Облачна телефонска услуга која создава докази и го штити пристапот
Безбедноста не се ограничува само на шифрирање на повици. MaxiPBX регистрира чувствителни активности, шифрира тајни, ги одделува станарите, го ограничува пристапот и овозможува зајакнување на администраторските сметки со двофакторска автентикација.
Двофакторска автентикација и чувствителни сметки
Администраторските сметки можат да бидат заштитени со двофакторска TOTP автентикација и еднократни кодови за опоравување.
- 2FA TOTP компатибилна со Google Authenticator, Aegis, FreeOTP и стандардни апликации
- Хаширани и еднократни кодови за опоравување
- Ресетување под надзор на администратор на системот
- Можност да се наметне 2FA по улога во чувствителни окружења
Целосна ревизија на активности
Секоја значајна операција мора да остави искористлив траг: кој, кога, од која IP адреса, на која цел и со какав резултат.
- Создавање, изменување, бришење, пријава и системске активности се регистрираат
- Автор, станар, IP адреса, активност, цел, резултат и резиме се сочувани
- Автоматско скривање на лозинки, тајни, жетони и чувствителни податоци
- Филтри по автор, станар, тип на активност и системски активности
Шифрирање и зајакнување на веб
Интерфејсите, API-јата и телефонските текови користат модерни протоколи, со одделување помеѓу компатибилност на телефони и веб безбедност.
- SIP сигнализирање во TLS и аудио во SRTP
- Веб интерфејс и API ограничени на TLS 1.2 / 1.3 со модерни пакети
- Стари протоколи и слаби алгоритми отстранети на страната на прелистувачот
- HTTP безбедносни заглавља и HTML чистење на страната на серверот
Заштитени технички тајни
API клучевите, лозинки на магистрали, CRM жетони и идентификатори на TTS не се обични текстуални полиња.
- Тајни шифрирани во мирување и никогаш не се повторно прикажани по зачувување
- Лозинки на тестни магистрали заштитени во програмата за сертификација
- CRM жетони и клучеви на добавувачи изолирани по станар
- Прилози и содржина на поддршка контролирани и служени со автентициран пристап
Изолација на станари и дозволи
Платформата е замислена за големи трговци, препродавачи, станари и главни администратори без цурење на опсег.
- Инстанци и податоци одделени по клиент
- Делегирана администрација од голем трговец, под-голем трговец, препродавач или станар
- Пристап во еден клик до PBX-и се регистрира и на страната на серверот
- Отдалечени активности извршени без отворање на влезен SSH кога телегувачот се користи
Често поставувани прашања
Дали навистина се регистрираат сите активности?
Целта е да секоја операција на создавање, изменување, бришење, пријава или системска активност оставя запис на ревизија. Ревизијата е дизајнирана во best-effort режим: не смее да ја скрши пословната активност, но ги чува корисните метаподаци.
Дали лозинките и тајните се појавуваат во дневниците?
Не. Чувствителните полиња се автоматски скриваат. Тајните се шифрираат во мирување и не се повторно прикажуваат по регистрација.
Дали е 2FA обавезна?
Може да се активира по администраторска сметка и да се наметне по улога според избраната политика. Обичните корисници на телефонска услуга не се штетат по стандард.
Дали треба да го потврдите MaxiPBX со вашиот DSI?
Можеме да детализираме архитектура, дневници, пристапи, шифрирање и модел на дозволи при технички разговор.