраструктурой для получения перехваченных данных от внутренних модулей перехвата, развернутых в ваших сетевых элементах. Это означает, что платформа должна поддерживать конкретные сетевые технологии, используемые в вашей инфраструктуре — 2G, 3G, 4G, 5G, IMS, Wi-Fi-звонки и любые другие технологии предоставления услуг — и должна иметь возможность взаимодействовать с оборудованием конкретных поставщиков, чьи продукты развернуты в вашей сети.
Поддержка оборудования различных производителей имеет решающее значение. Большинство операторов используют оборудование от нескольких поставщиков, и платформа медиации должна обеспечивать работу с разнообразными проприетарными интерфейсами и форматами данных, что с этим связано. Попросите поставщика предоставить список проверенных интеграций с конкретными производителями сетевого оборудования и версиями продуктов. Обратите особое внимание на поддержку 5G, включая интерфейсы X1/X2/X3, определённые в стандартах 3GPP TS 33.127 и TS 33.128, и убедитесь, что поставщик протестировал эти интеграции в производственной или предпроизводственной среде.
Также следует учитывать будущее развитие сети. Если вы планируете внедрять новые технологии — такие как 5G SA, сегментирование сети или пограничные вычисления — оцените, имеется ли у платформы медиации план развития по поддержке этих технологий и обладает ли поставщик техническими возможностями для реализации этого плана.
3. Как платформа обрабатывает одновременные перехваты в условиях больших объемов данных?
Масштабируемость является одним из основных требований, но в то же время это область, в которой заявления поставщиков могут вводить в заблуждение. Попросите поставщика уточнить максимальное количество одновременных перехватов, поддерживаемых платформой, а также условия, при которых это количество может быть достигнуто. Ответ должен содержать подробную информацию о соотношении типов перехватов (голос, данные, SMS), объеме генерируемых событий IRI и данных CC, а также о количестве одновременных соединений для доставки LEMF.
Производительность под нагрузкой не менее важна, чем пиковая пропускная способность. Узнайте, как платформа ведет себя при работе на пределе своих возможностей или вблизи него. Происходит ли плавное снижение производительности или система выходит из строя внезапно? Какие механизмы мониторинга и оповещения предусмотрены для предупреждения операторов о приближении к пределу пропускной способности? Можно ли увеличить пропускную способность без простоев или сбоев в работе активных перехватов?
Запросите результаты тестов производительности или данные сравнительных тестов, подтверждающие заявленную масштабируемость платформы. По возможности включите тестирование масштабируемости в процесс оценки, используя реалистичные профили трафика и сценарии перехвата, соответствующие вашей эксплуатационной среде.
4. Какие сертификаты безопасности и функции предлагает платформа?
Платформа медиации обрабатывает одни из самых конфиденциальных данных во всей вашей инфраструктуре. Поэтому функции безопасности платформы имеют решающее значение для обеспечения соответствия нормативным требованиям и защиты перехваченных данных. Уточните у поставщика информацию об архитектуре безопасности платформы, включая шифрование данных в состоянии покоя и при передаче, механизмы контроля доступа, возможности ведения журналов аудита, управление сертификатами и безопасное хранение ключей.
Узнайте о наличии сертификатов безопасности или результатах независимых оценок. Прошла ли платформа аудит безопасности, проведенный независимой третьей стороной? Имеет ли поставщик соответствующие сертификаты безопасности, такие как ISO 27001 или «Общие критерии»? Проводятся ли регулярно тесты на проникновение, и доступны ли их результаты клиентам?
Контроль доступа на основе ролей (RBAC) должен быть детализированным и обеспечивать разделение обязанностей между подразделениями, отвечающими за управление ордерами, операционную деятельность и аудит. Для всех видов доступа к платформе должна поддерживаться многофакторная аутентификация. Журнал аудита должен быть защищен от несанкционированного изменения и фиксировать все действия пользователей, системные события и изменения конфигурации с достаточной степенью детализации для обеспечения возможности проведения проверки со стороны регулирующих органов.
5. Какая у вас модель развертывания — локальная, облачная или гибридная?
Модель развертывания платформы медиации имеет существенное влияние на безопасность, производительность, операционное управление и затраты. Уточните у поставщика, какие варианты развертывания доступны — физическое устройство на собственной инфраструктуре, виртуализированное развертывание на инфраструктуре оператора, частное облако, публичное облако или гибридные модели — и в чём заключаются компромиссы при выборе каждого из этих вариантов.
Для многих операторов локальное развертывание в выделенной, физически защищенной среде по-прежнему остается предпочтительной моделью для LI, учитывая конфиденциальный характер обрабатываемых данных. Однако виртуализированные и облачные развертывания обладают преимуществами с точки зрения масштабируемости, отказоустойчивости и операционной эффективности. Если поставщик предлагает облачное или виртуализированное развертывание, поинтересуйтесь конкретными мерами безопасности, принятыми для защиты перехваченных данных в этих средах, включая изоляцию гипервизора, безопасность контейнеров, сегментацию сети и соблюдение соответствующих требований к суверенитету данных.
Контейнерные и нативные для Kubernetes развертывания становятся всё более актуальными для операторов, эксплуатирующих облачные сети 5G. Оцените, поддерживает ли платформа эти модели развертывания и проверил ли поставщик работу платформы в контейнерных средах с рабочими нагрузками, типичными для производственной среды.
6. Каковы ваши обязательства по технической поддержке и обслуживанию?
Платформа медиации представляет собой критически важную систему, требующую постоянной поддержки, технического обслуживания и обновлений. Уточните у поставщика детали его модели поддержки, в том числе доступные уровни поддержки, сроки реагирования на запросы с разными уровнями серьезности, процедуры эскалации, а также возможность выездной поддержки в случае необходимости. Система LI работает в непрерывном режиме, поэтому для решения критических проблем поддержка должна быть доступна круглосуточно.
Процедуры технического обслуживания и обновления имеют не меньшее значение. Как часто выпускаются обновления программного обеспечения? Как обновления тестируются и проверяются перед развертыванием? Можно ли устанавливать обновления без прерывания текущего перехвата данных? Каков порядок действий поставщика при выпуске срочных патчей безопасности?
Обновления стандартов представляют собой отдельное требование к техническому обслуживанию. По мере развития стандартов ETSI, 3GPP и национальных спецификаций платформа должна обновляться для обеспечения соответствия требованиям. Узнайте о том, насколько своевременно поставщик осуществлял обновления стандартов в прошлом, а также о типичном сроке между изменением спецификации и соответствующим обновлением платформы.
7. Можете ли вы предоставить примеры внедрений в аналогичных средах?
Референсные внедрения являются одним из наиболее ценных источников информации при оценке платформы для медиации. Попросите поставщика предоставить рекомендации от операторов, имеющих сопоставимые сетевые архитектуры, абонентскую базу и нормативные условия. В идеале это должны быть операторы из той же страны или региона, использующие аналогичные сетевые технологии и имеющие сопоставимые объемы перехвата.
При общении с клиентами, предоставившими рекомендации, поинтересуйтесь их опытом внедрения, качеством поддержки со стороны поставщика, надёжностью платформы в производственной среде, точностью и полнотой перехваченных данных, а также любыми трудностями, с которыми они столкнулись в ходе внедрения или эксплуатации. Беседы с референтными клиентами могут выявить проблемы, которые не очевидны из документации или демонстраций поставщика, а также дать реальную оценку сильных и слабых сторон платформы.
Если поставщик не может предоставить рекомендации по аналогичным средам, это является значительным фактором риска. Платформа, которая не была внедрена и не прошла проверку в среде, аналогичной вашей, сопряжена с риском внедрения, который необходимо тщательно оценить и минимизировать.
Заключение
Оценка платформы для медиации требует выхода за рамки поверхностного сравнения функций и маркетинговых материалов. Семь вопросов, изложенных в данной статье — касающихся поддержки национальных интерфейсов, совместимости сетевых технологий, масштабируемости, безопасности, модели развертывания, обязательств по технической поддержке и примеров внедрения — служат основой для тщательной и содержательной оценки. Задавая эти вопросы и требуя подробных, поддающихся проверке ответов, операторы могут принимать обоснованные решения о закупках, что позволит им выбрать платформу медиации, отвечающую их требованиям по соблюдению нормативных требований, поддерживающую их эксплуатационные потребности и адаптирующуюся к меняющимся требованиям в сфере законного перехвата.
Построение процесса оценки
Помимо постановки правильных вопросов, операторам следует организовать процесс оценки таким образом, чтобы обеспечить объективное и содержательное сравнение конкурирующих платформ. Это означает определение четких критериев оценки и весовых коэффициентов до начала взаимодействия с поставщиками, проведение практических демонстраций или внедрений для проверки концепции (proof-of-concept), где это возможно, а также вовлечение в процесс оценки всех соответствующих заинтересованных сторон — включая подразделения по работе с конечными пользователями (LI), сетевую инженерию, службу безопасности и юридический отдел. Структурированная оценка снижает риск предвзятости и гарантирует, что выбранная платформа действительно отвечает потребностям оператора по всем параметрам.
Ваш выбор платформы медиации LI повлияет на ваши операционные возможности на долгие годы. Убедитесь, что оценка платформы медиации LI включает тщательное тестирование с использованием реалистичных сценариев трафика.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- Что нужно искать в системе управления законным перехватом (LIMS)
- Как работает функция посредничества: Мост между вашей сетью и правоохранительными органами
- Временный LI-бокс или постоянная инфраструктура: в каких случаях целесообразно использовать тот или иной вариант?
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
