Cloudová telefonácia, ktorá si uchováva dôkazy a chráni prístupy
Bezpečnosť sa neobmedzuje len na šifrovanie hovorov. MaxiPBX zaznamenáva citlivé akcie, šifruje tajomstvá, izoluje nájomcov, limituje práva a umožňuje posilniť administrátorské účty dvojfaktorovým overením.
Dvojfaktorové overenie a citlivé účty
Administrátorské účty môžu byť chránené dvojfaktorovým overením TOTP a jednorazovými obnovovacími kódmi.
- 2FA TOTP kompatibilný s Google Authenticator, Aegis, FreeOTP a štandardnými aplikáciami
- Hešované a jednorazové obnovovacie kódy
- Resetovanie riadené administrátorom systému
- Možnosť presadiť 2FA podľa role v citlivých prostrediach
Komplexné zaznamenávanie akcií
Každá dôležitá operácia musí zanechať použiteľnú stopu: kto, kedy, z akej IP adresy, na aký cieľ a s akým výsledkom.
- Vytvorenie, úprava, zmazanie, prihlásenie a systémové akcie sú zaznamenávané
- Autor, nájomca, IP adresa, akcia, cieľ, výsledok a zhrnutie sú uchované
- Automatické maskovanie hesiel, tajomstiev, tokenov a citlivých údajov
- Filtre podľa autora, nájomcu, typu akcie a systémových akcií
Šifrovanie a zosilnenie webu
Rozhrania, API a telefónne toky používajú moderné protokoly s oddelením medzi kompatibilitou telefonov a bezpečnosťou webu.
- Signalizácia SIP v TLS a zvuk v SRTP
- Webové rozhranie a API limitované na TLS 1.2 / 1.3 s modernými sadami
- Staré protokoly a slabé algoritmy odstránené na strane prehliadača
- HTTP bezpečnostné záhlavie a sanitizácia HTML na strane servera
Chránené technické tajomstvá
Kľúče API, hesla trunk-ov, tokeny CRM a identifikátory TTS nie sú bežné textové polia.
- Tajomstvá zašifrované v pokoji a nikdy znova nezobrazené po uložení
- Hesla testovacích trunk-ov chránené v programe certifikácie
- Tokeny CRM a poskytovateľské kľúče izolované podľa nájomcu
- Prílohy a obsah podpory kontrolovaný a podávaný prostredníctvom autentifikovaného prístupu
Izolácia nájomcu a oprávnenia
Platforma je navrhnutá pre veľkoobchodníkov, predajcov, nájomcov a hlavných administrátorov bez úniku rozsahu.
- Inštancie a údaje oddelené podľa klienta
- Delegovaná administrácia veľkoobchodníkom, podveľkoobchodníkom, predajcom alebo nájomcom
- Prístup jedným kliknutím k PBX zaznamenávaný a na strane servera
- Vzdialené akcie vykonané bez otvorenia prichádzajúceho SSH pri používaní diaľkovej správy
Často kladené otázky
Sú naozaj zaznamenávané všetky akcie?
Cieľom je, aby každá operácia vytvorenia, úpravy, zmazania, prihlásenia alebo systémovej akcie zanechala audit trail. Audit je navrhnutý v režime best-effort: nesmie zničiť obchodnú akciu, ale zachováva užitočné metadáta.
Objavujú sa heslá a tajomstvá v denníkoch?
Nie. Citlivé polia sú automaticky maskované. Tajomstvá sú zašifrované v pokoji a nie sú znova zobrazené po uložení.
Je 2FA povinná?
Môže byť aktivovaná podľa administrátorského účtu a presadená podľa role podľa zvolenej politiky. Bežní používatelia telefonácie nie sú štandardne ovplyvnení.
Potrebujete overiť MaxiPBX so svojím DSI?
Môžeme podrobne vysvetliť architektúru, denníky, prístupy, šifrovanie a model oprávnení na technickom stretnutí.