Pilvepõhine telefonisüsteem, mis säilitab tõendid ja kaitseb juurdepääsu
Turvalisus ei piirdu kutsete krüpteerimisega. MaxiPBX registreerib tundliku tegevuse, krüpteerib saladusi, eraldab rentnikke, piirab õigusi ja võimaldab administraatorikontosid tugevdada kahekordse autentimisega.
Kahekordne autentimine ja tundlikud kontod
Administreerimiskontosid saab kaitsta TOTP kahekordse autentimise ja ühekordselt kasutatavate taastamiskoodidega.
- 2FA TOTP ühildul Google Authenticator, Aegis, FreeOTP ja standardsete rakendustega
- Räsitatud ja ühekordselt kasutatavad taastamiskoodid
- Süsteemiadministraatori poolt juhitud lähtestamine
- Võimalus kehtestada 2FA rolli alusel tundlikes keskkondades
Tõhus tegevuste registreerimine
Iga oluline toiming peab jätma kasutatava jälje: kes, millal, millisest IP-aadressist, millisele sihtmärgile ja millise tulemusega.
- Loomine, muutmine, kustutamine, sisselogimine ja süsteemitegevused registreeritud
- Autor, rentnik, IP-aadress, tegevus, sihtmärk, tulemus ja kokkuvõte säilitatakse
- Paroolide, saladuste, tokenite ja tundliku teabe automaatne maskeerimine
- Filtrid autori, rentniku, tegevuse tüübi ja süsteemitegevuste alusel
Krüpteerimine ja veebiturvalisuse tugevdamine
Kasutajaliideste, API-de ja telefonisignaalide vood kasutavad kaasaegseid protokolle, telefonide ühilduvuse ja veebiturvalisuse eraldamisega.
- SIP signaleerimine TLS-is ja heli SRTP-s
- Veebiliides ja API piiratud TLS 1.2/1.3-ga kaasaegsete komplektitega
- Vanad protokollid ja nõrgad algoritmid eemaldatud brauseri poolelt
- HTTP turvalisuse päised ja HTML puhastamine serveri poolelt
Kaitstud tehnikavaled
API võtmed, trunk paroolid, CRM tokenid ja TTS identifikaatorid ei ole tavalised tekstiväljad.
- Saladused krüpteeritud puhkeolekus ja kunagi pärast salvestamist uuesti näidatud
- Katsete trunk paroolid kaitstud sertifitseerimisprogrammis
- CRM tokenid ja hankijate võtmed eraldatud rentniku kaupa
- Manused ja tugisisu kontrollitud ja serveeritud autenditud juurdepääsuga
Rentniku eraldamine ja load
Platvorm on mõeldud hulgimüüjatele, edasimüüjatele, rentnikele ja pealiku administraatoritele ilma ulatuse lekketa.
- Näitajad ja andmed eraldatud kliendi kaupa
- Delegeeritud administreerimine hulgimüüja, alamhulgimüüja, edasimüüja või rentniku poolt
- Ühe klõpsuga juurdepääs PBX-idele, mis on registreeritud ja serveripoolne
- Kaugtegevused täidetakse ilma sissetulevat SSH-d avamata, kui käsutusvõtmine on kasutusel
Korduma kippuvad küsimused
Kas tõesti kõik tegevused registreeritud?
Eesmärk on, et iga loomine, muutmine, kustutamine, sisselogimine või süsteemitegevus jätaks auditi kirje. Audit on kujundatud parim-pingutus režiimis: see ei tohiks katkestada ärilist tegevust, kuid see säilitab kasulikud metaandmed.
Kas paroolid ja saladused ilmuvad logides?
Ei. Tundlikud väljad on automaatselt maskeeritud. Saladused on krüpteeritud puhkeolekus ja ei kuva uuesti pärast salvestamist.
Kas 2FA on kohustuslik?
Seda saab aktiveerida administraatorikonto alusel ja kehtestada rolli alusel valitud poliitika järgi. Tavalisi telefonisüsteemi kasutajaid ei mõjutata vaikimisi.
Kas peate MaxiPBX-i oma IT-juhatajaga kinnitama?
Saame detailiseerida arhitektuuri, logisid, juurdepääsu, krüpteerimist ja õiguste mudelit tehnilistel läbirääkimistel.