Telefonija u oblaku koja čuva dokaze i štiti pristupe
Sigurnost se ne svodi samo na šifriranje poziva. MaxiPBX bilježi osjetljive radnje, šifrira tajne, odvaja stanare, ograničava prava i omogućuje ojačavanje administratorskih računa dvostrukom autentifikacijom.
Dvostruka autentifikacija i osjetljivi računi
Administratorski računi mogu biti zaštićeni dvostrukom TOTP autentifikacijom i jednosmjernim kodovima za oporavak.
- 2FA TOTP kompatibilan s Google Authenticatorom, Aegisom, FreeOTP-om i standardnim aplikacijama
- Kodovi oporavka heširani i samo za jednokratnu upotrebu
- Ponovno postavljanje okvireno sustavnim administratorom
- Mogućnost nametanja 2FA po ulozi u osjetljivim okruženjima
Potpuna evidencija radnji
Svaka važna operacija mora ostaviti iskoristivu evidenciju: tko, kada, s koje IP adrese, na kojem cilju i s kojim rezultatom.
- Pravljenje, izmjena, brisanje, prijava i sustavne radnje bilježe se
- Autor, stanar, IP adresa, radnja, cilj, rezultat i sažetak čuvaju se
- Automatsko skrivanje lozinki, tajni, žetona i osjetljivih podataka
- Filtri po autoru, stanaru, vrsti radnje i sustavnim radnjama
Šifriranje i ojačanje weba
Sučelja, API-ji i telefonski tokovi koriste moderne protokole, s odvajanjem između kompatibilnosti telefona i web sigurnosti.
- SIP signalizacija u TLS-u i audio u SRTP-u
- Web sučelje i API ograničeni na TLS 1.2 / 1.3 s modernim skupinama šifri
- Stari protokoli i slabi algoritmi uklonjeni sa strane preglednika
- HTTP zaglavlja sigurnosti i čišćenje HTML-a sa strane poslužitelja
Zaštićene tehničke tajne
API ključevi, lozinke trunk-ova, CRM žetoni i TTS identifikatori nisu obična tekstualna polja.
- Tajne šifrirane u stanju mirovanja i nikada ponovno prikazane nakon spremanja
- Lozinke trunk-ova za testiranje zaštićene u certificiranju programa
- CRM žetoni i ključevi dobavljača izolirani po stanaru
- Prilozi i sadržaj podrške kontrolirani i servirati autentificiranim pristupom
Izolacija stanara i dozvole
Platforma je osmišljena za veleprodajače, preprodajače, stanare i master administratore bez curenja obuhvata.
- Instances i podaci odvojeni po klijentu
- Delegirana uprava od strane veleprodajača, podveleprodajača, preprodajača ili stanara
- Pristup u jednom kliku PBX-ima bilježi se i na strani poslužitelja
- Udaljene radnje se izvršavaju bez otvaranja dolaznog SSH-a kada se koristi daljinsko upravljanje
Često postavljena pitanja
Jesu li sve radnje zaista bilješke?
Cilj je da svaka operacija kreiranja, izmjene, brisanja, prijave ili sustavne radnje ostavi stavku revizije. Revizija je osmišljena u best-effort modu: ne bi trebala slomiti poslovnu radnju, ali čuva korisne metapodatke.
Pojavljuju li se lozinke i tajne u zapisnicima?
Ne. Osjetljiva polja se automatski skrivaju. Tajne se šifriraju u stanju mirovanja i nisu ponovno prikazane nakon sprema.
Je li 2FA obavezna?
Može se aktivirati po administratorskom računu i nametati po ulozi prema odabranoj politici. Obični telefonski korisnici nisu podrazumevano pogođeni.
Trebate li validirati MaxiPBX sa vašim DSI-jem?
Možemo detaljno objasniti arhitekturu, zapisnike, pristupe, šifriranje i model dozvola na tehničkom razgovoru.