Control combinado
Dupletas IMEI–IMSI
Vincula el equipo con el IMSI y exceptúa al titular legítimo de un IMEI clonado.
Gobierno de la identidad móvil
Sx-EIR aplica a cada IMEI, IMSI y MSISDN la respuesta que fija el operador
Sx-EIR responde cada verificación del IMEI que la red le envía y crece por módulos. Cada módulo se incorpora según el alcance del proyecto.
Qué es
La plataforma del gobierno de la identidad móvil: IMEI, IMSI y MSISDN
Núcleo físico o virtual que aplica las listas y las reglas de los módulos activos. Escala en proporción a los recursos asignados (virtualizado, contenedores o servidor físico).
Gobierno de la identidad móvil
Para cada IMEI, IMSI y MSISDN, la respuesta que fija el operador.
Sx-EIR responde cada consulta con una de seis respuestas, según la regla que fija el operador, y registra cada ejecución.
En la red · el estado que recibe la central
- Permitir
- ObservarEjemplo: IMSI extranjero sin convenio de roaming o en roaming permanente (IMSI)Con base en: Regla del operador
- Restringirel bloqueoEjemplo: Equipo reportado como robado (IMEI)Con base en: Orden de la autoridad
- Excepción del titularllega como «permitido»Ejemplo: IMEI repetido con titular acreditado (IMEI + IMSI)Con base en: Regla del operador
Fuera de la red · lo que hace el operador
- Alertarmesa de fraudeEjemplo: IMEI con rotación de muchos IMSI (IMEI + IMSI)Con base en: Regla del operador
- Notificaraviso al abonadoEjemplo: Equipo subsidiado con un IMSI de la propia red que el contrato no autoriza (IMEI + dupleta autorizada)Con base en: Contrato de servicio
Para un IMSI, «observar» es detección y medición. La respuesta por MSISDN se cierra con la correspondencia IMSI–MSISDN, con el IMSI presente en la consulta.
Ejemplos de respuesta
| Situación (ilustrativa) | Pilar | Respuesta | Fuente |
|---|---|---|---|
| Equipo reportado como robado | IMEI | Restringir | Orden de la autoridad |
| IMEI repetido con titular acreditado | IMEI + IMSI | Excepción del titular | Regla del operador |
| IMSI extranjero sin convenio de roaming o en roaming permanente | IMSI | Observar (detección y medición); luego restringir con aviso | Regla del operador |
| IMEI con rotación de muchos IMSI | IMEI + IMSI | Alertar a la mesa de fraude | Regla del operador |
| Orden de bloqueo por MSISDN | MSISDN | Restringir, vía correspondencia IMSI–MSISDN con el IMSI presente en la consulta | Orden de la autoridad |
| Equipo subsidiado con un IMSI de la propia red que el contrato no autoriza | IMEI + dupleta autorizada | Notificar; restringir según el contrato y el marco legal del país | Contrato de servicio |
El ciclo de servicio
Paso 1: Diagnóstico
Se confirman interfaces, presencia del IMSI y correspondencia IMSI–MSISDN. Se revisan las fuentes de listas y el marco legal. El dimensionamiento y la revisión son sin costo.
Paso 2: Reglas
Cada pilar recibe sus reglas, con su fuente de autoridad y su respuesta asignada.
Paso 3: Respuesta
Permitido, observado o bloqueado en la red; alerta y aviso fuera de ella. Una regla puede empezar en observación y pasar a restricción cuando el operador lo decide.
Paso 4: Evidencia
Cada transacción queda registrada. Sx-EIR Analytics muestra lo que ocurre por área; Sx-EIR Integrity estima el valor protegido con la facturación del operador.
Paso 5: Ajuste
Las reglas se ajustan con el operador según la evidencia: se amplían a nuevas llaves o se retiran.
El paso 5 vuelve al paso 2 mientras el servicio está vigente. El operador administra sus reglas con soporte de ATC por severidad, o ATC opera el ciclo de forma continua bajo acuerdo de nivel de servicio. Las reglas y las decisiones siguen siendo del operador.
Dominios de datos
Control por IMEI, por IMSI y por MSISDN, por separado o combinados
Cada módulo actúa sobre uno o más dominios. Sx-EIR CORE aplica la respuesta en la red.
| Dominio | Permitir, observar o restringir | Vincular · excepción del titular | Alertar |
|---|---|---|---|
| IMEISerie del equipo | IMEI-CONTROLListas por IMEI y por modelo homologado (TAC), nacionales e internacionales | Vínculo IMEI–IMSI–MSISDNProtección del titular legítimo ante un IMEI repetido; equipos subsidiados y financiados vinculados a su suscripción | SIM-BOX DEFENDERIndicios de clonación priorizados para la mesa de fraude |
| IMSIChip | IMSI-CONTROL · ROAM-GUARDPor lista o por rango de operador (MCC-MNC); roaming permanente y rangos de operador fuera de convenio | Vínculo IMEI–IMSI–MSISDNDupletas IMEI–IMSI; tripletas IMEI–IMSI–MSISDN con Sx-EIR One Control | SIM-BOX DEFENDER · COMMISSION-GUARDRotación de IMSI en granjas de módulos; IMSI activados sin uso |
| MSISDNNúmero telefónicoPlataforma relacionada: Sx-NpX | Solo restringirMSISDN-CONTROLÓrdenes de bloqueo por MSISDN, vía correspondencia IMSI–MSISDN | Sx-EIR One ControlTripletas IMEI–IMSI–MSISDN | No aplica |
| Transversal | Base: Sx-EIR CORE aplica en la red: permitido, observado o bloqueado. · Alertar: reaparición de IMEI e IMSI bloqueados, indicios de fraude por IMEI e IMSI y tableros por área. · Medir: Sx-EIR Analytics y Sx-EIR Integrity. · Conectar: integración y migración, APIs, aviso al abonado por los canales del operador y migración de listas. · Operar: operación y servicio. | ||
Productos por pilar
Productos de cada pilar
Primero el dato que se controla; después el producto que lo resuelve. Cada producto se ejecuta en un módulo de Sx-EIR.
IMEI · Serie del equipo
Pilar IMEI
Control de IMEI
IMEI-CONTROL
Permite, observa o bloquea por IMEI y por rango TAC, con listas blanca, gris y negra de fuentes nacionales e internacionales.
DisponibleVer producto Pilar IMEIControl de clonados
Detecta IMEI duplicados por simultaneidad de uso en la red. La protección del titular legítimo se apoya en las dupletas o en las tripletas.
DisponibleVer producto Pilar IMEIEquipos subsidiados
Restringe el equipo subsidiado que se usa con un IMSI que el contrato no autoriza, donde la norma lo admita.
DisponibleVer productoIMSI · Chip
Pilar IMSI
Control de IMSI
IMSI-CONTROL
Permite, observa o restringe suscripciones por IMSI, por lista o por rango de operador (MCC-MNC).
DisponibleVer producto Pilar IMSIControl de roaming
ROAM-GUARD
Identifica y controla IMSI extranjeros de rangos de operador fuera de convenio y en roaming permanente, con escala de certeza.
DisponibleVer producto Pilar IMSIControl de SIM-box
SIM-BOX DEFENDER
Identifica granjas de módulos y SIM-box por rotación de IMSI, cadencia y modelo, y entrega candidatos priorizados a la mesa de fraude.
DisponibleVer producto Pilar IMSIControl de comisiones
COMMISSION-GUARD
Detecta IMSI activados sin uso y su concentración por distribuidor y por lote.
DisponibleVer productoMSISDN · Número telefónico
Combinados
Control combinado
Tripletas IMEI–IMSI–MSISDN
Vincula el IMEI, el IMSI y el MSISDN, y conserva el servicio del titular legítimo aunque cambie de IMSI.
Módulos disponibles
Módulos disponibles
Sx-EIR CORENúcleo físico o virtual que aplica las listas y las reglas de los módulos activos. Escala en proporción a los recursos asignados (virtualizado, contenedores o servidor físico).
1 · Responder en la red
IMEI-CONTROLBloqueo y control por IMEIQué equipos pueden operar en la red.IMSI-CONTROLBloqueo y control por IMSIIncluye control de roaming · función ROAM-GUARDQué suscripciones, propias o extranjeras, pueden operar en la red.MSISDN-CONTROL · con Sx-EIR One ControlBloqueo por MSISDN y vínculo IMEI–IMSI–MSISDNSi un equipo, un IMSI y un MSISDN están autorizados a operar juntos.2 · Alertar y medir
SIM-BOX DEFENDER · COMMISSION-GUARDIndicios de fraude por IMEI e IMSIQué equipos, qué IMSI y qué distribuidores muestran patrones de fraude.Sx-EIR AnalyticsTableros por áreaQué ocurre en la red, vista por cada área de la operadora.Sx-EIR IntegrityValor protegidoCuánto valor protegen los controles activos.Cada módulo se incorpora según el alcance del proyecto.
Ficha técnica bajo confidencialidad
El detalle de configuración, interfaces y despliegue, en un documento para su equipo
Las configuraciones, los requisitos de interfaz por módulo, la arquitectura de referencia, el dimensionamiento, el plan de migración y el cuadro de cumplimiento para precalificar en licitaciones se entregan en una ficha bajo acuerdo de confidencialidad, después de una primera conversación con el equipo de ATC.
Coberturas
La plataforma corre donde el operador la necesita
Sx-EIR se despliega en un sitio, en varios sitios del país o en varios países. La capacidad escala en proporción a los recursos asignados (virtualizado, contenedores o servidor físico).
Un sitio o una ciudad, con cada función crítica duplicada.
Preguntas
Preguntas del operador
Las listas se migran con ventana planificada y plan de retorno, y la puesta en producción se acepta en un hito firmado por ambas partes.
MAP en GSM y UMTS, y Diameter S13 en LTE. La plataforma ofrece también la interfaz 5G SA, según el alcance del proyecto.
La capacidad escala en proporción a los recursos asignados (virtualizado, contenedores o servidor físico). El dimensionamiento para cada operador es sin costo.
En la infraestructura que el operador designa y bajo su control, conforme a la normativa de protección de datos aplicable.
Cada módulo se incorpora sobre el mismo núcleo, según el alcance del proyecto y previa validación con la red del operador.
Siguiente paso
El dato se procesa en la infraestructura que el operador designa, bajo su control.
ATC revisa la plataforma que el operador prioriza y propone la configuración que corresponde. El dimensionamiento y la revisión son sin costo.
- Revisión de la plataforma y de las interfaces de red
- Dimensionamiento según la infraestructura del operador
- Propuesta por etapas: módulo, plataforma u operación delegada
3GPPGSMAITU-TTM Forum
Revisión y dimensionamiento sin costo, sin acceso a producción.