Bezpečné volání a zmírňování spamu

V rámci zabezpečeného volání poskytuje Webex robustní ochranu před takovými útoky. Následující funkce služby Webex Calling pomáhají zmírnit tyto hrozby:

Zásady STIR Shaken na Control Hubu
Blok administrátora
Uživatelský blok
Integrace poskytovatele certifikované reputace volajícího (CCRP)

Zmírňování spamu pomocí STIR/SHAKEN politika

Poskytovatelé služeb používají STIR/SHAKEN ve svých sítích, aby chránili spotřebitele před spamovými hovory. Tento rámec je již aktivní ve Spojených státech a Kanadě jako součást směrnic FCC. Ověřením informací o identifikaci volajícího pomáhá označovat podezřelé hovory a dává uživatelům větší jistotu při přijímání hovorů z neznámých čísel.

Pochopení standardu MÍCHÁNÍ/PROTŘEPÁVÁNÍ

Zabezpečená telefonní identita Revisited (STIR) a Signature-based Manipulace s údajnými informacemi pomocí toKEN (SHAKEN) je rámec vzájemně propojených standardů. Tím se zajistí, aby hovory uskutečňované prostřednictvím propojených telefonních sítí měly své identifikační číslo volajícího podepsané jako legitimní poskytovatelem původních služeb a ověřené poskytovatelem přijímajících služeb před tím, než se dostanou ke spotřebitelům.

Pro přenos výsledků ověření pomocí parametru verstat v záhlaví SIP P-Asserted-Identity používají poskytovatelé ukončujících služeb tyto options:

TN-Validation-Passed— validace byla úspěšná s výsledkem jako A, B, C atestace k volacímu číslu.
TN-Validation-Failed— volajícího nelze ověřit.
No-TN-Validation— to může být důsledkem selhání ověření z různých důvodů. Příklad: Číslo E.164 je poškozené.

OTŘESENÉ úrovně osvědčení A, B a C umožňují původnímu poskytovateli služeb potvrdit jejich vztah k volacím číslům.

Odpověď: poskytovatel služeb může potvrdit, že volající má právo používat telefonní číslo jako identifikační číslo volajícího.
B: zákazník je znám. Není však známo, zda mají právo používat ID volajícího.
C: nesplňuje požadavky bodů A nebo B. Například: mezinárodní hovor.

Hodnota a atestace ověřovacího statusu

Webex Calling zpracovává parametr verstat v příchozím hovoru a zobrazuje dispozici ID volajícího na klientech Cisco.

Tato tabulka zobrazuje informace verstat, které se používají k odesílání oznámení o identifikaci volajícího klientům:

Hodnota Vertsat	Úroveň osvědčení	Hodnota, která se zobrazuje na klientech Cisco
TN-Validation-Passed	Není poskytnuto	Ověřený volající
	Odpověď	Ověřený volající
	B	Možný spam
	C	Možný spam
TN-ověřování selhalo	Libovolná hodnota	Možný podvod
No-TN-Validation	Libovolná hodnota	Možný spam
Žádný parametr verstat	Libovolná hodnota	Možný spam

Klienti společnosti Cisco, kteří podporují Unified Call History, zobrazují ikonu podle dispozice Caller-Id v záznamu historie hovorů.

V aplikaci Webex se zobrazí text a ikona atestace a v zařízeních MPP se zobrazí pouze ikona.

Ověření volání přes síť

Kromě volání z PSTN se pro volání přes internet používá také identifikace volajícího podle následujících pravidel:

On-net hovor mezi uživateli volání Webex - ověřený uživatel (s ikonou).
On-net volání z Cisco Unified Communications Manager uživatele Webex Volání uživatele-ověřený uživatel (s ikonou). Volání z provozovny Cisco Unified Communication Manager uživatele jsou klasifikovány na základě ID volajícího, který odpovídá nakonfigurované podnikové vytáčecí plánu.
On-net hovor od Webex Volání uživatele do On-Premises Cisco Unified Communications Manager user—No indikace na Cisco Unified Communication Manager klienta.

U funkcí uprostřed hovoru, jako je převod hovoru, parkování hovoru, vyzvednutí hovoru, přesměrování hovoru a identifikace volajícího, je dispozice pro identifikaci volajícího založena na zpracování hodnoty verstat počáteční části hovoru.

Pokud je příchozí hovor uživateli služby Webex Calling přesměrován a číslo volajícího se změní, je o dispozici ID volajícího rozhodnuto na základě hodnoty verstat v požadavku na příchozí hovor.

Podporovaná zařízení

Detekce spamu je podporována u následujících koncových bodů Cisco:

Webex App—Desktop a mobilní verze 42.5 nebo vyšší.
Telefony MPP – Podporuje zařízení MPP 6800, 7800, 8800 a 9800 s verzí firmwaru 11.3.7 nebo vyšší.

Konfigurace správce

Poskytnout uživatelské oznámení pomocí ovládacího centra

Správce může nakonfigurovat odesílání uživatelské indikace pro neověřené volající. Správce může nakonfigurovat blokování hovorů, které selhaly při ověřování MÍCHÁNÍ/otřesů. Tím je zajištěno, že potenciální podvodná volání nebudou odesílána na koncový bod uživatele.

Chcete-li nakonfigurovat nastavení oznámení na úrovni organizace, postupujte takto:

1	Přihlaste se k Centru řízení.
2	Přejít na Služby > Volání .
3	Přejděte do Nastavení služby a sjeďte dolů na Ověření ID volajícího.
4	Pomocí přepínače aktivujte následující možnosti: Blokovat hovory, které neprošly ověřením ID volajícího- Pokud je povoleno, budou blokovány všechny hovory, které neprošly ověřením dle STIR/SHAKEN validace jsou blokovány. Tato volání nejsou směrována na koncové body uživatele. Volané číslo se však přidá do historie volání volaného uživatele. Ve výchozím nastavení je tato hodnota zakázána. Zobrazovat hovory od neověřených volajících jako normální hovory– Tato možnost je ve výchozím nastavení povolena. Všechny hovory od neověřených volajících jsou odesílány na koncové body bez udání. Pokud poskytovatel služeb PSTN pro organizaci povolil MÍCHÁNÍ/TŘESENÍ ve své síti, může toto nastavení zakázat. Pokud je zakázáno, hovory od neověřených volajících se zobrazí jako možný spam na koncovém bodě uživatele. Funkce indikace hovorů a nastavení ID volaného platí pouze pro pobočky Webex Calling ve Spojených státech amerických a Kanadě. Na jiných místech se hovory zobrazují normálně, bez ohledu na nastavení identifikace volajícího.

Konfigurace KRYCHLE pro indikaci spamu

Aby organizace ve Spojených státech a Kanadě, které používají místní PSTN připojenou k Webex Calling pomocí Local Gateway nebo CUBE, mohly předat informace verstat službě Webex Calling, musí tato nastavení nakonfigurovat v službě CUBE.

Pro volání z PSTN, kde poskytovatel služeb podporuje MÍCHÁNÍ/TŘESENÍ:

Nakonfigurujte CUBE, pokud poskytovatel služeb PSTN odešle parametr verstat během navazování nového hovoru:

Zde uvedené značky jsou založeny na Průvodci konfigurací místní brány.
Provedení této konfigurace, i když poskytovatel služeb neodesílá parametr verstat, neovlivní volání.


voice class sip-copylist 200
 sip-header From
 sip-header P-Asserted-Identity
 sip-header P-Attestation-Indicator
dial-peer voice 200
 voice-class sip copy-list 200
voice class sip-profiles 100
 rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
 rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
 rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
 rule 93 request ANY sip-header From modify "@" "\u02@"
 rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
 rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
 rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
 rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
 rule 98 request INVITE sip-header Remove remove

Pro hovory z PSTN, kde poskytovatel služeb nepodporuje STIR/SHAKEN:

Pokud poskytovatel PSTN neodesílá informace verstat v příchozím hovoru, neměňte výchozí hodnotu nastavení Zobrazovat hovory od neověřených volajících jako normální hovory v Control Hubu. Pokud je toto nastavení zakázáno, uživatelé uvidí na svých klientech indikaci Možný spam.

Certifikovaní poskytovatelé reputace volajícího s Webex Calling

Webex Calling nadále posiluje bezpečnou spolupráci integrací certifikovaných poskytovatelů reputace volajících (CCRP). Tato integrace vás proaktivně chrání před nově vznikajícími hrozbami, abyste si mohli užívat bezproblémovou komunikaci, kterou očekáváte.

Tato funkce využívá informace o reputaci v reálném čase k dynamickému vyhodnocování příchozích hovorů přes PSTN a automatickému podnikání kroků blokováním známých hrozeb, ověřováním CAPTCHA od podezřelých volajících a umožněním bezproblémového spojení důvěryhodných hovorů. Toto cloudově spravované řešení, které je k dispozici zákazníkům s sídlem v Severní Americe prostřednictvím certifikovaného poskytovatele Mutare, poskytuje ochranu na podnikové úrovni před spamem a útoky virů s minimální konfigurací. To znamená, že se váš tým může soustředit na to nejdůležitější: vést smysluplné rozhovory s legitimními volajícími.

Pracovní postup pro funkce

Následující kroky vysvětlují, jak tato funkce funguje:

1	Přihlaste se k odběru reputační služby u Mutare, Cisco CCRP. Pro více informací a registraci do služby CCRP u Mutarenavštivte CCRP pro Webex Calling. Zákazníci by se měli k registraci připojit přes Connect with Mutare. TýmMutarevás provede procesem předplatného a zajistí, aby byl váš účet správně zřízen.
2	Po dokončení předplatného vám Mutare zřídí jedinečné ID společnosti a tajný klíč pro vaši organizaci. Tyto zabezpečené přihlašovací údaje vytvářejí důvěryhodné spojení mezi vaším prostředím Webex Calling a platformou pro správu reputace Mutare. Tyto přihlašovací údaje musíte nakonfigurovat v Control Hubu.
3	Přizpůsobte si zásady pro vyřizování hovorů konfigurací prahových úrovní reputace, které odpovídají bezpečnostnímu nastavení a obchodním potřebám vaší organizace. Více informací naleznete v následující části konfigurace.
4	Jakmile uložíte konfiguraci, Webex Calling automaticky naváže zabezpečené spojení mezi prostředím Webex vaší organizace a vaším vyhrazeným klientem na platformě CCRP od Mutare.
5	Příchozí hovor z PSTN přichází do služby Webex Calling.
6	Než je hovor směrován do cíle, Webex Calling extrahuje číslo volajícího ze záhlaví SIP From (nebo P-Asserted-Identity, je-li to nutné).
7	Dotaz v reálném čase s číslem volajícího je odeslán na Mutare.
8	CCRP vrací skóre reputace na základě ověření v databázi globálních čísel.
9	Webex použije nakonfigurované zásady pro správné zpracování hovorů.
10	Hovor se spojí, je zpochybněn nebo blokován na základě skóre a nakonfigurovaných prahových hodnot.

Konfigurace poskytovatele reputace volajícího

Chcete-li nakonfigurovat poskytovatele reputace volajícího a nastavení zásad na úrovni organizace, postupujte takto:

1	Přihlaste se do řídícího centra.
2	Přejděte na Služby > Volání.
3	Přejděte do Nastavení a sjeďte dolů na Služba reputace volajícího.
4	Povolte přepínač pro konfiguraci poskytovatele reputace volajícího a nastavení zásad. Poskytovatel– Vyberte poskytovatele z rozbalovacího seznamu. ID společnosti—Uveďte ID společnosti, které poskytovatel obdržel. Tajný klíč— Zadejte tajný klíč, který obdržel poskytovatel. ID společnosti a tajný klíč můžete získat na portálu poskytovatele po registraci u CCRP. Zásady pro zpracování hovorů– Zásady můžete nakonfigurovat nastavením prahových úrovní reputace. Prahové skóre definuje rozsah mezi 0,0 a 5,0. Systém odmítá všechny hovory pod spodní prahovou hodnotou. Systém přijímá všechna volání s hodnotami rovnými nebo většími než horní prahová hodnota. Systém vyzve volajícího pomocí CAPTCHA, když skóre reputace volajícího spadá do rozsahu soutěžní výzvy. Klikněte na Použít změny a Uložit. Pokud platnost vašeho účtu vypršela, obraťte se na svého poskytovatele služby reputace volajícího. Po obnovení licence klikněte na možnost Zkusit znovu pro obnovení stavu s vypršenou platností.

Hierarchie priorit filtrování hovorů

Integrace CCRP s Webex Calling poskytuje pokročilé řešení pro prevenci spamu, které funguje v rámci hierarchie priorit Webex Calling a chrání uživatele před nežádoucími hovory. Díky tomu je zajištěno, že legitimní hovory projdou.

Úroveň priority filtrování hovorů ve Webex Calling je následující: Zmírňování spamu pomocí STIR/SHAKEN politika

Vyřizování a reportování hovorů

Typ léčby	Action/Outcome
Blokovat	Hovor není volanému uživateli nabídnut. Hovor je uvolněn s příčinou 603. Hovor je zaznamenán v historii volání volaného uživatele s označením „blokováno“.
Výzva (CAPTCHA)	Volající má tři pokusy na splnění úkolu. Mezi zadáváním číslic je 15sekundová prodleva. Pokud výzva projde— Hovor projde a není označen jako spam. Pokud výzva selže nebo volající hovor ukončí— Hovor je ukončen a zaznamenán do historie jako „blokovaný“.
Povolit	Hovor je uživateli prezentován jako normální hovor bez jakékoli indikace.
Žádná nebo pomalá odpověď od Mutare	Hovor je uživateli prezentován s výsledky STIR/SHAKEN osvědčení, je-li k dispozici od operátora PSTN.

Pokud je hovor označen jako potenciální spam po STIR/SHAKEN zpracovává se, ale získá vysoké skóre reputace nebo projde testem CAPTCHA od služby reputace hovorů Mutare, bude uživateli služby Webex Calling prezentován jako normální hovor.
Pokud je hovor označen jako ověřený volající po STIR/SHAKEN zpracovává se, ale získá nízké skóre reputace nebo neprojde testem CAPTCHA od služby reputace hovorů Mutare, bude hovor zablokován.

Pro vylepšení dat a reportů o hovorech jsou do záznamu podrobností o hovoru (CDR) přidána následující pole pro zachycení informací ze služby reputace:

Skóre hovoru
Výsledek služby reputace hovorů
Důvod skóre reputace volajícího

Další podrobnosti o těchto polích naleznete v podrobné historii hovorů v aplikaci Webex Calling.

Proces hodnocení reputace volajícího pro skupinové funkce

Hodnocení reputace volajícího se provádí pouze jednou pro každý příchozí hovor, a to při jeho prvním vstupu do systému. Tento proces zahrnuje všechny typy koncových bodů, včetně pracovních prostorů a skupinových funkcí, jako jsou automatické telefonní operátory, fronty hovorů a skupiny pro vyhledávání. U destinací, které přijímají hovory ze skupinových funkcí, se neprovádí žádná další kontrola reputace volajícího, protože počáteční vyhodnocení již probíhá v bodě vstupu do skupiny nebo funkce. U hovorů, které neprojdou kontrolou reputace, pro kterou je volané číslo přiřazeno skupinové funkci, se nevytvoří žádný záznam v historii hovorů.

Zpětná volání z tísňových čísel, která obsahují hlavičku zpětného volání, neprocházejí kontrolou poskytovatelem reputace.

Partnerství v oblasti podpory a služeb

Společnosti Cisco a Mutare navázaly partnerskou podporu, aby zajistily zákazníkům rychlou a odbornou pomoc s integrací služby Caller Reputation Service. V případě problémů týkajících se infrastruktury Webex Calling, směrování hovorů nebo konfigurace Control Hub se zákazníci musí obrátit na centrum technické podpory Cisco (TAC) prostřednictvím standardních kanálů podpory. V záležitostech specifických pro službu CCRP, včetně výpočtů skóre reputace, přístupu k portálu poskytovatele, zřizování účtů nebo dotazů týkajících se fakturace, by se zákazníci měli obrátit přímo na specializovaný tým podpory společnosti Mutare.

Tato podpůrná struktura zajišťuje, že se každý dotaz dostane k příslušnému týmu, který dokáže poskytnout nejefektivnější a nejúčinnější řešení.

Omezení

Uživatelé musí pravidelně kontrolovat seznam blokovaných hovorů ve své historii hovorů, aby identifikovali případné falešně pozitivní výsledky. Pokud se nějaká čísla omylem objeví v seznamu blokovaných, zejména zmeškané hovory, které by blokovány být neměly, měli by uživatelé kontaktovat svého správce, aby tato čísla odblokoval.

Cisco AI Assistant

Děkujeme za vaši zpětnou vazbu.