নিরাপত্তা ও অডিট

একটি ক্লাউড টেলিফোনি সিস্টেম যা প্রমাণ সংরক্ষণ করে এবং অ্যাক্সেস রক্ষা করে

নিরাপত্তা শুধুমাত্র কলের এনক্রিপশনের মধ্যে সীমাবদ্ধ নয়। MaxiPBX সংবেদনশীল ক্রিয়াগুলি লগ করে, গোপনীয়তা এনক্রিপ্ট করে, টেন্যান্টগুলি আলাদা করে, অধিকারগুলি সীমিত করে এবং দুই-ফ্যাক্টর প্রমাণীকরণের সাথে প্রশাসক অ্যাকাউন্টগুলিকে শক্তিশালী করার অনুমতি দেয়।

01

দুই-ফ্যাক্টর প্রমাণীকরণ এবং সংবেদনশীল অ্যাকাউন্ট

প্রশাসন অ্যাকাউন্টগুলি TOTP দুই-ফ্যাক্টর প্রমাণীকরণ এবং একবার ব্যবহারযোগ্য পুনরুদ্ধার কোড দ্বারা সুরক্ষিত হতে পারে।

  • Google Authenticator, Aegis, FreeOTP এবং মান অ্যাপ্লিকেশনের সাথে সামঞ্জস্যপূর্ণ 2FA TOTP
  • হ্যাশ করা এবং একবার ব্যবহারযোগ্য পুনরুদ্ধার কোড
  • সিস্টেম প্রশাসক দ্বারা পরিচালিত রিসেট
  • সংবেদনশীল পরিবেশে ভূমিকা অনুযায়ী 2FA আরোপ করার সম্ভাবনা
02

সম্পূর্ণ ক্রিয়া লগিং

প্রতিটি গুরুত্বপূর্ণ অপারেশন অবশ্যই একটি ব্যবহারযোগ্য ট্রেস রেখে যাবে: কে, কখন, কোন IP থেকে, কোন লক্ষ্যে এবং কী ফলাফলের সাথে।

  • সৃষ্টি, পরিবর্তন, অপসারণ, সংযোগ এবং সিস্টেম ক্রিয়াগুলি লগ করা হয়েছে
  • লেখক, টেন্যান্ট, IP ঠিকানা, ক্রিয়া, লক্ষ্য, ফলাফল এবং সারাংশ সংরক্ষিত
  • পাসওয়ার্ড, গোপনীয়তা, টোকেন এবং সংবেদনশীল ডেটা স্বয়ংক্রিয়ভাবে লুকানো হয়
  • লেখক, টেন্যান্ট, ক্রিয়া ধরন এবং সিস্টেম ক্রিয়াগুলির দ্বারা ফিল্টার করুন
03

এনক্রিপশন এবং ওয়েব কঠোরকরণ

ইন্টারফেস, API এবং টেলিফোনি প্রবাহ আধুনিক প্রোটোকল ব্যবহার করে, ফোন সামঞ্জস্য এবং ওয়েব নিরাপত্তার মধ্যে বিভাজন সহ।

  • SIP সিগন্যালিং TLS এবং অডিও SRTP এ
  • ওয়েব ইন্টারফেস এবং API আধুনিক স্যুটের সাথে TLS 1.2 / 1.3 সীমাবদ্ধ
  • পুরাতন প্রোটোকল এবং দুর্বল অ্যালগরিদম ব্রাউজার সাইড থেকে সরানো হয়েছে
  • HTTP নিরাপত্তা হেডার এবং সার্ভার সাইড HTML স্যানিটাইজেশন
04

সুরক্ষিত প্রযুক্তিগত গোপনীয়তা

API কী, ট্রাঙ্ক পাসওয়ার্ড, CRM টোকেন এবং TTS সনাক্তকারী সাধারণ পাঠ্য ক্ষেত্র নয়।

  • বিশ্রামে এনক্রিপ্ট করা গোপনীয়তা এবং সংরক্ষণের পরে কখনই পুনরায় প্রদর্শিত হয় না
  • সার্টিফিকেশন প্রোগ্রামে পরীক্ষার ট্রাঙ্ক পাসওয়ার্ড সুরক্ষিত
  • CRM টোকেন এবং সরবরাহকারী কী টেন্যান্ট দ্বারা বিচ্ছিন্ন
  • সংযুক্তি এবং সমর্থন সামগ্রী নিয়ন্ত্রিত এবং প্রমাণিত অ্যাক্সেসের মাধ্যমে পরিবেশিত
05

টেন্যান্ট আলাদাকরণ এবং অনুমতি

প্ল্যাটফর্মটি পাইকারি ব্যবসায়ী, পুনর্বিক্রয়কারী, টেন্যান্ট এবং মাস্টার প্রশাসকদের জন্য কোন পরিধি ফাঁসি ছাড়াই বিবেচনা করা হয়েছে।

  • প্রতিটি ক্লায়েন্ট দ্বারা আলাদা উদাহরণ এবং ডেটা
  • পাইকারি ব্যবসায়ী, সাব-পাইকারি, পুনর্বিক্রয়কারী বা টেন্যান্ট দ্বারা প্রতিনিধি প্রশাসন
  • PBX অ্যাক্সেস লগ করা এবং সার্ভার সাইড এক এ ক্লিক করুন
  • দূর নিয়ন্ত্রণ ব্যবহার করা হলে SSH আসার জন্য খোলা ছাড়াই দূরবর্তী ক্রিয়া সম্পাদিত হয়

ঘন ঘন জিজ্ঞাসিত প্রশ্নাবলী

সমস্ত ক্রিয়া সত্যিই লগ করা হয়েছে?

উদ্দেশ্য হল যে প্রতিটি সৃষ্টি, পরিবর্তন, অপসারণ, সংযোগ বা সিস্টেম ক্রিয়া একটি অডিট এন্ট্রি রেখে যাবে। অডিট সর্বোত্তম প্রচেষ্টা মোডে ডিজাইন করা হয়েছে: এটি ব্যবসায়িক ক্রিয়া ভাঙতে পারে না, তবে এটি দরকারী মেটাডেটা সংরক্ষণ করে।

পাসওয়ার্ড এবং গোপনীয়তা লগে প্রদর্শিত হয়?

না। সংবেদনশীল ক্ষেত্রগুলি স্বয়ংক্রিয়ভাবে লুকানো হয়। গোপনীয়তা বিশ্রামে এনক্রিপ্ট করা হয় এবং নিবন্ধনের পরে পুনরায় প্রদর্শিত হয় না।

2FA বাধ্যতামূলক?

এটি প্রতিটি প্রশাসক অ্যাকাউন্টে সক্রিয় করা যেতে পারে এবং নির্বাচিত নীতি অনুযায়ী ভূমিকা দ্বারা আরোপ করা যেতে পারে। সাধারণ টেলিফোনি ব্যবহারকারীরা ডিফল্টভাবে প্রভাবিত হন না।

MaxiPBX আপনার DSI দিয়ে যাচাই করার প্রয়োজন?

আমরা একটি প্রযুক্তিগত বিনিময়ে স্থাপত্য, লগ, অ্যাক্সেস, এনক্রিপশন এবং অনুমতি মডেল বিস্তারিত করতে পারি।