보안 & 감사

증거를 남기고 접근을 보호하는 클라우드 전화 시스템

보안은 통화 암호화만으로는 끝나지 않습니다. MaxiPBX는 민감한 작업을 기록하고, 비밀을 암호화하며, 테넌트를 분리하고, 권한을 제한하며, 이중 인증으로 관리자 계정을 강화할 수 있습니다.

이중 인증 및 민감한 계정

관리 계정은 TOTP 이중 인증 및 일회용 복구 코드로 보호될 수 있습니다.

모든 중요한 작업은 추적 가능한 기록을 남겨야 합니다: 누가, 언제, 어느 IP에서, 어떤 대상에 대해, 어떤 결과로.

인터페이스, API 및 전화 흐름은 현대 프로토콜을 사용하며, 전화기 호환성과 웹 보안 간의 분리가 있습니다.

API 키, 트렁크 암호, CRM 토큰 및 TTS 식별자는 일반 텍스트 필드가 아닙니다.

플랫폼은 범위 누수 없이 도매업체, 리셀러, 테넌트 및 마스터 관리자를 위해 설계되었습니다.

모든 작업이 정말 기록되나요?

목표는 생성, 수정, 삭제, 로그인 또는 시스템 작업의 모든 작업이 감사 항목을 남기는 것입니다. 감사는 최선의 노력 모드로 설계되었습니다: 비즈니스 작업을 중단해서는 안 되지만 유용한 메타데이터를 보존합니다.

암호와 비밀이 로그에 표시되나요?

아니요. 민감한 필드는 자동으로 마스킹됩니다. 비밀은 저장 시 암호화되고 등록 후 재표시되지 않습니다.

2FA는 필수인가요?

관리자 계정별로 활성화될 수 있으며 선택한 정책에 따라 역할별로 강제될 수 있습니다. 일반 전화 사용자는 기본적으로 영향을 받지 않습니다.

아키텍처, 로그, 접근, 암호화 및 권한 모델에 대해 기술적 논의를 통해 상세히 설명할 수 있습니다.