Les fournisseurs de services de communication (FSC) du monde entier sont tenus de fournir aux autorités chargées de l'application de la loi les données relatives aux communications de leurs clients, uniquement lorsque leur interception est dûment autorisée, par exemple par un mandat de perquisition. Ces exigences, conformément aux spécifications du 3GPP, de l'ETSI et d'autres organismes internationaux de normalisation, peuvent inclure à la fois le contenu de la communication cible et les métadonnées du plan de contrôle, telles que les enregistrements détaillés des appels (CDR).
Pour tout fournisseur de services de communications (CSP) ou opérateur de réseau mobile (MNO), l'interception légale (LI) doit satisfaire aux exigences réglementaires et aux obligations légales imposées par les services répressifs et les autorités gouvernementales pour l'exploitation de leurs réseaux. L'interception légale permet aux autorités autorisées de procéder à l'interception du trafic de communication pour des utilisateurs spécifiques identifiés.
Les mandats d'interception légale exigent la mise en œuvre et la maintenance de solutions sophistiquées qui, souvent, ne soutiennent pas directement les services générateurs de revenus, ce qui en fait de purs centres de coûts pour les FSC. Dans le même temps, les sanctions potentielles en cas de non-conformité (y compris les pannes) font de l'interception légale une charge de travail essentielle au cœur du réseau des fournisseurs. Pour rationaliser cette exigence, SS8 s'est associé à AWS pour fournir une solution d'interception légale sous la forme d'un déploiement clé en main utilisant l'infrastructure et les services en nuage d'AWS.
Architecture fonctionnelle de l'interception légale. Mandats réglementaires pour l'interception légale, y compris la norme 3GPP.
Répondre aux exigences réglementaires en matière d'interception légale
La plateforme logicielle SS8 comprend Xcipio, le composant de médiation que les CSP installent dans leurs réseaux pour traiter légalement les demandes d'interception et les renvoyer aux LEA. Xcipio est conçu pour les réseaux à haut débit, y compris les flux d'appels complexes, tout en respectant les normes et exigences internationales, avec des déploiements dans le monde entier depuis plus de deux décennies. Spécialement conçue sur Kubernetes, l'ensemble de la plateforme SS8 fonctionne comme une offre SaaS cloud-native basée sur des microservices déployés en conteneurs.
Le SS8 prévoit des mécanismes robustes de gestion des mandats et d'autres mécanismes pour garantir que seules les procédures légales appropriées sont suivies et respectées, tout en protégeant la vie privée des clients. Le transfert des données des CSP aux LEA suit les normes, les lignes directrices et les meilleures pratiques de sécurité développées par les organismes internationaux de normalisation afin de maintenir la légalité de la transaction. La combinaison de l'habilitation des LEA et de la protection de la vie privée des citoyens est au cœur de la mission du SS8, qui est de protéger la société.
Les changements significatifs dans les réseaux des FSC augmentent considérablement la complexité de la prise en charge des exigences en matière d'interception légale. Les services 5G introduisent de nouveaux protocoles et interfaces, avec des volumes massifs de données cryptées provenant de nouvelles sources telles que les terminaux IoT, qui voyagent à des vitesses plus élevées que jamais. Ces réseaux sont hautement distribués, avec des forces telles que l'informatique en périphérie et l'infrastructure en nuage, ce qui nécessite une approche axée sur les microservices pour le déploiement de la fonction de médiation. La plateforme SS8 et les bonnes pratiques qui l'accompagnent sont en avance sur la courbe d'adoption de la technologie pour répondre à la prochaine génération d'exigences réseau au fur et à mesure qu'elles apparaissent.
Approche de l'architecture et de la mise en œuvre avec AWS
Les transitions actuelles dans l'infrastructure et les modèles commerciaux des FSC promettent d'offrir à ces derniers des possibilités dont les entreprises ont bénéficié pendant un certain temps. Pendant des années, des exigences telles que la fiabilité et la latence de niveau transporteur ont nécessité l'utilisation de matériel et de logiciels monolithiques à usage unique, ce qui a empêché des changements architecturaux de grande envergure pour les réseaux des FSC. Aujourd'hui, le développement d'architectures basées sur l'informatique en nuage et les progrès des composants matériels et logiciels qui les sous-tendent offrent aux FSC une souplesse, une évolutivité et une fiabilité sans précédent, tout en proposant des solutions rentables.
Les FSC typiques peuvent continuer à exploiter des infrastructures hybrides pour le moment, qui comprennent à la fois des composants de leurs réseaux dans le nuage et sur site. Dans ces cas, un déploiement de Xcipio basé sur le cloud est adapté à l'ensemble de l'architecture hybride. En revanche, les déploiements sur site sont difficiles à adapter et à bénéficier du rythme rapide de l'innovation et de l'agilité offerts par les réseaux basés sur le cloud. En rationalisant le déploiement dans le nuage, la solution fournie par SS8, déployée sur AWS, offre une option sécurisée, fiable et évolutive pour les CSP afin de répondre aux exigences réglementaires obligatoires.
À mesure que les FSC déploient de nouvelles infrastructures et de nouveaux services pour un ensemble croissant d'équipements utilisateur, ils doivent répondre à des impératifs stratégiques pour contrôler la complexité et les coûts associés à l'extension de l'interception légale à de nouveaux éléments de réseau. La solution pré-intégrée de la plateforme SS8 sur AWS fournit aux FSC un moyen clé en main d'atteindre ces objectifs, avec l'agilité et la nature auto-réparatrice d'une solution en nuage bien architecturée.
Architecture de mise en œuvre de la plateforme SS8 déployée sur AWS.
L'analyse de rentabilité des FSC pour le déploiement du SS8 avec AWS
La livraison de la plateforme d'interception légale de pointe de SS8 sur l'infrastructure de cloud public AWS permet de tirer pleinement parti des services AWS et de la suite d'outils déployés par les CSP. L'ingénierie qui sous-tend la solution s'appuie sur les capacités de leadership de SS8 et d'AWS pour s'aligner sur les meilleures pratiques et les principes de conception de l'architecture en nuage. L'orientation clé suivie dans cette conception est de satisfaire les six piliers du cadre bien architecturé d'AWS :
- Excellence opérationnelle. Soutenir le développement et l'exécution des services, en recueillant des informations qui permettent une amélioration continue afin de répondre à l'évolution des exigences commerciales et technologiques.
- Sécurité. Tirez parti des capacités de l'informatique en nuage pour protéger les systèmes, les données et les autres actifs contre les menaces et les abus susceptibles de compromettre la pratique de l'interception légale, alors qu'elle s'exécute sur une infrastructure d'informatique en nuage publique.
- Fiabilité. Garantir que les charges de travail d'interception légale fonctionnent comme prévu dans toutes les conditions, grâce à des mesures telles que le basculement automatisé et l'évolutivité élastique.
- Efficacité des performances. Utiliser les ressources informatiques de manière efficace tout en répondant à une demande fluctuante, en intégrant de nouvelles technologies pour une optimisation continue au fil du temps.
- Optimisation des coûts. Exécutez des charges de travail d'interception légale au prix le plus bas qui peuvent répondre efficacement et dynamiquement aux exigences, en fournissant des mesures pour ajouter de la visibilité aux modèles et aux tendances financières.
- Durabilité. Aborder les impacts environnementaux, économiques et sociétaux à long terme du déploiement de l'interception légale, afin que l'entreprise puisse fonctionner de manière responsable.
Ces préceptes de conception permettent aux FSC de tirer parti des capacités fonctionnelles de la plateforme d'interception légale SS8, avec l'intégrité de bout en bout, la flexibilité et l'écosystème en nuage fournis par AWS. L'utilisation de cette solution offre aux FSC une cohérence technique tournée vers l'avenir au sein d'un écosystème cloud plus large et facilite l'automatisation en utilisant des pipelines opérationnels. La solution réduit la charge technique et financière des FSC tout en garantissant une mise en œuvre fiable et de haute qualité. Les implémentations existantes pour les réseaux d'opérateurs à grande échelle démontrent que les équipes SS8 et AWS fournissent un chemin bien balisé vers l'achèvement, répondant aux exigences du projet de manière plus efficace que les CSP ne l'auraient cru possible.
Pour en savoir plus, consultez aws.amazon.com/telecom et ss8.com.
À propos des auteurs
Matt Kozbielak est architecte de solutions senior au sein de l'unité commerciale des télécommunications d'AWS. Il aide les principaux fournisseurs de services à se lancer dans l'aventure du cloud et à optimiser leur architecture et leurs solutions. Il a 20 ans d'expérience dans l'industrie des télécommunications, principalement dans les domaines BSS/OSS, DEVOPS et dans la rationalisation et la mise à l'échelle des opérations. Il aime analyser et résoudre des problèmes complexes, et travailler sur des cas d'utilisation innovants dans le domaine des télécommunications, en aidant ses clients à augmenter leurs revenus et à améliorer leur efficacité.
Scott Stimson est architecte de solutions senior au sein de l'équipe AWS Telecommunications, où il aide les clients à innover en différenciant leur activité, tout en transformant l'expérience des clients finaux. Scott est passionné par le fait de guider les clients dans leur voyage vers le cloud, en construisant des solutions innovantes pour des problèmes complexes. Pendant son temps libre, Scott aime expérimenter avec la technologie, visiter de nouveaux endroits et tout ce qui est en plein air. Scott a 15 ans d'expérience dans l'accompagnement des entreprises, des fournisseurs de services et des clients natifs du numérique.
Franklin Recio travaille pour SS8 depuis la création de l'entreprise. Il a occupé de multiples fonctions, notamment dans la gestion de projets, les services, les ventes, le développement de produits, etc. Actuellement, il est chargé de la mise en œuvre des Global Field Services et de la mise en place de l'équipe de développement de SS8. Alliances Acceler8 afin d'étendre les relations avec d'autres membres de l'écosystème. Franklin est titulaire d'un diplôme d'ingénieur en communications électroniques et d'un master en gestion supérieure et développement international. Il poursuit actuellement un doctorat en analyse stratégique et développement durable à l'université Anahuac-Mayab au Mexique. Pour en savoir plus sur Franklin, consultez son profil LinkedIn. ici.
À propos d'AWS
En 2006, Amazon Web Services (AWS) a commencé à proposer aux entreprises des services d'infrastructure informatique sous la forme de services web, aujourd'hui communément appelés "cloud computing". L'un des principaux avantages de l'informatique en nuage est la possibilité de remplacer les dépenses d'investissement initiales en infrastructure par des coûts variables peu élevés qui évoluent avec l'entreprise. Avec l'informatique en nuage, les entreprises n'ont plus besoin de planifier et d'acquérir des serveurs et d'autres infrastructures informatiques des semaines ou des mois à l'avance. Au lieu de cela, elles peuvent instantanément mettre en service des centaines ou des milliers de serveurs en quelques minutes et obtenir des résultats plus rapidement.
Les fournisseurs de services de communication (FSC) réinventent les communications grâce au système AWS
La course est lancée pour que les FSC trouvent de nouveaux moyens d'offrir de nouvelles applications innovantes, tout en équilibrant les investissements requis pour la 5G. AWS apporte l'infrastructure cloud la plus avancée et la plus sécurisée, le taux d'innovation le plus rapide et l'écosystème de partenaires télécoms le plus profond pour différencier et cloudifier votre entreprise. Ensemble, nous innovons et construisons des réseaux logiciels sécurisés et évolutifs, simplifions les opérations et réimaginons l'expérience client pour accélérer la croissance de demain.
À propos de SS8 Networks
SS8, société spécialisée dans l'intelligence réseau, fournit des solutions permettant aux clients d'identifier, de suivre et d'enquêter rapidement sur les appareils et les sujets d'intérêt. SS8 bénéficie de la confiance de six des plus grandes agences de renseignement, de huit des quatorze plus grands fournisseurs de communications et de cinq des plus grands intégrateurs de systèmes.
