- Inicio
- /
- Artículo
Gracias por sus comentarios.
Llamadas seguras y mitigación de spam
En este artículo
¿Comentarios?Las redes de telefonía se enfrentan a amenazas de llamadas spam y ataques de phishing, que afectan a empresas, pequeñas empresas y consumidores. Las llamadas de spam hacen perder tiempo a las empresas, mientras que los ataques de phishing pueden comprometer información confidencial e interrumpir servicios críticos , incluidas las operaciones bancarias, de atención médica y gubernamentales.
Como parte de la experiencia de llamadas seguras, Webex proporciona una sólida protección contra dichos ataques. Las siguientes capacidades de Webex Calling ayudan a mitigar estas amenazas:
-
Política basada en STIR Shaken en Control Hub
-
Integración con el proveedor de reputación de llamadas certificado (CCRP)
Mitigación de spam mediante STIR/SHAKEN política
Los proveedores de servicios utilizan STIR/SHAKEN en sus redes para proteger a los consumidores de llamadas spam. Este marco ya está activo en Estados Unidos y Canadá como parte de las directrices de la FCC. Al validar la información de identificación de llamadas, ayuda a marcar llamadas sospechosas y brinda a los usuarios más confianza al atender llamadas de números desconocidos.
Descripción del estándar VEZ/SHAKEN
La identidad telefónica segura revisitada (ISO) y el manejo basado en la firma de la información asercionada utilizando toKENs (SHAKEN) es un marco de estándares interconectados. Esto garantiza que las llamadas que viajarán a través de redes telefónicas interconectadas tengan su ID de llamada firmado como legítima por el proveedor de servicios de origen y validado por el proveedor de servicios de recepción antes de comunicarse con los consumidores.
Para transmitir los resultados de la verificación a través del parámetro verstat en el encabezado SIP P-Asserted-Identity, los proveedores de servicios de terminación utilizan estos options:
-
TN-Validation-Passed— La validación fue exitosa; como resultado, A, B, C al número de llamada. -
TN-Validation-FailedNo se pudo verificar la persona que llama. -
No-TN-ValidationEsto puede deberse a una falla de verificación por diversos motivos. Por ejemplo: El número E.164 tiene un formato de mal formato.
Los niveles de registro A, B y C de SHAKEN permiten que el proveedor de servicios de origenfiera su relación con los números de llamada.
-
R.: el proveedor de servicios puede confirmar que la persona que llama tiene derecho a usar el número de teléfono como ID de llamada.
-
B: el cliente es conocido. Sin embargo, es desconocido si tienen el derecho de utilizar el identificador de llamadas.
-
C: no cumple con los requisitos de A o B. Por ejemplo: una llamada internacional.
Valor verstat y attestat
Webex Calling procesa el parámetro verstat en la llamada entrante y muestra la disposición del identificador de llamada en los clientes de Cisco.
Esta tabla muestra la información verstat que se utiliza para enviar notificaciones de identificación de llamadas a los clientes:
|
Valor de Vertsat |
Nivel de aestación |
Valor que se muestra en los clientes de Cisco |
|---|---|---|
|
TN-Aprobado por validación |
No suministrado |
Persona que llama verificada |
|
R |
Persona que llama verificada | |
|
B |
Posible correo no deseado | |
|
C |
Posible correo no deseado | |
|
TN-Error de validación |
Cualquier valor |
Fraude potencial |
|
Sin validación de TN |
Cualquier valor |
Posible correo no deseado |
|
Sin parámetro verstat |
Cualquier valor |
Posible correo no deseado |
Los clientes de Cisco que admiten el Historial de llamadas unificadas muestran un icono según la disposición del identificador de llamadas en el historial de llamadas llamadas.
En la aplicación de Webex, se muestra el texto de la entrada y el icono y en los dispositivos MPP solo se muestra el icono.
Verificación de las llamadas en la red
Además de las llamadas PSTN llamadas, la disposición del identificador de llamadas para llamadas en red se realiza de acuerdo con las siguientes reglas:
-
Llamada en la red entre usuarios de llamadas de Webex: usuario verificado (con icono).
-
Llamada en la red de Cisco Unified Communications Manager usuario a Webex Calling usuario: usuario verificado (con icono). Las llamadas de usuarios de Cisco Unified Communication Manager están clasificadas según el identificador de llamadas que coincide con el plan de marcado empresarial configurado.
-
Llamada en la red de Webex Calling usuario a un Cisco Unified Communications Manager local: no hay ninguna indicación en Cisco Unified Communication Manager.
Para las características de la mitad de la llamada, como transferencia de llamadas, Detención de llamadas, recogida de llamadas, reenvío de llamadas y Identificador de llamadas, la disposición del identificador de llamadas se basa en el procesamiento del valor verstat de la etapa inicial de la llamada.
Cuando se reenvía una llamada entrante a un usuario de Webex Calling y se cambia el número de llamada, la disposición del ID de llamada se decide en función del valor verstat en la solicitud de llamada entrante.
Dispositivos compatibles
La detección de correo no deseado es compatible en los siguientes extremos de Cisco:
-
Aplicación de Webex: versión de escritorio y móvil 42.5 o superior.
-
Teléfonos MPP: admite dispositivos MPP 6800, 7800, 8800 y 9800 con versión de firmware 11.3.7 o superior.
Configuración del administrador
Aprovisione la notificación del usuario mediante Control Hub
Un administrador puede configurar el envío de la indicación de usuario para personas que llaman sinverificar. Un administrador puede configurar para bloquear llamadas que han fallado en la validación DE TIE O SHAKEN. Esto garantiza que no se envíen posibles llamadas fraudulentas al punto final del usuario.
Para configurar los ajustes de las notificaciones a nivel de la organización, siga estos pasos:
| 1 | |
| 2 |
Ir a Servicios > Llamando a. |
| 3 |
Vaya a Configuración del servicio y desplácese hacia abajo hasta Identificador de llamadas validación. |
| 4 |
Use la alternancia para activar las siguientes opciones:
Las funciones de indicación de llamadas y la configuración de ID de llamada se aplican solo a las ubicaciones de Webex Calling en los Estados Unidos de América y Canadá. En otras ubicaciones las llamadas se presentan normalmente, independientemente de la configuración del identificador de llamadas. |
Configurar CUBE para la indicación de correo no deseado
Para pasar la información verstat a Webex Calling, las organizaciones en los Estados Unidos y Canadá que utilizan PSTN local conectada a Webex Calling mediante una puerta de enlace local o CUBE deben configurar estos ajustes en CUBE.
Configurar CUBE, si el proveedor de servicios PSTN envía el parámetro verstat durante la configuración de una nueva llamada:
-
Las etiquetas a las que se hace referencia aquí se basan en la Guía de configuración de la puerta de enlace local.
-
Realizar esta configuración incluso cuando el proveedor de servicios no esté enviando el parámetro
verstatno afectará las llamadas.
voice class sip-copylist 200
sip-header From
sip-header P-Asserted-Identity
sip-header P-Attestation-Indicator
dial-peer voice 200
voice-class sip copy-list 200
voice class sip-profiles 100
rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
rule 93 request ANY sip-header From modify "@" "\u02@"
rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
rule 98 request INVITE sip-header Remove removePara llamadas desde PSTN, donde el proveedor de servicios no ofrece soporte STIR/SHAKEN:
Si el proveedor de PSTN no envía información verstat en la llamada entrante, no cambie el valor predeterminado de la configuración Presentar llamadas de llamantes no verificados como llamadas normales en el Centro de control. Si la configuración está deshabilitada, los usuarios verán la indicación Posible Spam en sus clientes.
Proveedores de reputación de llamadas certificados con Webex Calling
El servicio de reputación de llamadas integra Webex Calling con proveedores de reputación de llamadas certificados (CCRP) para mejorar la mitigación de llamadas fraudulentas y de spam. Esta integración permite a Webex Calling consultar dinámicamente los CCRP en tiempo real para evaluar la reputación de las llamadas PSTN entrantes en función del identificador de llamada.
Configurar el proveedor de reputación de llamadas
Un administrador puede integrar el control de llamadas de Webex Calling con los servicios CCRP para brindar protección contra spam dinámica y escalable y fortalecer las capacidades existentes de detección y bloqueo de spam.
Actualmente, solo Mutare es el CCRP aprobado compatible con Webex Calling. Para obtener más detalles o para registrarse en el servicio CCRP con Mutare, consulte CCRP para Webex Calling.
-
El servicio CCRP está disponible solo para organizaciones en América del Norte (+1 Código del país).
-
Las llamadas PSTN entrantes pueden experimentar retrasos mínimos con el servicio CCRP.
-
Webex envía la información de la parte que llama PSTN al CCRP para la puntuación de reputación.
Para configurar el proveedor de reputación de llamadas y la configuración de políticas a nivel de la organización, siga estos pasos:
| 1 |
Inicie sesión en Control Hub. |
| 2 |
Navegar a . |
| 3 |
Vaya a Configuración de servicio y desplácese hacia abajo hasta Servicio de reputación de llamadas. |
| 4 |
Habilite el interruptor para configurar el proveedor de reputación de la persona que llama y la configuración de políticas.
Si su cuenta ha expirado, comuníquese con su proveedor de reputación de llamadas. Una vez restaurada su licencia, haga clic en la opción Intentar nuevamente para revertir el estado vencido. Webex utiliza el encabezado SIP Desde para Historial de llamadas y da prioridad al encabezado Desde para puntuar la llamada con el CCRP. En caso de que el encabezado Desde no tenga la información de la persona que llama, Webex utiliza la información de la persona que llama del encabezado P-Asserted-Identity (PAID) si está disponible para la puntuación CCRP, pero este valor no se refleja en Historial de llamadas. Limitaciones
Los grupos de búsqueda, los asistentes automáticos y otros usuarios virtuales quedan excluidos de la lista de llamadas de confianza. Los clientes deben abrir un ticket directamente con CCRP para problemas como:
|
