Τηλεφωνία νέφους που διατηρεί αποδείξεις και προστατεύει τις πρόσβάσεις
Η ασφάλεια δεν περιορίζεται στην κρυπτογράφηση των κλήσεων. Το MaxiPBX καταγράφει ευαίσθητες ενέργειες, κρυπτογραφεί μυστικά, διαχωρίζει τα tenants, περιορίζει τα δικαιώματα και επιτρέπει την ενίσχυση των λογαριασμών διαχειριστών με διπλή ταυτοποίηση.
Διπλή ταυτοποίηση και ευαίσθητοι λογαριασμοί
Οι λογαριασμοί διαχείρισης μπορούν να προστατευθούν με διπλή ταυτοποίηση TOTP και μοναδικούς κωδικούς ανάκτησης.
- 2FA TOTP συμβατή με Google Authenticator, Aegis, FreeOTP και τυπικές εφαρμογές
- Κωδικοί ανάκτησης με κατακερματισμό και μοναδική χρήση
- Επαναφορά που ελέγχεται από διαχειριστή συστήματος
- Δυνατότητα επιβολής 2FA κατά ρόλο σε ευαίσθητα περιβάλλοντα
Ολοκληρωμένη καταγραφή ενεργειών
Κάθε σημαντική λειτουργία πρέπει να αφήσει ένα ανιχνεύσιμο ίχνος: ποιος, πότε, από ποια IP, σε ποιο στόχο και με ποιο αποτέλεσμα.
- Δημιουργία, τροποποίηση, διذ, σύνδεση και ενέργειες συστήματος καταγράφονται
- Συγγραφέας, tenant, διεύθυνση IP, ενέργεια, στόχος, αποτέλεσμα και περίληψη διατηρούνται
- Αυτόματη απόκρυψη κωδικών πρόσβασης, μυστικών, tokens και ευαίσθητων δεδομένων
- Φίλτρα κατά συγγραφέα, tenant, τύπο ενέργειας και ενέργειες συστήματος
Κρυπτογράφηση και σκλήρυνση ιστού
Οι διεπαφές, API και ροές τηλεφωνίας χρησιμοποιούν σύγχρονα πρωτόκολλα, με διαχωρισμό μεταξύ συμβατότητας τηλεφώνων και ασφάλειας ιστού.
- Σηματοδότηση SIP σε TLS και ήχο σε SRTP
- Διεπαφή ιστού και API περιορισμένες σε TLS 1.2 / 1.3 με σύγχρονες σουίτες
- Παλιά πρωτόκολλα και αδύναμοι αλγόριθμοι αφαιρέθηκαν στην πλευρά του περιηγητή
- Κεφαλίδες ασφάλειας HTTP και καθαρισμός HTML στην πλευρά του διακομιστή
Προστατευμένα τεχνικά μυστικά
Τα κλειδιά API, κωδικοί πρόσβασης trunks, tokens CRM και αναγνωριστικά TTS δεν είναι συνηθισμένα πεδία κειμένου.
- Μυστικά κρυπτογραφημένα και ποτέ αναπροσδιοριζόμενα μετά την αποθήκευση
- Κωδικοί πρόσβασης trunks δοκιμής προστατευμένοι στο πρόγραμμα πιστοποίησης
- Tokens CRM και κλειδιά προμηθευτή απομονωμένα κατά tenant
- Συνημμένα αρχεία και περιεχόμενο υpoστήριξης ελεγχόμενα και χρησιμοποιούμενα μέσω αυθεντικοποιημένης πρόσβασης
Απομόνωση tenant και δικαιώματα
Η πλατφόρμα είναι σχεδιασμένη για χονδρικούς, μεταπωλητές, tenants και κύριους διαχειριστές χωρίς διαρροή περιμέτρου.
- Παρουσίες και δεδομένα διαχωρισμένα ανά πελάτη
- Εξουσιοδοτημένη διαχείριση κατά χονδρικό, δευτερεύοντα χονδρικό, μεταπωλητή ή tenant
- Πρόσβαση με ένα κλικ στα PBX καταγράφονται και στην πλευρά του διακομιστή
- Απομακρυσμένες ενέργειες εκτελούνται χωρίς να ανοίξετε εισερχόμενη SSH όταν χρησιμοποιείται η τηλεδιαχείριση
Συχνές ερωτήσεις
Όλες οι ενέργειες καταγράφονται πραγματικά;
Ο στόχος είναι ότι κάθε λειτουργία δημιουργίας, τροποποίησης, διαγραφής, σύνδεσης ή ενέργειας συστήματος αφήνει μια καταχώρηση ελέγχου. Ο έλεγχος είναι σχεδιασμένος σε λειτουργία best-effort: δεν πρέπει να σπάσει τη δραστηριότητα των επιχειρήσεων, αλλά διατηρεί χρήσιμα μεταδεδομένα.
Εμφανίζονται κωδικοί πρόσβασης και μυστικά στα αρχεία καταγραφής;
Όχι. Τα ευαίσθητα πεδία απόκρύπτονται αυτόματα. Τα μυστικά κρυπτογραφούνται και δεν αναπροσδιορίζονται μετά την αποθήκευση.
Είναι υποχρεωτική η 2FA;
Μπορεί να ενεργοποιηθεί κατά λογαριασμό διαχειριστή και να επιβληθεί κατά ρόλο σύμφωνα με την επιλεγμένη πολιτική. Οι κοινοί χρήστες τηλεφωνίας δεν επηρεάζονται από προεπιλογή.
Χρειάζεστε να επικυρώσετε το MaxiPBX με τον CIO σας;
Μπορούμε να λεπτολογήσουμε την αρχιτεκτονική, τα αρχεία καταγραφής, τις πρόσβάσεις, την κρυπτογράφηση και το μοντέλο δικαιωμάτων σε μια τεχνική συζήτηση.