Debesų telefonija, kuri palieka įrodymus ir apsaugo prieigą
Saugumas neribotas tik skambučių šifravimu. MaxiPBX registruoja jautrias veiklas, šifruoja slaptis, atskiria nuomininkus, riboja teises ir leidžia sustiprinti administracines paskyras su dvigubu autentikavimu.
Dvigubas autentikavimas ir jautrios paskyros
Administracijos paskyros gali būti apsaugotos TOTP dvigubu autentikavimu ir vienkartinio naudojimo atkūrimo kodais.
- 2FA TOTP suderinama su Google Authenticator, Aegis, FreeOTP ir standartinėmis programomis
- Maišyti atkūrimo kodai ir vienkartinio naudojimo
- Iš naujo nustatyti sistema administracijos sutvirtintus
- Galimybė nusiųsti 2FA pagal vaidmenį jautraus aplinkose
Išsami veiklų registracija
Kiekviena svarbi operacija turėtų palikti naudingą jėgą: kas, kada, iš kurio IP adreso, kokiam tikslui ir koks rezultatas.
- Sukūrimas, redagavimas, naikinimas, prisijungimas ir sistemos veiksmai registruojami
- Autorius, nuomininkas, IP adresas, veiksmas, tikslas, rezultatas ir santrauka saugomos
- Automatinis slaptažodžių, slaptų raktų, žetonų ir jautrių duomenų paslėpimas
- Filtrai pagal autorių, nuomininką, veiksmo tipą ir sistemos veiksmų
Šifravimas ir interneto sustiprinimas
Sąsajos, API ir telefonijos srautai naudoja šiuolaikinius protokolus, atskiriant telefono suderinamumą ir interneto saugumą.
- SIP signalavimas TLS ir garsas SRTP
- Interneto sąsaja ir API ribojami TLS 1.2 / 1.3 su šiuolaikinėmis suomis
- Seni protokolai ir silpni algoritmai pašalinti iš naršyklės pusės
- HTTP saugumo antraštės ir HTML valymasis serverio pusėje
Apsaugoti techniniai slaptai
API raktai, magistralės slaptažodžiai, CRM žetonai ir TTS identifikatoriai nėra įprasti tekstiniai laukai.
- Slaptai šifruoti ramybėje ir niekada neparodomi po išsaugojimo
- Bandymo magistralės slaptažodžiai apsaugoti sertifikavimo programoje
- CRM žetonai ir tiekėjo raktai izoliuoti pagal nuomininkus
- Priedai ir pagalbos turinys kontroliuojami ir tiekiami per autentifikuotą prieigą
Nuomininko izoliacija ir leidimai
Platforma sukurta didmenininkams, perprodavėjams, nuomininkams ir pagrindiniams administatoriams be perimėto nuotolio.
- Atskiros funkcijos ir duomenys pagal klientą
- Perimta administracija didmenininkui, poddidmenininkui, perprodavėjui ar nuomininkui
- Prieiga vienam spustelėjimui PBX į registruotą ir serverio pusėje
- Nuotolinės veiklos vykdytos be atidarymo SSH į šalį, kai naudojama nuotolinė vadyba
Dažnai užduodami klausimai
Ar tikrai registruojami visi veiksmai?
Tikslas yra, kad kiekviena sukūrimo, redagavimo, naikinimo, prisijungimo ar sistemos veiklo operacija palikti audito įrašą. Auditas sukurtas geriausiai stengtis: jis neturi sugadinti verslo veiklos, bet jis saugo naudingas metaduomenis.
Ar žurnaluose atsiranda slaptažodžiai ir slaptai?
Ne. Jautrūs laukai automatiškai paslėpti. Slaptai šifruoti ramybėje ir neatvaizduoti po registracijos.
Ar 2FA yra privaloma?
Tai gali būti suaktyvinti pagal administravimo paskyrą ir nusiųsti pagal vaidmenį pagal pasirinktą politiką. Įprasti telefonijos naudotojai iš esmės nėra paveikti.
Reikia patvirtinti MaxiPBX su jūsų IT vadovu?
Galime detalizuoti architektūrą, žurnalus, prieigą, šifravimą ir leidimų modelį techninėje diskusijoje.