Bezpečné volanie a zmierňovanie spamu

Ako súčasť zážitku zo zabezpečeného volania poskytuje Webex robustnú ochranu pred hrozbami pred takýmito útokmi. Nasledujúce Webex Calling schopnosti pomáhajú zmierniť tieto hrozby:

Politika STIR Shake založená na Control Hub
Blok správcu
Užívateľský blok
Integrácia certifikovaného poskytovateľa reputácie volania (CCRP)

Zmiernenie spamu pomocou politiky STIR/SHAKEN

Poskytovatelia služieb používajú STIR/SHAKEN vo svojich sieťach na ochranu spotrebiteľov pred spamovými hovormi. Tento rámec je už aktívny v Spojených štátoch a Kanade ako súčasť usmernení FCC. Overovaním informácií o ID volajúceho pomáha označovať podozrivé hovory a dáva používateľom väčšiu dôveru pri prijímaní hovorov z neznámych čísel.

Pochopenie štandardu STIR/SHAKEN

Secure Telephone Identity Revisited (STIR) a manipulácia s potvrdenými informáciami pomocou tokenov (SHAKEN) založená na podpisoch je rámec vzájomne prepojených štandardov. Tým sa zabezpečí, že hovory prechádzajúce cez prepojené telefónne siete majú svoje ID volajúceho podpísané ako legitímne pôvodným poskytovateľom služieb a overené prijímajúcim poskytovateľom služieb predtým, ako sa dostanú k spotrebiteľom.

Na prenos výsledkov overovania prostredníctvom verstatparametra v hlavičke SIP P-Asserted-Identity používajú ukončujúci poskytovatelia služieb tieto možnosti:

TN-Validation-Passed— validácia bola úspešná s výsledkom potvrdenia A, B, C k volajúcemu číslu.
TN-Validation-Failed— volajúceho sa nepodarilo overiť.
No-TN-Validation— môže to byť dôsledok zlyhania overovania z rôznych dôvodov. Napríklad: Číslo E.164 je zlyhané.

Úrovne osvedčenia SHAKEN A, B a C umožňujú poskytovateľovi pôvodnej služby potvrdiť svoj vzťah k volajúcim číslam.

Odpoveď: poskytovateľ služieb môže potvrdiť, že volajúci má právo používať telefónne číslo ako ID volajúceho.
B: zákazník je známy. Nie je však známe, či majú právo používať ID volajúceho.
C: nespĺňa požiadavky A alebo B. Napríklad: medzinárodný hovor.

Verstat hodnota a potvrdenie

Webex Callingspracuje verstatparameter v prichádzajúcom hovore a zobrazuje dispozíciu Caller-ID na klientoch Cisco.

V tejto tabuľke sú uvedené verstatinformácie, ktoré sa používajú na zasielanie upozornenia Caller-ID klientom:

Vertsat value	Úroveň osvedčenia	Hodnota, ktorá sa zobrazuje na klientoch Cisco
Validácia TN prešla	Nie je poskytnuté	Overený volajúci
	A	Overený volajúci
	B	Možný spam
	C	Možný spam
TN-validácia zlyhala	Akákoľvek hodnota	Potenciálny podvod
Overovanie bez TN	Akákoľvek hodnota	Možný spam
Žiadny parameter	Akákoľvek hodnota	Možný spam

Klienti Cisco, ktorí podporujú Unified Call History, zobrazujú ikonu podľa dispozície volajúceho ID v zázname histórie hovorov.

V aplikácii Webex sa zobrazí text a ikona osvedčenia a na zariadeniach MPP sa zobrazí iba ikona.

Overovanie hovorov na internete

Okrem hovorov PSTN sa dispozícia Caller-ID pre hovory v sieti vykonáva podľa nasledujúcich pravidiel:

Hovor cez internet medzi používateľmi, ktorí volajú Webex — overený používateľ (s ikonou).
Hovor cez internet od Cisco Unified Communications Manager používateľa k používateľovi Webex Calling overenému používateľovi (s ikonou). Hovory od lokálneho používateľa Cisco Unified Communication Manager sú klasifikované na základe ID volajúceho, ktorý zodpovedá nakonfigurovanému firemnému dial-plánu.
Hovor v sieti od Webex Calling používateľa k lokálnemu používateľovi Cisco Unified Communications Manager — žiadna informácia o kliente Cisco Unified Communication Manager.

V prípade funkcií stredného hovoru, ako sú prenos hovoru, parkovanie hovorov, vyzdvihnutie hovoru, presmerovanie hovorov a ID volajúceho, je dispozícia ID volajúceho založená na spracovaní verstatovej hodnoty počiatočného hovoru.

Keď je prichádzajúci hovor k Webex Calling používateľovi presmerovaný a volajúce číslo sa zmení, rozhodne sa dispozícia Caller-ID na základe verstathodnoty v žiadosti o prichádzajúci hovor.

Podporované zariadenia

Detekcia spamu je podporovaná na nasledujúcich koncových bodoch spoločnosti Cisco:

Webex App — počítačová a mobilná verzia 42.5 alebo vyššia.
MPP telefóny — podporuje zariadenia 6800, 7800, 8800 a 9800 MPP s verziou firmvéru 11.3.7 alebo vyššou.

Konfigurácia správcu

Poskytovanie upozornení používateľa pomocou Control Hub

Správca môže nakonfigurovať odosielanie indikácie používateľa pre neoverených volajúcich. Správca môže nakonfigurovať tak, aby blokoval hovory, ktoré zlyhali overenie STIR/SHAKEN. Tým sa zabezpečí, že potenciálne podvodné hovory nebudú odosielané na koncový bod používateľa.

Ak chcete nakonfigurovať nastavenia upozornení na úrovni organizácie, postupujte podľa týchto krokov:

1	Prihláste sa do Control Hub.
2	Prejdite do časti Služ by > Volanie.
3	Prejdite na Nastavenia služby a prejdite nadol na položku Vali dácia ID volajúceho.
4	Pomocou prepínača aktivujte nasledujúce možnosti: Blokovanie hovorov, ktoré zlyhali overenie ID volajúceho — ak je povolené, všetky hovory, ktoré zlyhali overenie podľa overenia STIR/SHAKEN, sú zablokované. Tieto hovory nie sú presmerované na koncové body používateľa. Volajúce číslo sa však pridá do histórie hovorov volaného používateľa. V predvolenom nastavení je táto hodnota zakázaná. Prezentovať hovory od neoverených volajúcich ako bežné hovory — táto možnosť je predvolene povolená. Akékoľvek hovory od neoverených volajúcich sa odosielajú na koncové body bez toho, aby boli uvedené. Ak poskytovateľ služieb PSTN pre organizáciu povolil STIR/SHAK EN vo svojej sieti, môže toto nastavenie zakázať. Keď je vypnuté, hovory od neoverených volajúcich sa na koncovom bode používateľa zobrazia ako Možný spam. Funkcie indikácie hovoru a nastavenia Called ID sa vzťahujú iba na Webex Calling miesta v Spojených štátoch amerických a Kanade. Na iných miestach sa hovory zobrazujú normálne, bez ohľadu na nastavenia ID volajúceho.

Konfigurácia CUBE pre indikáciu spamu

Ak chcete tieto verstatinformácie odovzdať organizáciám v Spojených štátoch a KanadeWebex Calling, ktoré používajú lokálnu PSTN pripojenú k lokálnej bráne alebo CUBE, musia tieto nastavenia nakonfigurovať na CUBE. Webex Calling

Pre hovory z PSTN, kde poskytovateľ služieb podporuje STIR/SHAKEN:

Nakonfigurujte CUBE, ak poskytovateľ služby PSTN odošle verstatparameter počas nastavenia nového hovoru:

Tu uvedené značky sú založené na Spriev odcovi konfiguráciou lokálnej brány.
Táto konfigurácia, aj keď poskytovateľ služby neodosiela verstatparameter, nebude mať vplyv na hovory.


voice class sip-copylist 200
 sip-header From
 sip-header P-Asserted-Identity
 sip-header P-Attestation-Indicator
dial-peer voice 200
 voice-class sip copy-list 200
voice class sip-profiles 100
 rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
 rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
 rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
 rule 93 request ANY sip-header From modify "@" "\u02@"
 rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
 rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
 rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
 rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
 rule 98 request INVITE sip-header Remove remove

V prípade hovorov z PSTN, kde poskytovateľ služieb nepodporuje STIR/SHAKEN:

Ak poskytovateľ PSTN neodosiela verstatinformácie v prichádzajúcom hovore, nemeňte predvolenú hodnotu Prítomné hovory od neoverených volajúcich ako bežné nastavenie hovor ov v ovládacom centre. Ak je nastavenie zakázané, používatelia uvidia na svojich klientoch indikáciu Možný spam.

Certifikovaní poskytovatelia reputácie volajúcich s Webex Calling

Webex Callingnaďalej posilňuje bezpečnú spoluprácu s integráciou certifikovaných poskytovateľov reputácie volaní (CCRP). Táto integrácia vás aktívne chráni pred vznikajúcimi hrozbami, takže si môžete vychutnať bezproblémovú komunikačnú skúsenosť, ktorú očakávate.

Táto funkcia využíva inteligenciu reputácie v reálnom čase na dynamické hodnotenie prichádzajúcich hovorov PSTN a automaticky podniká kroky blokovaním známych hrozieb, výzvou podozrivých vol ajúcich prostredníctvom overovania CAPTCHA a umožňuje pripojenie dôveryhodných hovorov bez narušenia. Toto cloudové riešenie, ktoré je k dispozícii pre zákazníkov so sídlom v Severnej Amerike prostredníctvom certifikovaného poskytovateľa Mutare, poskytuje ochranu podnikovej úrovne pred spamovacími útokmi a útokmi s minimálnou konfiguráciou. To znamená, že váš tím sa môže sústrediť na to, čo je najdôležitejšie: viesť zmysluplné rozhovory s legitímnymi volajúcimi.

Skríning s volaným číslom

Webex Callingodošle volané číslo spoločnosti Mutare spolu s informáciami o volajúcom. Správcovia konfigur ujú vlastné pravidlá na portáli Mutare tak, aby používali rôzne skríningové postupy na základe vytočeného č ísla. Môžete napríklad vyžadovať overenie CAPTCHA pre hlavné linky, zatiaľ čo hovory na priame linky neprechádzajú žiadnym spracovaním CAPTCHA. Mutare môže vrátiť akciu povolenia, blokovania alebo CAPTCHA na základe volajúceho čísla, volaného čísla alebo kombinácie oboch; samotné skóre reputácie zostáva založené na volajúcom čísle.

Prečo je ochrana zameraná na destináciu dôležitá

Čísla orientované na verejnosť, ako sú recepcie, hlavné linky, linky služieb zákazníkom, fronty hovor ov a bezplatné čísla kampaní, môžu byť častými cieľmi nevyžiadanej pošty, robotických hovorov a telefonického odmietnutia služby. Zásady spamu v celej organizácii uplatňujú rovnaké pravidlá pre každý prichádzajúci hovor. Skríning volaných čísel vám umožňuje uplatniť správnu úroveň ochrany pre každú destináciu, takže vysokorizikové čísla môžu používať silnejšie ovládacie prvky bez toho, aby sa zmenila liečba hovorov vo zvyšku organizácie.

Prípady použitia

Nasledujú niektoré bežné prípady použitia:

Recepcia a ochrana hlavnej lin ky — smerujte hovory na vašu firemnú recepciu alebo hlavný rozvádzač cez CAPTCHA, zatiaľ čo priame čísla zamestnancov používajú ľahšie skríning alebo umožňujú liečbu. Tým sa znižuje zaťaženie personálu recepcie robocall bez toho, aby ste pri každom pri chádzajúcom hovore v organizácii vyžadovali CAPTCHA.
Povodňová ochrana proti zamietnutiu služby — Ak je jedno zverejnené číslo zamerané na vysokoobjemnú škodlivú prevádzku, použite blokovanie alebo spracovanie CAPTCHA iba na tento DID bez zmeny ochrany pre zvyšok organizácie.
Fronty hovorov a kontaktné centr á — Obrazujte spam pred tým, ako sa hovory dostanú na agentov na číslach pilotných frontov, aby ste znížili stratený čas agentov spôsobený robohovormi a nepríjemnou prevádzkou na vstupných bodoch s vysokým objemom.
Reg@@ ulované a vysoko rizikové lin ky — Finančné služby, zdravotníctvo a vládni zákazníci môžu chrániť citlivé linky alebo verejne orientované linky, ako sú horúce linky pre podvody, linky na plánovanie pacientov a kontaktné čísla agentúr, pomocou politík špecifických pre destináciu.

Funkcia pracovného postupu

Nasledujúce kroky vysvetľujú, ako táto funkcia funguje:

1	Prihláste sa na odber reputácie pomocou Mutare, CCRP spoločnosti Cisco. Ak chcete získať ďalšie podrobnosti a pri hlásiť sa do služby CCRP s Mutare, navštívte stránku CCR P pre. Webex Calling Zákazníci by mali na registráciu použiť Connect with Mutare. Nástupný tím spoločnosti Mutare vás prevedie procesom predplatného a zabezpečí, že váš účet je riadne zabezpečený.
2	Po dokončení predplatného poskytne Mutare pre vašu organizáciu jedine čné ID spoločnosti a tajný kľúč. Tieto bezpečné poverenia vytvárajú dôveryhodné spojenie medzi vaš Webex Calling ím prostredím a reputačnou platformou Mutare. Tieto poverenia musíte nakonfigurovať v Control Hub.
3	Prispôsobte si politiky spracovania hovorov konfiguráciou prahových úrovní reputácie, ktoré sú v súlade s bezpečnostnými pozíciami vašej organizácie a obchodnými potrebami. Ďalšie informácie nájdete v nasledujúcej časti konfigurácie.
4	Po uložení konfigurácie Webex Calling automaticky vytvoríte bezpečné spojenie medzi prostredím Webex vašej organizácie a špecializovaným nájomcom na platforme CCRP spoločnosti Mutare.
5	Prichádzajúci PSTN hovor prichádza na. Webex Calling
6	Pred presmerovaním hovoru do cieľa Webex Calling extrahujte číslo volajúceho z hlavičky SIP From (alebo v prípade potreby P-Asserted-Identity).
7	Dotaz v reálnom čase sa odoš le spoločnosti Mutare s číslom volajúceho a volaným číslom.
8	Mutare vráti skóre reputácie. Ak sa použije nakonfigurované vlastné pravidlo na základe volacieho čísla, volaného čísla alebo kombinácie oboch, Mutare môže tiež vrátiť ak ciu pravidla poskytovateľa.
9	Webex Callingpoužije akciu pravidla poskytovateľa, keď je vrátená. V opačnom prípade použije nakon figurované prahové hodnoty skóre.
10	Hovor sa pripája, je napadnutý pomocou CAPTCHA alebo je blokovaný na základe akcie pravidla poskytovateľa alebo nakonfigurovaných prahových hodnôt skóre.

Konfigurácia poskytovateľa reputácie volajúceho

Ak chcete nakonfigurovať nastavenia poskytovateľa reputácie volajúceho a politiky na úrovni organizácie, postupujte takto :

1	Prihláste sa do Control Hub.
2	Prejdite na položku Služ by > Volanie.
3	Prejdite na Nastavenia a prejdite nadol na službu reputácie volajúceho.
4	Povoľte prepínač na konfiguráciu nastavení poskytovateľa reputácie volajúceho a politik y. Poskytovateľ — Vyberte poskytovateľa z rozbaľovacieho zoznamu. ID spoločnosti — Uveďte ID spoločnosti, ktoré dostal poskytovateľ. Tajný kľúč — Zadajte tajný kľúč prijatý poskytovateľom. ID spoločnosti a tajný kľú č môžete získať na portáli poskytovateľa po registrácii v CCRP. Poli@@ tika spracovania hovorov — politiku môžete nakonfigurovať nastavením prahových úrovní reputácie. Prahové skóre definuje rozsah medzi 0,0 až 5,0. Systém odmieta všetky hovory pod dolnou prahovou hodnotou. Systém prijíma všetky hovory s hodnotami rovnými alebo väčšími ako vyššia prahová hodnota. Systém vyzýva volajúceho pomocou CAPTCHA, keď skóre reputácie volajúceho spad á do rozsahu výziev súťaže. Kliknite na položku Použiť zmeny a Uložiť. V prípade vlastných pravidiel týkajúcich sa volaného čísla nakonfigurujte podmienky pravidla a akcie na port áli Mutare. Vlastné pravidlá môžu použiť volajúce číslo, volané číslo alebo kombináciu oboch na určenie akcie vý zvy Povoliť, Blokovať alebo CAPTCHA. V Control Hub pokračujte v konfigurácii poverení poskytovateľa reputácie volajúceho a politiky pra hových hodnôt. Ak platnosť vášho účtu vypršala, obráťte sa na poskytovateľa reputácie volajúceho. Po obnoven í licencie kliknite na možnosť Skúsiť znova a vrátiť stav, ktorý vypršal .

Hierarchia priorít filtrovania hovorov

Integrácia CCRP s Webex Calling poskytuje pokročilé riešenie vyhýbania sa spamu, ktoré funguje v rámci hierarchie Webex Calling priorít a chráni používateľov pred nechcenými hovormi. To zaisťuje, že dôjde k legitímnym hovorom.

Keď platforma Mutare CCRP vráti akciu pravidla poskytovateľa pre vlastné pravidlo zahŕňajúce volané číslo, Webex Calling uplat ní túto akciu pred použitím postupu s prahom skóre.

Úroveň priority filtrovania hovorov Webex Calling je nasledovná: Spam mitigation using STIR/SHAKEN policy

Dispozícia hovorov a podávanie správ

Typ liečby	Akcia/výsledok
Blokovať	Hovor nie je ponúkaný volanému používateľovi. Hovor je uvoľnený s príčinou 603. Hov or je prihlásený s názvom História hovorov používateľa s dispozíciou „zablokovaná“.
Výzva (CAPTCHA)	Volajúci dostane tri pokusy prejsť výzvou. Medzi zadávaním číslic je 15-sekun dový časový limit. Ak výzva prej de — hovor prejde a nie je označený ako spam. Ak výzva zlyhá alebo volajúci opustí — hovor sa uvoľní a v histórii sa prihlási ako „zablokovaný“.
Povoliť	Hovor je prezentovaný používateľovi ako bežný hovor bez akýchkoľvek indikácií.
Žiadna alebo pomalá odpoveď od Mutare	Výzva je predložená užívateľovi s výsledkami potvrdenia STIR/SHAKEN, ak je k dispozícii od nosiča PSTN.

Ak je hovor po spracovaní STIR/SHAKEN označený ako Potenciálny SPAM, ale získa vysoké skóre reputácie alebo prejde testom CAPTCHA zo služby reputácie hovorov Mutare, bude používateľovi prezentovaný ako bežný hovor. Webex Calling
Ak je hovor označený ako overený volajúci po spracovaní STIR/SHAKEN, ale získa nízke skóre reputácie alebo zlyhá test CAPTCHA zo služby reputácie hovorov Mutare, hovor bude zablokovaný.

Na zlepšenie údajov hovorov a nahlasovania sa do záznamu podrobností hovoru (CDR) pridajú nasledujúce polia na zachytenie informácií zo služby reputácie:

Skóre hovoru
Výsledok služby reputácie zavolajte
Dôvod skóre reputácie volajúceho

Ďalšie podrobnosti o týchto poliach nájdete v Webex Callingpodrobnom prehľade histórie hovorov.

Proces bodovania reputácie volajúceho pre skupinové funkcie

Hodnotenie reputácie volajúceho sa vykonáva iba raz pre každý prichádzajúci hovor pri prvom vstup e do systému. Tento proces zahŕňa všetky typy koncových bodov vrátane pracovných priestorov a skupinových funkcií, ako sú automatické obsluhy, fronty hovorov a skupiny hľadania. V prípade cieľov, ktoré prijímajú hovory zo skupinových funkcií, sa nevykonáva žiadna ďalšia kontrola reputácie volajúceho, pretože počiatočné hodnotenie sa už uskutočňuje v bode vstupu skupiny alebo funkcie. V prípade hovorov, ktoré zlyhajú pri kontrole reputácie, pre ktoré je volané číslo priradené funkcii skupiny, sa nevytvorí žiadny zá znam histórie hovorov.

Pri skríningu volaných čísel je volané číslo pôvodné volané číslo alebo prvý cieľ smerovania hovoru, napríklad číslo pre frontu hovorov, skupinu hľadania alebo inú skupinovú funkciu. Webex Callingnevykoná dodatočnú kontrolu reputácie, keď je hovor neskôr presmerovaný do iného cieľa.

Spätné volania z tiesňových čísel, ktoré obsahujú hlavičku spätného volania, neprechádzajú prehliadkou poskytovateľa reputácie.

Podpora a servisné partnerstvo

Cisco a Mutare nadviazali podporné partnerstvo s cieľom zabezpečiť, aby zákazníci dostali rýchlu odbornú pomoc pri integrácii služby Caller Reputation Service. V prípade problémov súvisiacich s Webex Calling infraštruktúrou, smerovaním hovorov alebo konfiguráciou Control Hub musia zákazníci kontaktovať Cisco Technical Assistance Center (TAC) prostredníctvom svojich štandardných podporných kanálov. V prípade záležitostí špecifických pre službu CCRP vrátane výpočtov skóre reputácie, prístupu na portál poskytovateľov, poskytovania účtu alebo otázok týkajúcich sa fakturácie by zákazníci mali priamo kontaktovať špecializovaný tím podpory spoločnosti Mutare.

Táto podporná štruktúra zaisťuje, že každý dopyt sa dostane k príslušnému tímu, ktorý dokáže poskytnúť najefektívnejšie a najefektívnejšie riešenie.

Obmedzenie

Používatelia musia pravidelne kontrolovať zoznam blokovaných hovorov v histórii hovorov, aby identifikovali akékoľvek falošné pozitívne výsledky. Ak sa v zozname blokovaných omylom objavia nejaké čísla, najmä tie zmeškané hovory, ktoré by nemali byť blokované, používatelia by sa mali obrátiť na svojho správcu, aby tieto čísla odblokovali.

Cisco AI Assistant

Ďakujeme za vašu spätnú väzbu.