Sigurno pozivanje i ublažavanje neželjene pošte

Kao dio iskustva sigurnog pozivanja, Webex pruža robusnu zaštitu od prijetnji od takvih napada. Sljedeće Webex Calling mogućnosti pomažu u ublažavanju ovih prijetnji:

Politika STIR Shaken temeljena na Control Hubu
Administratorski blok
Korisnički blok
Integracija certificiranog pružatelja reputacije pozivanja (CCRP)

Ublažavanje neželjene pošte pomoću politike STIR/SHAKEN

Davatelji usluga koriste STIR/SHAKEN u svojim mrežama kako bi zaštitili potrošače od neželjenih poziva. Ovaj je okvir već aktivan diljem Sjedinjenih Država i Kanade kao dio smjernica FCC-a. Potvrđivanjem podataka o ID-u pozivatelja pomaže označavanju sumnjivih poziva i daje korisnicima više samopouzdanja prilikom preuzimanja poziva s nepoznatih brojeva.

Razumijevanje standarda STIR/SHAKEN

Revisited sigurnog telefonskog identiteta (STIR) i rukovanje potvrđenim informacijama temeljeno na potpisima pomoću TOKEN-a (SHAKEN) okvir je međusobno povezanih standarda. Time se osigurava da pozivi koji putuju putem međusobno povezanih telefonskih mreža imaju svoj ID pozivatelja potpisan kao legitiman od strane izvornog pružatelja usluga i potvrđen od strane pružatelja usluga primatelja prije nego što dođu do potrošača.

Da bi prenijeli rezultate provjere putem verstatparametra u zaglavlju SIP P-Asserted-Identity, pružatelji usluga koji prekidaju koriste ove opcije:

TN-Validation-Passed— validacija je bila uspješna s rezultatom kao A, B, C potvrdom pozivnog broja.
TN-Validation-Failed— pozivatelj nije mogao biti provjeren.
No-TN-Validation— to može biti posljedica neuspjeha provjere iz različitih razloga. Na primjer: broj E.164 je neispravno oblikovan.

SHAKEN razine potvrde A, B i C omogućuju pružatelju izvornih usluga da potvrdi svoj odnos prema pozivnim brojevima.

O: davatelj usluga može potvrditi da pozivatelj ima pravo koristiti telefonski broj kao ID pozivatelja.
B: kupac je poznat. Međutim, nije poznato imaju li pravo koristiti ID pozivatelja.
C: ne zadovoljava zahtjeve A ili B. Na primjer: međunarodni poziv.

Vrijednost Verstata i potvrda

Webex Callingobrađuje verstatparametar u dolaznom pozivu i prikazuje dispoziciju Caller-ID na Ciscovim klijentima.

Ova tablica prikazuje verstatinformacije koje se koriste za pokretanje obavijesti Caller-ID klijentima:

Vertsat vrijednost	Razina potvrde	Vrijednost koja se prikazuje na Ciscovim klijentima
TN-validacija prošla	Nije predviđeno	Provjereni pozivatelj
	A	Provjereni pozivatelj
	B	Moguća neželjena pošta
	C	Moguća neželjena pošta
TN-provjera valjanosti nije uspjela	Bilo koja vrijednost	Potencijalna prijevara
Bez TN-provjere valjanosti	Bilo koja vrijednost	Moguća neželjena pošta
Nema postavljenih parametara	Bilo koja vrijednost	Moguća neželjena pošta

Ciscovi klijenti koji podržavaju Unified Call History prikazuju ikonu prema raspo redu Caller-ID u zapisu povijesti poziva.

Na Webex aplikaciji prikazuju se tekst i ikona potvrde, a na MPP uređajima prikazuje se samo ikona.

Provjera mrežnih poziva

Osim PSTN poziva, dispozicija Caller-ID za internetske pozive vrši se prema sljedećim pravilima:

Internetski poziv između korisnika koji pozivaju Webex - provjereni korisnik (s ikonom).
Internetski poziv od Cisco Unified Communications Manager korisnika do Webex Calling korisnika - provjereni korisnik (s ikonom). Pozivi lokalnog korisnika Cisco Unified Com munication Manager klasificiraju se na temelju ID-a pozivača koji se podudara s konfiguriranim pozivačkim planom poduzeća.
Internetski poziv od Webex Calling korisnika do lokalnog Cisco Unified Communications Manager korisnika — nema naznaka na klijentu Cisco Unified Communication Manager.

Za značajke usred poziva kao što su prijenos poziva, parkiranje poziva, preuzimanje poziva, prosljeđivanje poziva i ID pozivatelja, raspored ID-a pozivatelja temelji se na obradi vrijednosti verstata početnog poziva.

Kada se dolazni poziv prosljeđuje Webex Calling korisniku i promijeni broj poziva, tada se odlučuje o raspo redu Caller-ID na temelju verstatvrijednosti u zahtjevu za dolazni poziv.

Podržani uređaji

Otkrivanje neželjene pošte podržano je na sljedećim Ciscovim krajnjim točkama:

Webex aplikacija — verzija 42.5 ili novija za desktop i mobilne uređaje.
MPP telefoni — podržava 6800, 7800, 8800 i 9800 MPP uređaje s verzijom firmvera 11.3.7 ili novijom.

Konfiguracija administratora

Pružanje obavijesti korisnika pomoću Control Hub

Administrator može konfigurirati slanje korisničke indikacije za neprovjerene pozivatelje. Administrator može konfigurirati da blokira pozive koji nisu uspjeli provjeru valjanosti STIR/SHAKEN. Time se osigurava da se potencijalni pozivi prijevare ne šalju na krajnju točku korisnika.

Da biste konfigurirali postavke obavijesti na razini organizacije, slijedite ove korake:

1	Prijavite se u Control Hub.
2	Idite na U slu ge > Pozivanje.
3	Idite na Postav ke usluge i pomaknite se prema dolje do Valid acija ID-a pozivatelja.
4	Upotrijebite prekidač za aktiviranje sljedećih opcija: Blokiraj pozive koji nisu uspjeli provjeru valjanosti ID-a pozivatelja - Ako je omogućeno, blokirani su svi pozivi koji nisu uspjeli provjeriti provjeru valjanosti u skladu s provjerenošću STIR/SHAKEN. Ti se pozivi ne usmjeravaju na krajnje točke korisnika. Međutim, pozivni broj se dodaje u povijest poziva korisnika. Ova vrijednost je prema zadanim postavkama onemogućena. Prikažite pozive neprovjerenih pozivatelja kao uobičajene pozive - Ova je opcija omogućena prema zadanim postavkama. Svi pozivi neprovjerenih pozivatelja šalju se na krajnje točke bez naznaka. Ako je pružatelj usluga PSTN za organizaciju omogućio STIR/SHAK EN u svojoj mreži, tada može onemogućiti ovu postavku. Kada su onemogućeni, pozivi neprovjerenih pozivatelja prikazuju se kao Mo guća neželjena pošta na krajnjoj točki korisnika. Značajke indikacije poziva i postavke Called ID primjenjuju se samo na Webex Calling lokacije u Sjedinjenim Američkim Državama i Kanadi. Na drugim lokacijama pozivi se prikazuju normalno, bez obzira na postavke ID-a pozivatelja.

Konfigurirajte CUBE za indikaciju neželjene pošte

Za prosljeđivanje verstatpodataka organizacijama u Sjedinjenim Državama i Kanadi koje koriste lokalni PSTN povezani s lokalnim pristup Webex Calling nikom ili CUBE-om moraju konfigurirati te postavke na CUBE-u. Webex Calling

Za pozive iz PSTN-a, gdje pružatelj usluga podržava STIR/SHAKEN:

Konfigurirajte CUBE, ako pružatelj usluge PSTN šalje verstatparametar tijekom postavljanja novog poziva:

Ovdje navedene oznake temelje se na V odiču za konfiguraciju lokalnog pristupnika.
Izvođenje ove konfiguracije čak i kada davatelj usluga ne šalje verstatparametar neće utjecati na pozive.


voice class sip-copylist 200
 sip-header From
 sip-header P-Asserted-Identity
 sip-header P-Attestation-Indicator
dial-peer voice 200
 voice-class sip copy-list 200
voice class sip-profiles 100
 rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
 rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
 rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
 rule 93 request ANY sip-header From modify "@" "\u02@"
 rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
 rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
 rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
 rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
 rule 98 request INVITE sip-header Remove remove

Za pozive iz PSTN-a, gdje pružatelj usluga ne podržava STIR/SHAKEN:

Ako pružatelj usluga PSTN ne šalje verstatinformacije u dolaznom pozivu, nemojte mijenjati zadanu vrijednost Prisutni pozivi neprovjerenih pozivatelja kao postavku uobičajenih poziva na Control Hub. Ako je postavka onemogućena, korisnici vide indikaciju Mogu ća neželjena pošta na svojim klijentima.

Certificirani pružatelji reputacije pozivatelja s Webex Calling

Webex Callingnastavlja jačati sigurnu suradnju integracijom certificiranih pružatelja reputacije pozivanja (CCRP). Ova integracija vas proaktivno štiti od novih prijetnji, tako da možete uživati u besprijekornom iskustvu komunikacije koje očekujete.

Značajka koristi inteligenciju o reputaciji u stvarnom vremenu za dinamičku procjenu dolaznih PSTN poziva i automatsko poduzimanje radnji blokiranjem poznatih prijetnji, izazivanjem sumnjivih pozi vatelja putem CAPTCHA provjere i omogućavanjem povezivanja pouzdanih poziva bez prekida. Dostupno korisnicima sa sjedištem u Sjevernoj Americi putem certificiranog davatelja usluga Mutare, ovo rješenje kojim upravlja oblak pruža zaštitu poslovnog razreda od neželjene pošte i napadaja uz minimalnu konfiguraciju. To znači da se vaš tim može usredotočiti na ono što je najvažnije: vođenje smislenih razgovora s legitimnim pozivateljima.

Pregled nazvanih brojeva

Webex Callingšalje pozivani broj Mutareu zajedno s informacijama o pozivatelju. Administratori konfiguri raju prilagođena pravila na portalu Mutare kako bi primijenili različite tretmane skrininga na temelju broja koji se bira. Na primjer, možete zatražiti CAPTCHA provjeru za glavne linije, dok pozivi na izravne linije ne prolaze kroz nikakav CAPTCHA tretman. Mutare može vratiti dozvolu, blokiranje ili CAPTCHA radnju na temelju pozivnog broja, nazvanog broja ili kombinacije oboje; sama ocjena reputacije ostaje na temelju broja poziva.

Zašto je zaštita svjesna odredišta važna

Javni brojevi kao što su recepcije, glavne linije, linije za korisničku podršku, redovi poziva i besplatni brojevi kampanje mogu biti česte mete neželjene pošte, robopoziva i telefonskog prometa uskraćivanja usluge. Pravila o neželjenoj pošti u cijeloj organizaciji primjenjuju ista pravila na svaki dolazni poziv. Pregled brojeva pod nazivom omogućuje vam primjenu odgovarajuće razine zaštite na svako odredište, tako da visokorizični brojevi mogu koristiti jače kontrole bez promjene tretmana poziva u ostatku organizacije.

Slučajevi korištenja

Slijede neki uobičajeni slučajevi upotrebe:

Prijem i zaštita glavne linije — upućujte pozive na vašu korporativnu recepciju ili glavnu centralu putem CAPTCHA, dok direktni brojevi zaposlenika koriste lakši pregled ili dopuštaju liječenje. Time se smanjuje opterećenje robocall osoblja recepcije bez potrebe za CAPTCHA pri svakom dolaznom pozivu u organizaciji.
Zaš@@ tita od poplava od odbijanja usluge putem telefoni je — Kada je jedan objavljeni broj usmje ren na zlonamjerni promet velikog volumena, primijenite blokiranje ili CAPTCHA tretman samo na taj DID, bez promjene zaštite za ostatak organizacije.
Redovi za pozive i kontaktni centri — Zaštirajte neželjenu poštu prije nego što pozivi stignu do agenata na brojevima pilota u redu kako biste smanjili izgubljeno vrijeme agenta zbog robopoziva i smetnji prometa na ulaznim točkama velike količine.
Reg@@ ulirane i visokorizične linije — Financijske usluge, zdravstvena zaštita i državni klijenti mogu zaštititi osjetljive ili javne linije, kao što su telefonske linije za prijevare, linije za zakazivanje pacijenata i kontaktni brojevi agencija, s politikama specifičnim za odredište.

Funkcija tijeka rada

Sljedeći koraci objašnjavaju kako ova značajka funkcionira:

1	Pretplatite se na uslugu reputacije uz Mutare, Ciscoov CCRP. Za više detalja i prijavu za CCRP uslugu s Mut areom posjetite CCR P za. Webex Calling Kupci bi trebali koristiti Connect with Mutare za prijavu. Mutareov tim za ukrcaj će vas voditi kroz postupak pretplate i osigurati da je vaš račun pravilno osiguran.
2	Nakon što dovršite pretplatu, Mutare pruža jedinstveni ID tvrtke i tajni ključ za vašu organizaciju. Ove sigurne vjerodajnice uspostavljaju pouzdanu vezu između vašeg Webex Calling okruženja i Mutareove reputacijske platforme. Te vjerodaj nice morate konfigurirati u kontrolnom čvorištu.
3	Prilagodite pravila upravljanja pozivima konfiguriranjem razina praga reputacije koji su u skladu sa sigurnosnim položajem organizacije i poslovnim potrebama. Za više informacija pogledajte sljedeći odjeljak o konfiguraciji.
4	Nakon što spremite konfiguraciju, Webex Calling automatski uspostavlja sigurnu vezu između Webex okruženja vaše organizacije i vašeg namjenskog stanara na Mutareovoj CCRP platform i.
5	Dolazni PSTN poziv stiže na. Webex Calling
6	Prije nego što se poziv usmjeri na odredište, izvlači broj pozivatelja iz zaglavlja SIP From (ili P-Asserted-Identi Webex Calling ty ako je potrebno).
7	Upit u stvarnom vremenu šalje se Mutare-u s brojem pozivatelja i pozivanim brojem.
8	Mutare vraća ocjenu reputacije. Ako se konfigurirano prilagođeno pravilo primjenjuje na temelju broja poziva, nazvanog broja ili kombinacije oba, Mutare također može vratiti rad nju pravila davatelja usluga.
9	Webex Callingprimjenjuje radnju pravila pružatelja usluga kada se ona vrati. U suprotnom, primjenjuje konfigurirane pragove rezultata.
10	Poziv se povezuje, izaziva se pomoću CAPTCHA ili je blokiran na temelju radnje pravila davatelja usluga ili konfiguri ranih pragova rezultata.

Konfigurirajte pružatelja reputacije pozivatelja

Da biste konfigurirali postavke pružatelja reputacije pozivatelja i pravila na razini organizacije, slijedite ove korake:

1	Prijavite se u Control Hub.
2	Idite na U slu ge > Pozivanje.
3	Idite na Postavke i pomaknite se prema dolje do U sluga reputacije pozivat elja.
4	Omogućite prekidač za konfiguriranje pružatelja reputacije pozivatelja i postavki pravila. Provajder — Odaberite davatelja usluga s padajućeg popisa. ID tvrtke — Navedite ID tvrtke koji je primio davatelj usluga. Tajni ključ — Unesite tajni ključ koji je primio pružatelj usluga. ID tvrtke i tajni ključ možete dobiti na portalu pružatelja usluga nakon registracije na CCRP-u. Pravila o upravljanju pozi vima — Pravilo možete konfigurirati postavljanjem razina praga reputacije. Ocjena praga definira raspon između 0,0 i 5,0. Sustav odbija sve pozive ispod donjeg praga. Sustav prihvaća sve pozive s vrijednostima jednakim ili većim od višeg praga. Sustav izaziva pozivatelja CAPTCHA kada rezultat reputacije pozivatelja spada u raspon izazova natjecanja. Kliknite Pri mijeni promjene i Spremi. Za prilagođena pravila koja uključuju pozivani broj, konfigurirajte uvjete pravila i radnje na portalu Mutare. Prilagođena pravila mogu koristiti pozivni broj, nazvani broj ili kombinaciju oba za određivanje akcije izaz ova Dopusti, Blokiraj ili CAPTCHA. U Control Hubu nastavite konfigurirati vjerodajnice davatelja reputacije pozivatelja i pravila praga ocjene. Ako je vaš račun istekao, obratite se svom davatelju reputacije pozivatelja. Nakon vrać anja licence kliknite opciju Pokušaj ponovo da biste vratili isteklo stanje.

Hijerarhija prioriteta filtriranja poziva

Integracija CCRP-a s Webex Calling pruža napredno rješenje za izbjegavanje neželjene pošte koje djeluje unutar hijerarhije prioriteta Webex Calling kako bi zaštitilo korisnike od neželjenih poziva. To osigurava prolazak legitimnih poziva.

Kada Mutare CCRP platforma vrati radnju pravila pružatelja usluga za prilagođeno pravilo koje uključuje poz vani broj, Webex Calling primjenjuje tu radnju prije primjene tretmana praga ocjene.

Razina prioriteta filtriranja poziva Webex Calling je sljedeća: Spam mitigation using STIR/SHAKEN policy

Raspolaganje poziva i izvještavanje

Vrsta liječenja	Akcija/ishod
Blokiraj	Poziv se ne nudi pozvanom korisniku. Poziv je objavljen s uzrokom 603. Pozi v se prijavljuje pod nazivom povijest poziva korisnika s dispozicijom "blokirana".
Izazov (CAPTCHA)	Pozivatelj dobiva tri pokušaja da prođe izazov. Između unosa znamenki postoji vremensko ograničenje od 15 sekundi. Ako izazov prođe - Poziv prolazi i nije označen kao neželjena pošta. Ako izazov ne uspije ili pozivatelj odustane — Poziv se objavljuje i prijavljuje se u povijest kao "blokiran".
Dopusti	Poziv se korisniku prikazuje kao uobičajeni poziv bez ikakvih naznaka.
Nema ili sporo odgovora Mutare	Poziv se korisniku prezentira s rezultatima STIR/SHAKEN potvrde, ako su dostupni od PSTN nosača.

Ako je poziv označen kao Potencijalni SPAM nakon obrade STIR/SHAKEN, ali dobije visoku ocjenu reputacije ili prođe CAPTCHA test od Mutareove usluge reputacije poziva, bit će prikazan kao uobičajeni poziv korisniku. Webex Calling
Ako je poziv označen kao Verified Caller nakon obrade STIR/SHAKEN, ali dobije nisku ocjenu reputacije ili ne uspije CAPTCHA test iz Mutareove usluge reputacije poziva, poziv će biti blokiran.

Kako bi se poboljšali podaci o pozivima i izvještavanje, sljedeća polja dodaju se u Zapis detalja poziva (CDR) za prikupljanje podataka iz usluge reputacije:

Ocjena poziva
Poziv Rezultat usluge reputacije
Razlog ocjene reputacije pozivatelja

Za više detalja o tim poljima pogledajte Webex Callingdetaljno izvješće o povijesti poziva.

Proces bodovanja reputacije pozivatelja za značajke grupe

Bodovanje reputacije pozivatelja vrši se samo jednom za svaki dolazni poziv kada prvi put uđe u sustav. Ovaj postupak obuhvaća sve vrste krajnjih točaka, uključujući radne prostore i značajke grupe kao što su automatski pratitelji, red čekanja poziva i grupe za lov. Za odredišta koja primaju pozive iz grupnih značajki ne provodi se dodatna provjera reputacije pozivatelja, budući da se početna procjena već odvija na ulaznoj točki grupe ili značajke. Za pozive koji ne uspiju provjeru reputacije za koje je pozvani broj dodijeljen značajci grupe, ne stvara se un os povijesti poziva.

Za provjeru pozivanih brojeva, pozivani broj je izvorni pozivni broj ili prvi cilj usmjeravanja poziva, kao što je broj za red poziva, lovačku grupu ili drugu značajku grupe. Webex Callingne provodi dodatnu provjeru reputacije kada se poziv kasnije usmjeri na drugo od redište.

Povratni pozivi s brojeva za hitne slučajeve koji uključuju zaglavlje povratnog poziva ne prolaze kroz provjeru pružatelja reputacije.

Partnerstvo za podršku i usluge

Cisco i Mutare uspostavili su partnerstvo za podršku kako bi kupcima osigurali brzu stručnu pomoć za integraciju usluge reputacije pozivatelja. Za probleme vezane uz Webex Calling infrastrukturu, usmjeravanje poziva ili konfiguraciju Control Hub kupci moraju kontaktirati Cisco Technical Assistance Center (TAC) putem svojih standardnih kanala podrške. Za pitanja specifična za CCRP uslugu, uključujući izračune ocjene reputacije, pristup portalu pružatelja usluga, osiguranje računa ili pitanja o naplatu, kupci bi se trebali izravno povezati s Mutareovim namjenskim timom za podršku.

Ova struktura podrške osigurava da svaki upit dođe do odgovarajućeg tima koji može pružiti najučinkovi tije i najučinkovitije rješenje.

Ograničenje

Korisnici moraju redovito pregledavati popis blokiranih poziva u svojoj povijesti poziva kako bi identificirali sve lažno pozitivne rezultate. Ako se na popisu blokiranih greškom pojavi bilo koji brojevi, posebno oni propušteni pozivi koji ne bi trebali biti blokirani, korisnici bi trebali kontaktirati svog administratora kako bi ti brojevi deblokirali.

Cisco AI Assistant

Hvala na povratnim informacijama.