Zabezpečené volání a zmírnění spamu

Jako součást zabezpečeného volání poskytuje Webex před tak ovými útoky robustní ochranu před hrozbami. Následující funkce Webex Calling pomáhají zmírnit tyto hrozby:

Zásady STIR Shaken založené na Control Hub
Blok správce
Blokování uživatele
Integrace certifikovaného poskytovatele reputace volání (CCRP)

Zmírnění spamu pomocí zásad STIR/SHAKEN

Poskytovatelé služeb používají STIR/SHAKEN ve svých sítích k ochraně spotřebitelů před spamovými hovory. Tento rámec je již aktivní ve Spojených státech a Kanadě jako součást pokynů FCC. Ověřením informací o ID volajícího pomáhá označit podezřelé hovory a dává uživatelům větší důvěru při přijímání hovorů z neznámých čísel.

Porozumění standardu STIR/SHAKEN

Zabezpečená telefonní identita revidovaná (STIR) a zpracování potvrzených informací založená na podpisu pomocí TOKen (SHAKEN) je rámec vzájemně propojených standardů. Tím je zajištěno, že u hovorů procházejících propojenými telefonními sítěmi bude jejich ID volajícího podepsáno jako legitimní původním poskytovatelem služeb a ověřeno přijímaj ícím poskytovatelem služeb, než se dostanou ke spotřebitelům.

K předání výsledků ověření prostřednictvím verstatparametru v záhlaví SIP P-Asserted-Identity používají poskytovatelé ukončujících služeb tyto možnosti:

TN-Validation-Passed— validace byla úspěšná s výsledkem potvrzení A, B, C na volající číslo.
TN-Validation-Failed— volajícího nebylo možné ověřit.
No-TN-Validation— může to být důsledkem selhání ověření z různých důvodů. Například: Číslo E.164 je špatně vytvořené.

Úrovně osvědčení SHAKEN A, B a C umožňují původnímu poskytovateli služeb potvrdit svůj vztah k volajícím číslům.

Odpověď: poskytovatel služeb může potvrdit, že volající má právo použít telefonní číslo jako ID volajícího.
B: zákazník je znám. Není však známo, zda mají právo používat ID volajícího.
C: nesplňuje požadavky A nebo B. Například: mezinárodní hovor.

Hodnota a osvědčení Verstat

Webex Callingzpracovává verstatparametr v příchozím hovoru a zobrazí dispozice ID volajícího na klientech Cisco.

V této tabulce jsou uvedeny verstatinformace, které se používají k nasměrování oznámení o ID volajícího klientům:

Hodnota Vertsat	Úroveň osvědčení	Hodnota zobrazená na klientech společnosti Cisco
TN-validace prošla	Neposkytnuto	Ověřený volající
	A	Ověřený volající
	B	Možný spam
	C	Možný spam
Ověření TN se nezdařilo	Jakákoliv hodnota	Potenciální podvod
Ověření bez TN	Jakákoliv hodnota	Možný spam
Žádný regulovaný parametr	Jakákoliv hodnota	Možný spam

Klienti Cisco, kteří podporují jednotnou historii hovorů, zobrazují ikonu podle dispozice ID volajícího v záznamu historie hovorů.

V aplikaci Webex se zobrazí text a ikona osvědčení a na zařízeních MPP se zobrazí pouze ikona.

Ověření on-line hovorů

Kromě volání PSTN se dispozice ID volajícího pro volání on-net provádí podle následujících pravidel:

Síťové volání mezi volajícími uživateli Webex — ověřený uživatel (s ikonou).
Volání v síti od Cisco Unified Communications Manager uživatele k uživateli Webex Calling - ověřený uživatel (s ikonou). Hovory místního uživatele Cisco Unified Commun ication Manager jsou klasifikovány na základě ID volajícího, které odpovídá nakonfigurovanému podnikovému telefonickému tarifu.
Síťové volání od Webex Calling uživatele k místnímu uživateli Cisco Unified Communications Manager — žádná indikace na klientovi Cisco Unified Communication Manager.

U funkcí středního hovoru, jako je přenos hovorů, parkování hovorů, vyzvednutí hovorů, přesměrování hovorů a ID volajícího, je dispozice ID volajícího založena na zpracování hodnoty verstatu počáteční etapy hovoru.

Když je příchozí hovor Webex Calling uživateli přesměrován a číslo volajícího je změněno, rozhoduje se dispozice ID volajícího na základě verstathodnoty v požadavku na příchozí hovor.

Podporovaná zařízení

Detekce spamu je podporována u následujících koncových bodů Cisco:

Aplikace Webex — verze pro stolní počítače a mobilní zařízení 42.5 nebo vyšší.
MPP telefony — podporuje zařízení 6800,7800,8800 a 9800 MPP s firmwarem verze 11.3.7 nebo vyšší.

Konfigurace správce

Poskytnutí upozornění uživatele pomocí Control Hub

Správce může nakonfigurovat odesílání indikace uživatele pro neověřené volající. Správce může nakonfigurovat blokování hovorů, u kterých se nepodařilo ověřit STIR/SHAKEN. Tím je zajištěno, že potenciální podvodná volání nebudou odesílána do koncového bodu uživatele.

Chcete-li nakonfigurovat nastavení oznámení na úrovni organizace, postupujte takto:

1	Přihlaste se do Control Hub.
2	Přejděte na Služby > Vol ání.
3	Přejděte do Nastavení služby a přejděte dolů na Ově ření ID volajícího.
4	Pomocí přepínače aktivujte následující možnosti: Blokovat hovory, u kterých se nepodařilo ověřit ID volajícího - Pokud je povoleno, budou blokována všechna volání, u kterých se nepodařilo ověřit podle ověření STIR/SHAKEN. Tato volání nejsou směrována do koncových bodů uživatele. Volající číslo se však přidá do historie hovorů volaného uživatele. Ve výchozím nastavení je tato hodnota zakázána. Prezentovat hovory od neověřených volajících jako běžné hovory - Tato volba je ve výchozím nastavení povolena. Jakékoli hovory od neověřených volajících jsou odesílány do koncových bodů bez indikace. Pokud poskytovatel služeb PSTN pro organizaci povolil STIR/SHAKEN ve své síti, může toto nastavení zakázat. Pokud je vypnuto, hovory od neověřených volajících se na koncovém bodě uživatele zobrazí jako Možný spam. Funkce indikace hovoru a nastavení ID volání platí pouze pro Webex Calling místa ve Spojených státech amerických a Kanadě. Jiná místa vidí hovory prezentované normálně, bez ohledu na nastavení ID volajícího.

Konfigurace CUBE pro indikaci nevyžádané pošty

Organizace ve Spojených státech a KanaděWebex Calling, které používají místní síť PSTN připojené k místní síti Webex Calling pomocí místní brány nebo služby CUBE, musí tato nastavení nakonfigurovat v aplikaci CUBE, aby tyto verstatinformace předaly.

Pro volání z PSTN, kde poskytovatel služeb podporuje STIR/SHAKEN:

Konfigurace CUBE, pokud poskytovatel služeb PSTN odešle verstatparametr během nového nastavení hovoru:

Zde uvedené značky jsou založeny na Průvodci konfigurací místní brány.
Pokud provedete tuto konfiguraci, i když poskytovatel služeb neposílá verstatparametr, nebude mít vliv na volání.


voice class sip-copylist 200
 sip-header From
 sip-header P-Asserted-Identity
 sip-header P-Attestation-Indicator
dial-peer voice 200
 voice-class sip copy-list 200
voice class sip-profiles 100
 rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
 rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
 rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
 rule 93 request ANY sip-header From modify "@" "\u02@"
 rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
 rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
 rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
 rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
 rule 98 request INVITE sip-header Remove remove

Pro volání z PSTN, kde poskytovatel služeb nepodporuje STIR/SHAKEN:

Pokud poskytovatel služby PSTN neposílá verstatinformace v příchozím hovoru, neměňte výchozí hodnotu nastavení Před kládat hovory od neověřených volajících jako normální hovory v Řídicím centru. Pokud je nastavení zakázáno, zobrazí se uživatelům u svých klientů indikace Možný spam.

Certifikovaní poskytovatelé reputace volajícího s Webex Calling

Webex Callingnadále posiluje bezpečnou spolupráci integrací certifikovaných poskytovatelů reputace volání (CCRP). Tato integrace vás proaktivně chrání před vznikajícími hrozbami, takže si můžete vychutnat bezproblémovou komunikaci, kterou očekáváte.

Tato funkce využívá informace o reputaci v reálném čase k dynamickému vyhodnocování příchozích ho vorů PSTN a automatickému přijímání opatření blokováním známých hrozeb, výzvou k podezřelým volajícím prostřednictvím ověření CAPTCHA a umožněním důvěryhodných hovorů připojit se bez přerušení. Toto cloudové řešení, které je k dispozici zákazníkům se sídlem v Severní Americe prostřednictvím certifik ovaného poskytovatele Mutare, poskytuje ochranu podnikové úrovně proti spamu a útokům vishing s minimální konfigurací. To znamená, že se váš tým může soustředit na to, na čem záleží nejvíce: vést smysluplné konverzace s legitimními volajícími.

Screening volaného čísla

Webex Callingodešle volané číslo do Mutare spolu s informacemi o volajícím. Správci nakonfigurují vlastní pravidla na portálu Mutare tak, aby použili různá screeningová ošetření na základě vytáč eného čísla. Můžete například vyžadovat ověření CAPTCHA pro hlavní linky, zatímco hovory na přímé linky neprocház ejí žádným ošetřením CAPTCHA. Mutare může vrátit akci povolit, blokovat nebo CAPTCHA na základě volajícího čísla, volaného čísla nebo kombinace obou; samotné skóre reputace zůstává založeno na volajícím čísle.

Proč záleží na ochraně zaměřené na cíl

Veřejná čísla, jako jsou recepce, hlavní linky, linky zákaznických služeb, fronty hovorů a bezplatná čísla kampaní, mohou být častým terčem spamu, robohovorů a telefonního provozu s odmítnutím služby. Zásady spamu v rámci celé organizace uplatňují stejná pravidla pro každý příchozí hovor. Prověřování volaných čísel umožňuje aplikovat správnou úroveň ochrany pro každý cíl, takže vysoce riziková čísla mohou používat silnější ovládací prvky bez změny zpracování hovorů ve zbytku organizace.

Případy použití

Níže jsou uvedeny některé běžné případy použití:

Ochrana příjmu a hlavní linky — Směrujte hovory na váš firemní příjem nebo hlavní rozvaděč prostřednictvím CAPTCHA, zatímco přímá čísla zaměstnanců používají lehčí screening nebo umožňují ošetření. To snižuje zatížení robocall personálu recepce bez nutnosti CAPTCHA při každém příchozím hovoru v organizaci.
Ochrana proti povodním povodním telefon em — Pokud je jedno publikované číslo cíleno na velkoobjemový škodlivý provoz, použijte blokování nebo CAPTCHA ošetření pouze na tento DID, aniž byste změnili ochranu pro zbytek organizace.
Volací fronty a kontaktní centra — Prověřujte spam dříve, než se hovory dostanou k agentům na pilotních číslech fronty, abyste snížili ztrátu času agentů z robotických hovorů a obtěžující provoz na velkoobjemových vstupních bodech.
Regulované a vysoce rizikové linky — Finanční služby, zdravotnictví a vládní zákazníci mohou chránit citlivé nebo veřejně přístupné linky, jako jsou horké linky pro podvody, linky pro plánování pacientů, a kontaktní čísla agentur, pomocí zásad specifických pro jednotlivé destinace.

Pracovní postup funkcí

Následující kroky vysvětlují, jak tato funkce funguje:

1	Přihlaste se k odběru reputační služby s Mutare, CCRP společnosti Cisco. Pro více informací a registraci ke službě CCRP u Mutare, navštivte CCR P pro. Webex Calling Zákazníci by se měli zaregistrovat pomocí Connect with Mutare. Nástupní tým společnosti Mutare vás provede procesem předplatného a zajistí, aby byl váš účet řádně zajištěn.
2	Po dokončení předplatného poskytne společnost Mutare jedinečné ID společnosti a tajný klíč pro vaši organizaci. Tato zabezpečená pověření vytvářejí důvěryhodné spojení mezi vaším Webex Calling prostředím a platformou reputace Mutare. Tato pověření musíte nakonfigurovat v Řídicím centru.
3	Přizpůsobte si zásady zpracování hovorů konfigurací úrovní prahových hodnot reputace, které odpovídají stavu zabezpečení vaší organizace a obchodním potřebám. Další informace naleznete v následující části konfigurace.
4	Jakmile uložíte konfiguraci, Webex Calling automaticky vytvoří zabezpečené spojení mezi prostředím Webex vaší organizace a vaším vyhrazeným klientem v platformě CCR P společnosti Mutare.
5	Příchozí hovor PSTN dorazí na. Webex Calling
6	Před přesměrováním hovoru do cíle Webex Calling extrahuje číslo volajícího z hlavičky SIP From (nebo v případě potřeby P-Asserted-Identity).
7	Do Mut are je odeslán dotaz v reálném čase s číslem volajícího a vol aným číslem.
8	Mutare vrací skóre reputace. Pokud platí nakonfigurované vlastní pravidlo založené na volajícím čísle, volaném čísle nebo kombinaci obou, může Mutare také vrátit akci pravidla poskytovatele.
9	Webex Callingpoužije akci pravidla poskytovatele, když je vrácena. V opačném případě použije nakonfigurované prahové hodnoty skóre.
10	Volání se připojí, je napadeno CAPTCHA nebo je blokováno na základě akce pravidla poskytovatele nebo nakonfigurovaných prahových hodnot skóre.

Konfigurace poskytovatele reputace volajícího

Chcete-li nakonfigurovat nastavení poskytovatele reputace volajícího a nastavení zásad na úrovni organizace, postupujte takto:

1	Přihlaste se do Control Hub.
2	Přejděte do nabídky Služby > Volání.
3	Přejděte do Nastavení a přejděte dolů na Caller Reputation Service.
4	Povolením přepínače nakonfigurujte nastavení poskytovatele reputace volajícího a nastavení zásad. Poskytovatel — Vyberte poskytovatele z rozevíracího seznamu. ID společnosti — Uveďte ID společnosti obdržené poskytovatelem. Tajný klíč - Zadejte tajný klíč přijatý poskytovatelem. Po přihlášení do CCRP můžete získat ID společnosti a tajný klíč z portálu poskytovatele. Zásady zpracování hovorů — Zásady můžete nakonfigurovat nastavením prahových hodnot reputace. Prahové skóre definuje rozsah mezi 0,0 až 5,0. Systém odmítá všechna volání pod dolní prahovou hodnotou. Systém přijímá všechna volání s hodnotami rovnými nebo vyššími než vyšší prahová hodnota. Systém vyzve volajícího CAPTCHA, když skóre reputace volajícího spadá do rozsahu výzvy soutěže. Klikněte na Použít změny a Uložit. Pro vlastní pravidla zahrnující volané číslo nakonfigurujte podmínky pravidel a akce na portálu Mutare. Vlastní pravidla mohou použít volající číslo, volané číslo nebo kombinaci obou k určení akce Povolit, Blokovat nebo CAPTCHA výz vu. V Řídicím centru pokračujte v konfiguraci pověření poskytovatele reputace volajícího a zásady prahu skóre. Pokud platnost vašeho účtu vypršela, obraťte se na poskytovatele reputace volajícího. Po obnovení licence klikněte na možnost Zkusit znovu a obnovte stav vypršení platnosti.

Hierarchie priorit filtrování hovorů

Integrace CCRP s Webex Calling poskytuje pokročilé řešení pro zamezení spamu, které funguje v hierarchii Webex Calling priorit a chrání uživatele před nechtěnými hovory. Tím je zajištěno, že legitimní hovory projdou.

Když platforma Mutare CCRP vrátí akci pravidla poskytovatele pro vlastní pravidlo zahrnující volané číslo, Webex Calling použije tuto akci před použitím zpracování prahové hodnoty skóre.

Úroveň priority filtrování hovorů Webex Calling je následující: Spam mitigation using STIR/SHAKEN policy

Dispozice a hlášení hovorů

Typ léčby	Akce/Výsledek
Blok	Volanému uživateli se hovor nenabízí. Hovor je uvolněn s příčinou 603. Vol ání je přihlášeno s názvem historie hovorů uživatele s dispozicí „zablokováno“.
Výzva (CAPTCHA)	Volající dostane tři pokusy o splnění výzvy. Mezi zadáváním číslic je časový limit 15 sekund. Pokud výzva proj de - Hovor prochází a není označen jako spam. Pokud výzva selže nebo volající skončí - Hovor je uvolněn a přihlášen do historie jako „zablokovaný“.
Povolit	Hovor je uživateli prezentován jako normální hovor bez jakékoli indikace.
Žádná nebo pomalá reakce od Mutare	Volání je uživateli prezentováno s výsledky STIR/SHAKEN atestace, jsou-li k dispozici od dopravce PSTN.

Pokud je hovor po zpracování STIR/SHAKEN označen jako Potenciální SPAM, ale získá vysoké skóre reputace nebo projde testem CAPTCHA ze služby reputace hovorů Mutare, bude uživateli zobrazen jako normální hovor. Webex Calling
Pokud je hovor po zpracování STIR/SHAKEN označen jako Ověřený volající, ale získá nízké skóre reputace nebo selže v testu CAPTCHA ze služby reputace hovorů Mutare, bude hovor zablokován.

Pro vylepšení dat hovorů a vytváření sestav se do záznamu podrobností hovoru (CDR) přidají následující pole, která zachycují informace ze služby reputace:

Skóre hovoru
Výsledek služby Call Reputation Service
Důvod skóre reputace volajícího

Další podrobnosti o těchto polích naleznete v Webex Callingpodrobné zprávě o historii hovorů.

Proces hodnocení reputace volajícího pro skupinové funkce

Hodnocení reputace volajícího se provádí pouze jednou pro každý příchozí hovor při prvním vstupu do systému. Tento proces zahrnuje všechny typy koncových bodů, včetně pracovních prostorů a skupinových funkcí, jako jsou automatická obsluha, fronta volání a vyhledávací skupiny. U destinací, které přijímají hovory ze skupinových funkcí, se neprovádí žádná další kontrola pověsti volajícího, protože počáteční posouzení již probíhá ve vstupním bodě skupiny nebo funkce. U hovorů, které selž ou při kontrole reputace, pro které je volané číslo přiřazeno k prvku skupiny, není vytvořena žádná polož ka historie hovorů.

Pro screening volaných čísel je volaným číslem původní volané číslo nebo první cíl směrování hovoru, například číslo pro frontu volání, vyhledávací skupinu nebo jinou funkci skupiny. Webex Callingnespustí další kontrolu pověsti, když je hovor později směrován do jiného cíle.

Zpětné volání z tísňových čísel, která obsahují záhlaví zpětného volání, neprocházejí pro věřováním poskytovatelem reputace.

Podpora a servisní partnerství

Společnosti Cisco a Mutare navázaly partnerství v oblasti podpory, aby zákazníkům zajistily rychlou odbornou pomoc při integraci služby Caller Reputation Service. V případě problémů souvisejících s Webex Calling infrastrukturou, směrováním hovorů nebo konfigurací řídicího centra musí zákazníci kontaktovat Cisco Technical Assistance Center (TAC) prostřednictvím svých standardních kanálů podpory. V záležitostech specifických pro službu CCRP, včetně výpočtů skóre reputace, přístupu na portál poskytovatele, poskytování účtu nebo fakturační otázky, by zákazníci měli kontaktovat přímo specializovaný tým podpory společnosti Mutare.

Tato struktura podpory zajišťuje, že každý dotaz dosáhne příslušného týmu, který může poskytnout nejefektivnější a nejefektivnější řešení.

Omezení

Uživatelé musí pravidelně kontrolovat seznam blokovaných hovorů ve své historii hovorů, aby identifikovali falešně pozitivní výsledky. Pokud se v seznamu blokovaných omylem objeví některá čísla, zejména ty zmeškané hovory, které by neměly být blokovány, měli by uživatelé kontaktovat svého správce, aby tato čísla odblokovali.

Cisco AI Assistant

Děkujeme za vaši zpětnou vazbu.