Suojatut puhelut ja roskapostin torjunta

Osana suojattua puhelukokemusta Webex tarjoaa vankan uhkasuojauksen tällaisia hyökkäyksiä vastaan. Seuraavat Webex Calling ominaisuudet auttavat lieventämään näitä uhkia:

STIR Shaken perustuu Control Hub -käytäntöön
Järjestelmänvalvojan lohko
Käyttäjälohko
Certified Calling Reputation Provider (CCRP) -integrointi

Roskapostin vähentäminen STIR/SHAKEN-käytännön avulla

Palveluntarjoajat käyttävät STIR/SHAKENia verkoissaan suojellakseen kuluttajia roskapostipuheluilta. Tämä kehys on jo aktiivinen kaikkialla Yhdysvalloissa ja Kanadassa osana FCC: n ohjeita. Vahvistamalla soittajan tunnustiedot, se auttaa ilmoittamaan epäilyttävät puhelut ja antaa käyttäjille enemmän luottamusta, kun he vastaavat puheluita tuntemattomista numeroista.

STIR/SHAKEN-standardin ymmärtäminen

Secure Telephone Identity Revisited (STIR) ja allekirjoituspohjainen varmennettujen tietojen käsittely TOKenien avulla ( SHAKEN) on yhteenliitettyjen standardien kehys. Näin varmistetaan, että yhteenliitettyjen puhelinverkkojen kautta kulkevien puheluiden soit tajan tunnus on alkuperäisen palveluntarjoajan allekirjoittama lailliseksi ja vastaanott avan palveluntarjoajan vahvistama ennen kuluttajien tavoittamista.

Voidakseen välittää todennustulokset SIP P-Asserted-Identity -otsikon verstatparametrin kautta päättävät palveluntarjoajat käyttävät näitä vaihtoehtoja:

TN-Validation-Passed— validointi onnistui tulok sena A-, B-, C-todistus soittavaan numeroon.
TN-Validation-Failed— soittajaa ei voitu vahvistaa.
No-TN-Validation— tämä voi johtua todentamisen epäonnist umisesta useista syistä. Esimerkiksi: E.164-numero on epämuodostunut.

SHAKEN-todistustasot A, B ja C antavat alkuperäiselle palveluntarjoajalle todistaa suhte ensa soittavaan numeroon.

V: palveluntarjoaja voi todistaa, että soittajalla on oikeus käyttää puhelinnumeroa soit tajan tunnuksena.
B: Asiakas tunnetaan. Ei kuitenkaan tiedetä, onko heillä oikeus käyttää soittajan tunnusta.
C: se ei täytä A: n tai B: n vaatimuksia. Esimerkiksi: kansainvälinen puhelu.

Verstat-arvo ja todistus

Webex Callingkäsittelee saapuvan puhelun verstatparametrin ja näyttää soittajan tunnuksen sijainnin Cisco-asiakkaissa.

Tässä taulukossa esitetään verstattiedot, joita käytetään soittajan tunnistetietojen lähettämiseen asiakkaille:

Vertsat-arvo	Todistuksen taso	Arvo, joka näkyy Cisco-asiakkaissa
TN-validointi hyväksytty	Ei toimitettu	Vahvistettu soittaja
	A	Vahvistettu soittaja
	B	Mahdollinen roskaposti
	C	Mahdollinen roskaposti
TN-validointi epäonnistui	Mikä tahansa arvo	Mahdolliset petokset
Non-TN-validointi	Mikä tahansa arvo	Mahdollinen roskaposti
Ei säädettyä parametria	Mikä tahansa arvo	Mahdollinen roskaposti

Yhtenäistä puheluhistoriaa tukevat Cisco-asiakkaat näyttävät soittajan tunnuksen mukaisen kuvakkeen puheluhistoriatietueessa.

Webex-sovelluksessa todistuksen teksti ja kuvake näkyvät ja MPP-laitteissa vain kuvake näkyy.

Verkkopuhelujen todentaminen

PSTN-puhelujen lisäksi soittajan tunnuksen järjestäminen verkkopuheluille tapahtuu seuraavien sääntöjen mukaisesti:

Verkkopuhelu Webex-soittavien käyttäjien välillä — Vahvistettu käyttäjä (kuvakkeella).
Verkkopuhelu käyttäjältä Webex Calling käyttä Cisco Unified Communications Manager jälle vahvistetulle käyttäjälle (kuvakkeella). Paikallisen Cisco Unified Commun ication Manager -käyttäjän puhelut luokitellaan sen soittajan tunnuksen perusteella, joka vastaa määritettyä yrityspuhelinsopimusta.
Verkkopuhelu käyttäjältä paikallis Webex Calling elle Cisco Unified Communications Manager käyttäjälle — Cisco Unified Communication Manager -asiakasohjelmassa ei ole merkintää.

Puhelun keskipuhelun ominaisuuksien, kuten puhelunsiirto, puhelun pysäköinti, puhelun nouto, soitonsiirto ja soittajan tunnus, soittajan tunnus perustuu alkuperäisen puheluosan verstat- arvon käsittelyyn.

Kun saapuva puhelu käyttäjälle Webex Calling siirretään ja soittonumeroa muutetaan, soittajan tunnuksen järjestely päät etään saapuvan puhelup verstatyynnön arvon perusteella.

Tuetut laitteet

Roskapostin havaitsemista tuetaan seuraavissa Cisco-päätepisteissä:

Webex-sovellus — työpöytä- ja mobiiliversio 42.5 tai uudempi.
MPP-puhelimet — tukee 6800, 7800, 8800 ja 9800 MPP-laitteita, joissa on laiteohjelmistoversio 11.3.7 tai uudempi.

Järjestelmänvalvojan määritykset

Käyttäjäilmoituksen luominen Control Hub -sovelluksella

Järjestelmänvalvoja voi määrittää käyttäjän ilmoituksen lähettämisen vahvistamattomille soittajille. Järjestelmänvalvoja voi määrittää estämään puhelut, jotka ovat epäonnistuneet STIR/SHAKEN-vahvistuksessa. Näin varmistetaan, että mahdollisia huijauspuheluita ei lähetetä käyttäjän päätepisteeseen.

Voit määrittää ilmoitusasetukset organisaatiotasolla seuraavasti:

1	Kirjaudu Control Hubiin.
2	Valitse Palvel ut > Soit taminen.
3	Siirry Palvelun asetuksiin ja vieritä alas kohtaan Soit tajan tunnuksen vahvistus.
4	Aktivoi seuraavat vaihtoehdot kytkimellä: Estä puhelut, joiden soittajan tunnuksen vahvistaminen epäonnistui - Jos se on käytössä, kaikki puhelut, joiden vahvistus epäonnistui STIR/SHAKEN-vahvistuksen mukaisesti, estetään. Näitä puheluita ei reititetä käyttäjän päätepisteisiin. Soittonumero lisätään kuitenkin soitetun käyttäjän puheluhistoriaan. Oletusarvoisesti tämä arvo on poistettu käytöstä. Näytä vahvistamattomien soittajien puhelut tavallisina puheluina - Tämä asetus on oletusarvoisesti käytössä. Vahvistamattom ien soittajien puhelut lähetetään päätepisteisiin ilman ilmoitusta. Jos organisaation PSTN-palveluntarjoaja on ottanut STIR/SHAKENIN käyttöön verkos saan, se voi poistaa tämän asetuksen käytöstä. Kun se on poistettu käytöstä, vahvistamattomien soittajien puhelut näkyvät mahdollisena roskapostina käyttäjän päätepisteessä. Puhelun ilmaisutoiminnot ja Called ID -asetukset koskevat vain Webex Calling sijainteja Yhdysvalloissa ja Kanadassa. Muut sijainnit näkevät puhelut normaalisti soittajan tunnuksen asetuksista riippumatta.

Määritä CUBE roskapostin osoittamiseen

Jos haluat väl verstatittää tietojaWebex Calling, Yhdysvaltojen ja Kanadan organisaatioiden, jotka Webex Calling käyttävät paikallista PSTN-yhteyttä, on määritettävä nämä asetukset CUBE-sovelluksessa.

PSTN: n puheluille, joissa palveluntarjoaja tukee STIR/SHAKENIA:

Määritä CUBE, jos PSTN-palveluntarjoaja lähettää verstatparametrin uuden puhelun määrityksen aikana:

Tässä viitatut tunnisteet perustuvat Loc al Gateway Configuration Guide -oppaaseen.
Tämän määrityksen tekeminen, vaikka palveluntarjoaja ei lähetä verstatparametria, ei vaikuta puheluihin.


voice class sip-copylist 200
 sip-header From
 sip-header P-Asserted-Identity
 sip-header P-Attestation-Indicator
dial-peer voice 200
 voice-class sip copy-list 200
voice class sip-profiles 100
 rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
 rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
 rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
 rule 93 request ANY sip-header From modify "@" "\u02@"
 rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
 rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
 rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
 rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
 rule 98 request INVITE sip-header Remove remove

PSTN-puheluissa, joissa palveluntarjoaja ei tue STIR/SHAKENIA:

Jos PSTN-palveluntarjoaja ei lähetä verstattietoja saapuvassa puhelussa, älä muuta Ohjauskeskuksen Näytä puhelut vahvistamattomilta soittajilta normaaleina puheluina -asetuksen oletusarvoa. Jos asetus on poistettu käytöstä, käyttäjät näkevät mahdollisen roskapostin merkinnän asiakkaissaan.

Sertifioidut soittajan maineen tarjoajat Webex Calling

Webex CallingTurvallista yhteistyötä vahvistetaan edelleen integroimalla Certified Calling Reputation Providers (CCRP). Tämä integrointi suojaa sinua ennakoivasti uusilta u hilta, joten voit nauttia odotetusta saumattomasta viestintäkokemuksesta.

Ominaisuus käyttää reaaliaikaista mainetietoa saapuvien PSTN- puhelujen dynaamiseen arviointiin ja toimiin automaattisesti estämällä tunnetut uhat, haastamalla epäilyttävät soittajat CAPTCHA-vahvistuksen avulla ja sallimalla luotettujen puheluiden yhteyden muodostamisen keskeytyksettä. Tämä pilvihallinnoima ratkaisu on saatavana asiakkaille, joiden pääkonttori sijaitsee Pohjois-Amerikassa sertifioi dun palveluntarjoajan Mutaren kautta, ja se tarjoaa yritystason suojan roskapostia ja vishing-hyökkäyksiä vastaan minimaalisella kokoonpanolla. Tämä tarkoittaa, että tiimisi voi keskittyä tärkeimpään: mielekkäisiin keskusteluihin laillisten soittajien kanssa.

Soittunumeron seulonta

Webex Callinglähettää soitetun numeron Mutarelle yhdessä soittajan tietojen kanssa. Järjestelmänvalvo jat määrittävät mukautetut säännöt Mutare-portaalissa soveltamaan erilaisia seulontakäsittelyjä valittavan numer on perusteella. Voit esimerkiksi vaatia CAPTCHA-vahvistuksen päälinjoille, kun taas suorille linjoille tehdyt puhel ut eivät käy läpi mitään CAPTCHA-käsittelyä. Mutare voi palauttaa salli-, esto- tai CAPTCHA-toiminnon, joka perustuu soittavaan numeroon, soitettuun numeroon tai molempien yhdistelmään; itse mainepiste pysyy soittavan numeron perusteella.

Miksi määränpäätietoinen suojelu on tärkeää

Julkiset numerot, kuten vastaanottotiskit, päälinjat, asiakaspalvelulinjat, puhelu jonot ja kampanjan maksuttomat numerot, voivat olla usein roskapostin, robopuhelujen ja puhelinpalvelunestoliikenteen kohteita. Organisaation laajuiset roskapostikäytännöt soveltavat samoja sääntöjä jokaiseen saapuvaan puheluun. Soitetun numeron seulonnan avulla voit soveltaa oikeanlaista suojaustasoa jokaiseen määrän päähän, joten korkean riskin numerot voivat käyttää vahvempia hallintalaitteita muuttamatta puhelujen käsittelyä muualla organisaatiossa.

Käyttötapaukset

Seuraavassa on joitain yleisiä käyttötapauksia:

Vastaanotto ja päälinjan suojaus - Reititä puhelut yrityksen vastaanottoon tai päävaihteeseen CAPTCHA: n kautta, kun taas suorat työntekijänumerot käyttävät kevyempää seulontaa tai sallivat hoidon. Tämä vähentää vastaanottohenkilöstön robocall-kuormitusta tarvitsematta CAPTCHA: ta jokaisessa saapuvassa puhelussa organisaatiossa.
Puhelimen palvelunestojen tulvasuojaus — Kun yhteen julkaistuun numeroon kohdistuu suuri määrä haitallista liikennettä, käytä esto- tai CAPTCHA-käsittelyä vain kyseiseen DI D-järjestelmään muuttamatta muun organisaation suojaa.
Puhelujonot ja yhteyskeskukset — Tarkista roskaposti ennen kuin puhelut tavoittavat edustajat jonon pilottinumeroilla, jotta voidaan vähentää robopuheluista aiheutuvaa ajanhukkaa ja häiritsevää liikennettä suurten volyymien sisääntulopisteissä.
Säännellyt ja korkean riskin linjat — Rahoituspalvelujen, terveydenhuollon ja valtion asiakkaat voivat suojata arkaluonteisia tai julkisia linjoja, kuten petosvihjelinjoja, potilaiden aikataululinjoja ja virastojen yhteystietoja, kohdekohtaisilla käytännöillä.

Ominaisuuden työnkulku

Seuraavat vaiheet selittävät, miten tämä ominaisuus toimii:

1	Tilaa mainepalvelu Mutarella, Ciscon CCRP: llä. Lisätietoja ja rekisteröity minen CCRP-palveluun Mut aren kanssa on osoitteessa CCR P for. Webex Calling Asiakkaiden tulee käyttää Connect with Mutare rekisteröitymiseen. Mutaren nou sutiimi opastaa sinut tilausprosessin läpi ja varmistaa, että tilisi on luotu oikein.
2	Kun olet suorittanut tilauksesi, Mutare tarjoaa organisaatiollesi yksilöllisen yritystunn uksen ja salaisen av aimen. Nämä suojatut tunnistetiedot lu ovat luotettavan yhteyden Webex Calling ympäristösi ja Mut aren mainealustan välille. Sinun on määritettävä nämä tunnist etiedot Ohjauskeskuksessa.
3	Mukauta puhelunkäsittelykäytäntöjäsi määrittämällä maineen kynnystas ot, jotka vastaavat organisaatiosi tietoturva-asentoa ja liiketoimintatarpeita. Lisätietoja on seuraavassa kokoonpano-osiossa.
4	Kun olet tallentanut kokoonpanosi, Webex Calling luo automaattisesti turvallisen yhteyden organisaatiosi Webex- ympäristön ja omistetun vuokralaisen välille Mutaren CCRP- alustalla.
5	Saapuva PSTN-puhelu saapuu osoitteeseen. Webex Calling
6	Ennen kuin puhelu reititetään määränpäähän, poimii soit Webex Calling tajan numero SIP From -otsikosta (tai tarvittaessa P-Asserted-Identity).
7	Mutarelle lähetetään reaaliaikainen kysely soittajan numerolla ja soitetulla numerolla.
8	Mutare palauttaa mainepisteet. Jos määritettyä mukautettua sääntöä sovelletaan soit tavan numeron, soitetun numeron tai molempien yhdistelmän perusteella, Muuta voi myös palauttaa palveluntarjoajan sääntötoiminnon.
9	Webex Callingsoveltaa palveluntarjoajan sääntötoimintoa, kun sellainen palautetaan. Muussa tapauksessa se soveltaa määritettyjä pistekynnyksiä.
10	Puhelu muodostaa yhteyden, haastetaan CAPTCHA-ohjelmalla tai se estetään palveluntarjoajan sääntö toiminnon tai määritettyjen pistekynnysten perusteella.

Määritä soittajan maineen tarjoaja

Voit määrittää soittajan maineen tarjoajan ja käytäntöasetukset organisaatiotasolla seuraavasti:

1	Kirjaudu Control Hubiin.
2	Siirry kohtaan Palvelut > So ittaminen.
3	Siirry kohtaan Asetukset ja vieritä alas kohtaan Soit tajan mainep alvelu.
4	Ota kytkin käyttöön, jos haluat määrittää soittajan maineen tarjoajan ja käytäntö asetukset. Palveluntarjoaja —Valitse palveluntarjoaja avattavasta luettelosta. Yritystunnus — Anna palveluntarjoajan vastaanottama yritystunnus. Salainen avain — Anna palveluntarjoajan vastaanottama salainen avain. Voit hankkia yrityksen tunnuksen ja salaisen avaimen palveluntarjoajan portaalista rekisteröityessäsi CCRP: hen. Puhelujen käsittelykäytäntö — Voit määrittää käytännön määrittämällä maineen kynnysarvot. Kynnyspisteet määrittävät alueen välillä 0,0 - 5,0. Järjestelmä hylkää kaikki alemman kynnyksen alapuolella olevat puhelut. Järjestelmä hyväksyy kaikki puhelut, joiden arvot ovat yhtä suuret tai suuremmat kuin korkeampi kynnys. Järjestelmä haastaa soittajan CAPTCHA-tunnisteella, kun soittajan mainepiste kuuluu kilpailun haastealueelle. Valitse Käytä muutoksia ja Tallenna. Määritä sääntöehdot ja toiminnot Mutare-portaalissa mukautetuille säännöille, jotka sisältävät kutsutun numeron. Mukautetuissa säännöissä voidaan määrittää Salli-, E stä- tai CAPTCHA-haast etoiminto käyttämällä soittonumeroa, soitettua numeroa tai molempien yhdistelmää. Jatka soittajan maineen tarjoajan tunnistetietojen ja pistekynnyskäytännön määrittämistä Control Hubissa. Jos tilisi on vanhentunut, ota yhteyttä soittajan maineen tarjoajaan. Kun käyttöoikeus on palautettu, palauta vanhentunut tila napsauttamalla Yritä uudelleen -vaihtoehtoa.

Puhelusuodatuksen etuoikeushierarkia

CCRP: n integrointi Webex Calling tarjoaa edistyneen roskapostin välttämisratkaisun, joka toimii ensisijaisuushierarki Webex Calling assa suojaamaan käyttäjiä ei-toivotuilta puheluilta. Tämä varmistaa, että lailliset puhel ut pääsevät läpi.

Kun Mutare CCRP -alusta palauttaa palveluntarjoajan sääntötoiminnon mukautetulle säännölle, joka sisältää kutsutun numeron, Webex Calling se ottaa tämän toiminnon käyttöön ennen pistekynnyskäsittelyn soveltamista.

Puhelujen suodatuksen ensisijaisuus Webex Calling on seuraava: Spam mitigation using STIR/SHAKEN policy

Puhelujen järjestäminen ja raportointi

Hoidon tyyppi	Toiminta/lopputulos
Lohko	Puhelua ei tarjota soitetulle käyttäjälle. Puhelu vapautetaan syyllä 603. Puhelu kirjataan sisään, nimeltään käyttäjän puheluhistoria, jossa on asetelma ”estetty”.
Haaste (CAPTCHA)	Soittajalle annetaan kolme yritystä läpäistä haaste. Numeroiden syöttämisen välillä on 15 sekunnin aikakatkaisu. Jos haaste läpäis ee — Puhelu menee läpi eikä sitä ole merkitty roskapostiksi. Jos haaste epäonnistuu tai soittaja hylkää — Puhel u vapautetaan ja kirjat aan historiaan estettynä.
Salli	Puhelu esitetään käyttäjälle normaalina puheluna ilman mitään merkintää.
Ei tai hidas vastaus Mut arelta	Puhelu esitetään käyttäjälle STIR/SHAKEN-todistuksen tulosten kanssa, jos se on saatavilla PSTN-operaattorilta.

Jos puhelu merkitään STIR/SHAKEN-käsittelyn jälkeen Potentiaaliseksi SPAMiksi, mutta se saa korkean mainepisteen tai läpäisee CAPTCHA-testin Mutaren puhelun mainepalvelusta, se esitetään normaalina puheluna käyttäjälle. Webex Calling
Jos puhelu merkitään Vahvistetuksi soittajaksi STIR/SHAKEN-käsittelyn jälkeen, mutta se saa alhaisen mainepisteen tai epäonnistuu CAPTCHA-testissä Mutaren puhelun mainepalvelusta, puhelu estetään.

Puhelutietojen ja raportoinnin parantamiseksi CDR-tietueeseen lisätään seuraavat kentät mainepalvelun tietojen keräämiseksi:

Soittopisteet
Soita mainepalvelun tulos
Soittajan mainepisteiden syy

Lisätietoja näistä kentistä on Webex Callingyksityiskohtaisessa puheluhistoriaraportissa.

Soittajan maineen pisteytysprosessi ryhmäominaisuuksille

Soittajan maineen pisteytys suoritetaan vain kerran jokaiselle saapuvalle puhelulle, kun se tulee ensimmäisen kerran järjestelmään. Tämä prosessi kattaa kaikenlaiset päätepisteet, mukaan lukien työtilat ja ryhmä ominaisuudet, kuten automaattiset puhelunhoitajat, puhelujono ja etsintäryhmät. Kohteissa, jotka vastaanott avat puheluita ryhmäominaisuuksista, soittajan maineen lisätarkistusta ei tehdä, koska alustava arviointi tapahtuu jo ryhmän tai ominaisuuden aloituspisteessä. Puheluissa, jotka eivät onnistu mainetarkistuksessa ja joille soitettu numero on määritetty ryhmäominaisuudelle, puheluhistoriamer kintää ei luoda.

Soitetun numeron seulonnassa kutsuttu numero on puhelun alkuperäinen soitettu numero tai ensimmäinen re itityskohde, kuten puhelujonon, metsästysryhmän tai muun ryhmäominaisuuden numero. Webex Callingei suorita ylimääräistä mainetarkastusta, kun puhelu reititetään myöhemmin toiseen määränpäähän.

Takaisinsoittopuhelut hätänumeroista, joissa on Takaisinsoittootsikko, eivät mene maineen tarjoajan suorit tamaan seulontaan.

Tuki- ja palvelukumppanuus

Cisco ja Mutare ovat solmineet tukikumppanuuden varmistaakseen, että asiakkaat saavat nopeaa ja asiantun tevaa apua Caller Reputation Service -integroinnissa. Webex CallingInfrastruktuuriin, puhelun reititykseen tai Control Hub -kokoonpanoon liittyvissä ongelmissa asiakkaiden on otettava yhteyttä Cisco Technical Assistance Center (TAC) vak iotukikanaviensa kautta. CCRP-palveluun liittyvissä asioissa, mukaan lukien mainepisteiden laskelmat, palveluntarjoajaportaalin käyttö, tilin luominen tai laskutuskysymykset, asiakkaiden tulee ottaa suoraan yhteyttä Mutaren omistautuneeseen tukitiimiin.

Tämä tukirakenne varmistaa, että jokainen kysely saavuttaa asianmukaisen tiimin, joka pystyy tarjo amaan tehokkaimman ja tehokkaimman ratkaisun.

Rajoitus

Käyttäjien on säännöllisesti tarkistettava estettyjen puheluiden luettelo puheluhistoriassaan virheellisten positiivi sten tunnistamiseksi. Jos estettyyn luetteloon ilmestyy vahingossa numeroita, etenkin vastaamattomia puheluita, joita ei pitäisi estää, käyttäjien tulee ottaa yhteyttä järjestelmänvalvojaan, jotta nämä numerot poistetaan.

Cisco AI Assistant

Kiitos palautteestasi.