هاتفية سحابية تحتفظ بالأدلة وتحمي الوصول
الأمان لا يقتصر على تشفير المكالمات. يقوم MaxiPBX بتسجيل الإجراءات الحساسة، وتشفير الأسرار، وفصل المستأجرين، وتحديد الحقوق والسماح بتعزيز الحسابات الإدارية بالمصادقة الثنائية.
المصادقة الثنائية والحسابات الحساسة
يمكن حماية حسابات الإدارة بمصادقة TOTP ثنائية ورموز استرجاع لمرة واحدة.
- 2FA TOTP متوافقة مع Google Authenticator وAegis وFreeOTP والتطبيقات القياسية
- رموز استرجاع مجزأة ولمرة واحدة
- إعادة تعيين يُشرف عليها مسؤول النظام
- إمكانية فرض 2FA حسب الدور في البيئات الحساسة
تسجيل شامل للإجراءات
يجب أن يترك كل عملية مهمة أثراً قابلاً للاستغلال: من، متى، من أي عنوان IP، على أي هدف وبأي نتيجة.
- الإنشاء والتعديل والحذف والدخول والإجراءات النظامية المسجلة
- المؤلف والمستأجر وعنوان IP والإجراء والهدف والنتيجة والملخص محفوظة
- إخفاء تلقائي لكلمات المرور والأسرار والرموز والبيانات الحساسة
- التصفية حسب المؤلف والمستأجر ونوع الإجراء والإجراءات النظامية
التشفير وتعزيز الويب
تستخدم الواجهات و API وتدفقات الهاتفية بروتوكولات حديثة، مع الفصل بين توافق الهاتف وأمان الويب.
- إشارات SIP في TLS والصوت في SRTP
- واجهة الويب و API محدودة ب TLS 1.2 / 1.3 مع مجموعات حديثة
- تمت إزالة البروتوكولات القديمة والخوارزميات الضعيفة على جانب المتصفح
- رؤوس أمان HTTP ومعالجة HTML على جانب الخادم
الأسرار التقنية المحمية
مفاتيح API وكلمات مرور trunks والرموز CRM والمعرفات TTS ليست حقولاً نصية عادية.
- أسرار مشفرة أثناء الراحة وغير معروضة مرة أخرى بعد الحفظ
- كلمات مرور trunk الاختبار المحمية في برنامج الشهادة
- رموز CRM ومفاتيح البائع معزولة حسب المستأجر
- المرفقات والمحتوى الداعم الخاضعة للتحكم والتقديم من خلال الوصول المصرح به
عزل المستأجر والأذونات
تم تصميم المنصة للموزعين والموردين والمستأجرين والمسؤولين الرئيسيين دون تسرب النطاق.
- حالات وبيانات منفصلة حسب العميل
- الإدارة المفوضة من قبل الموزع أو الموزع الفرعي أو الموزع أو المستأجر
- الوصول في نقرة واحدة إلى PBX مسجل وجانب الخادم
- تم تنفيذ الإجراءات البعيدة دون فتح SSH الوارد عند استخدام الإدارة عن بعد
أسئلة شائعة
هل جميع الإجراءات مسجلة حقاً؟
الهدف هو أن كل عملية من عمليات الإنشاء والتعديل والحذف والدخول أو الإجراء النظامي تترك مدخل تدقيق. التدقيق مصمم في وضع أفضل جهد: يجب ألا يكسر الإجراء التجاري، لكنه يحتفظ بالبيانات الوصفية المفيدة.
هل كلمات المرور والأسرار تظهر في السجلات؟
لا. يتم إخفاء الحقول الحساسة تلقائياً. الأسرار مشفرة أثناء الراحة وغير معروضة مرة أخرى بعد التسجيل.
هل المصادقة الثنائية إلزامية؟
يمكن تفعيلها لكل حساب إداري وفرضها حسب الدور وفقاً للسياسة المختارة. لا تتأثر مستخدمي الهاتفية العاديين بشكل افتراضي.
هل تحتاج إلى التحقق من MaxiPBX مع مسؤول أمان المعلومات الخاص بك؟
يمكننا توضيح العمارة والسجلات والوصول والتشفير ونموذج الأذونات على تبادل تقني.