- Početak
- /
- Članak
Bezbedno pozivanje i ublažavanje neželjene pošte
Telefonske mreže se suočavaju sa pretnjama od neželjenih poziva i phishing napada, koji utiču na preduzeća, mala preduzeća i potrošače. Spam pozivi troše poslovno vreme, dok phishing napadi mogu ugroziti poverljive informacije i poremetiti kritične usluge, uključujući bankarstvo, zdravstvo i vladine operacije.
Kao deo sigurnog iskustva pozivanja, Vebek pruža robusnu zaštitu od takvih napada. Sledeće mogućnosti Vebek poziva pomažu u ublažavanju ovih pretnji:
-
STIR Shaken zasnovana politika na Control Hub
-
Integracija sertifikovanog provajdera reputacije poziva (CCRP)
Ublažavanje neželjene pošte koristeći STIR/SHAKEN politiku
Pružaoci usluga koriste STIR / SHAKEN u svojim mrežama kako bi zaštitili potrošače od neželjenih poziva. Ovaj okvir je već aktivan širom Sjedinjenih Država i Kanade kao deo FCC smernica. Potvrđivanjem informacija o ID pozivaoca, pomaže u označavanju sumnjivih poziva i daje korisnicima više samopouzdanja prilikom podizanja poziva sa nepoznatih brojeva.
Razumevanje STIR / SHAKEN standarda
Sigurna telefonska identifikacija (STIR) i rukovanje potvrđenim informacijama zasnovanim na potpisu pomoću toKEN-a (SHAKEN) je okvir međusobno povezanih standarda. Ovo osigurava da pozivi koji putuju preko međusobno povezanih telefonskih mreža imaju svoj ID pozivaoca potpisan kao legitiman od strane provajdera porekla i potvrđen od strane primaoca provajdera pre nego što stigne do potrošača.
Da bi preneli rezultate verifikacije kroz parametar verstat u zaglavlju SIP P-Asserted-Identiti, pružaoci usluga koji završavaju koriste ove opcije:
-
TN-Validation-Passed— validacija je bila uspešna sa rezultatom kao A, B, C potvrda na pozivni broj. -
TN-Validation-Failed— pozivalac nije mogao biti verifikovan. -
No-TN-Validation— ovo može biti rezultat neuspeha verifikacije iz različitih razloga. Na primer: Broj E.164 je neispravan.
SHAKEN atestiranje nivoi A, B i C neka poreklo provajder potvrde svoju vezu sa pozivnim brojevima.
-
Odgovor: pružalac usluga može potvrditi da pozivalac ima pravo da koristi telefonski broj kao ID pozivaoca.
-
B: kupac je poznat. Međutim, nije poznato da li imaju pravo da koriste ID pozivaoca.
-
C: ne ispunjava zahteve A ili B. Na primer: međunarodni poziv.
Verstat vrednost i potvrda
Vebek Calling obrađuje parametar verstat u dolaznom pozivu i prikazuje dispoziciju Caller-ID na Cisco klijentima.
Ova tabela verstat prikazuje informacije koje se koriste za pokretanje obaveštenja o ID-u pozivaoca klijentima:
|
Vertsat vrednost |
Nivo potvrđivanja |
Vrednost koja se prikazuje na Cisco klijentima |
|---|---|---|
|
TN-Validacija-Položen |
Nije obezbeđeno |
Potvrđeni pozivalac |
|
A |
Potvrđeni pozivalac | |
|
B |
Potencijalna bezvredna pošta | |
|
C |
Potencijalna bezvredna pošta | |
|
TN-Validacija-Failed |
Bilo koja vrednost |
Potencijalna prevara |
|
Ne-TN-Validacija |
Bilo koja vrednost |
Potencijalna bezvredna pošta |
|
Nema verstat parametara |
Bilo koja vrednost |
Potencijalna bezvredna pošta |
Cisco klijenti koji podržavaju Unified Call Histori pokazuju ikonu u skladu sa dispozicijom Caller-ID u zapisu istorije poziva.
Na Vebek App-u prikazuju se tekst i ikona potvrde, a na MPP uređajima prikazuje se samo ikona.
Verifikacija on-net poziva
Pored PSTN poziva, Caller-ID dispozicija za on-net pozive se vrši u skladu sa sledećim pravilima:
-
On-net poziv između korisnika Vebex poziva - Verifikovani korisnik (sa ikonom).
-
On-net poziv od korisnika Cisco Unified Communications Manager korisniku do korisnika Vebex poziva - Verifikovani korisnik (sa ikonom). Pozivi od lokalnog korisnika Cisco Unified Communication Manager klasifikovani su na osnovu ID-a pozivaoca koji se podudara sa konfigurisanim planom biranja preduzeća.
-
On-net poziv od korisnika Webex Calling do lokalnog korisnika Cisco Unified Communications Manager - Nema indikacija na Cisco Unified Communication Manager klijentu.
Za funkcije srednjeg poziva kao što su prenos poziva, parkiranje poziva, preuzimanje poziva, prosleđivanje poziva i ID pozivaoca, dispozicija ID-a pozivaoca zasniva se na obradi verstat vrednosti početne noge poziva.
Kada se dolazni poziv korisniku Vebek poziva prosleđuje i broj poziva se menja, onda se dispozicija ID-a pozivaoca odlučuje na verstat osnovu vrednosti u zahtevu za dolazni poziv.
Podržani uređaji
Otkrivanje neželjene pošte je podržano na sledećim Cisco krajnjim tačkama:
-
Vebek aplikacija - desktop i mobilna verzija KSNUMKS ili novija.
-
MPP telefoni—Podržava 6800, 7800, 8800 i 9800 MPP uređaje sa verzijom firmvera 11.3.7 ili novijom.
Konfiguracija administratora
Obezbedite obaveštenje korisnika pomoću Control Hub-a
Administrator može konfigurisati slanje korisničke indikacije za neproverene pozivaoce. Administrator može da konfiguriše da blokira pozive koji nisu uspeli STIR/SHAKEN validaciju. Ovo osigurava da se potencijalni pozivi za prevaru ne šalju na krajnju tačku korisnika.
Da biste konfigurisali podešavanja obaveštenja na nivou organizacije, sledite ove korake:
| 1 |
Prijavite se na Control Hub. |
| 2 |
Idi na Usluge > Pozivanje. |
| 3 |
Idite na Podešavanja servisa i pomerite se nadole do Validacija ID pozivaoca. |
| 4 |
Koristite prekidač da biste aktivirali sledeće opcije:
Funkcije indikacije poziva i postavke pozvanog ID-a primenjuju se samo za lokacije Vebek poziva u Sjedinjenim Američkim Državama i Kanadi. Druge lokacije vide pozive predstavljene normalno, bez obzira na postavke Caller ID. |
Konfigurišite CUBE za indikaciju neželjene pošte
Da bi preneli verstat informacije Vebek Calling-u, organizacije u Sjedinjenim Državama i Kanadi koje koriste lokalni PSTN povezan sa Vebek pozivima koristeći Local Gatevai ili CUBE moraju konfigurisati ova podešavanja na CUBE-u.
Konfigurišite CUBE, ako PSTN provajder šalje parametar verstat tokom novog podešavanja poziva:
-
Oznake koje se ovde pominju su zasnovane na Vodiču za konfiguraciju lokalnog gatevai-a.
-
Izvođenje ove konfiguracije čak i kada provajder usluga ne šalje parametar
verstatneće uticati na pozive.
voice class sip-copylist 200
sip-header From
sip-header P-Asserted-Identity
sip-header P-Attestation-Indicator
dial-peer voice 200
voice-class sip copy-list 200
voice class sip-profiles 100
rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
rule 93 request ANY sip-header From modify "@" "\u02@"
rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
rule 98 request INVITE sip-header Remove remove Za pozive iz PSTN-a, gde provajder usluga ne podržava STIR / SHAKEN:
Ako PSTN provajder ne šalje verstat informacije u dolaznom pozivu, ne menjajte podrazumevanu vrednost Sadašnji pozivi od neproverenih pozivalaca kao normalni pozivi podešavanje na kontrolnom čvorištu. Ako je podešavanje onemogućeno, korisnici vide indikaciju Moguća neželjena pošta na svojim klijentima.
Sertifikovani provajderi reputacije pozivaoca sa Vebek pozivima
Vebek Calling nastavlja da jača sigurnu saradnju sa integracijom sertifikovanih provajdera reputacije poziva (CCRP). Ova integracija vas proaktivno štiti od novih pretnji, tako da možete uživati u besprekornom komunikacijskom iskustvu koje očekujete.
Ova funkcija koristi inteligenciju reputacije u realnom vremenu za dinamičku procenu dolaznih PSTN poziva i automatski preduzima akciju blokiranjem poznatih pretnji, izazivanjem sumnjivih pozivalaca putem CAPTCHA verifikacije i omogućavanjem pouzdanim pozivima da se povežu bez prekida. Dostupno za kupce sa sedištem u Severnoj Americi preko sertifikovanog provajdera Mutare, ovo rešenje za upravljanje oblakom pruža zaštitu od neželjene pošte i napada sa minimalnom konfiguracijom. To znači da vaš tim može da se fokusira na ono što je najvažnije: imaju smislene razgovore sa legitimnim pozivaocima.
Karakteristika toka posla
Sledeći koraci objašnjavaju kako ova funkcija funkcioniše:
| 1 |
Pretplatite se na uslugu reputacije sa Mutare, Cisco CCRP-om. Za više detalja i da se prijavite za CCRP uslugu sa Mutare-om, posetite CCRP za Vebek Calling. Korisnici bi trebalo da koriste Connect vith Mutare da se prijave. Mutareov tim za ukrcavanje će vas voditi kroz proces pretplate i osigurati da je vaš račun pravilno obezbeđen. |
| 2 |
Nakon što završite pretplatu, Mutare obezbeđuje jedinstveni ID kompanije i tajni ključ za vašu organizaciju. Ovi sigurni akreditivi uspostavljaju pouzdanu vezu između vašeg Vebek Calling okruženja i platforme za reputaciju Mutare-a. Morate konfigurisati ove akreditive u kontrolnom čvorištu. |
| 3 |
Prilagodite svoje politike za rukovanje pozivima konfigurisanjem nivoa praga reputacije koji su u skladu sa bezbednosnim položajem vaše organizacije i poslovnim potrebama. Za više informacija, pogledajte sledeći odeljak konfiguracije. |
| 4 |
Jednom kada sačuvate svoju konfiguraciju, Vebek pozivi automatski uspostavljaju sigurnu vezu između Vebek okruženja vaše organizacije i vašeg namenskog stanara u Mutareovoj CCRP platformi. |
| 5 |
Dolazni PSTN poziv stiže na Vebek Calling. |
| 6 |
Pre nego što se poziv usmeri na odredište, Vebek Calling izvlači broj pozivaoca iz zaglavlja SIP From (ili P-Asserted-Identiti ako je potrebno). |
| 7 |
Upit u realnom vremenu se šalje Mutare sa brojem pozivaoca. |
| 8 |
CCRP vraća rezultat reputacije na osnovu verifikacije u odnosu na bazu podataka globalnih brojeva. |
| 9 |
Vebek primenjuje konfigurisanu politiku za odgovarajuće rukovanje pozivom. |
| 10 |
Poziv se povezuje, osporava se ili je blokiran na osnovu rezultata i konfigurisanih pragova. |
Konfigurišite provajdera reputacije pozivaoca
Da biste konfigurisali provajdera reputacije pozivaoca i postavke politike na nivou organizacije, sledite ove korake:
| 1 |
Prijavite se u Control Hub. |
| 2 |
Idite na . |
| 3 |
Idite na Settings i pomerite se nadole do Caller Reputation Service. |
| 4 |
Omogućite prekidač da biste konfigurisali provajdera reputacije pozivaoca i postavke politike.
Ako je vaš nalog istekao, obratite se provajderu reputacije pozivaoca. Nakon što je vaša licenca vraćena, kliknite na dugme Pokušajte ponovo opciju da vratite isteklo stanje. |
Hijerarhija prvenstva filtriranja poziva
Integracija CCRP-a sa Vebek pozivima pruža napredno rešenje za izbegavanje neželjene pošte koje funkcioniše u hijerarhiji prioriteta Vebek poziva kako bi zaštitilo korisnike od neželjenih poziva. Ovo obezbeđuje legitimne pozive proći.
Nivo prioriteta filtriranja poziva u Vebek pozivima je sledeći:
Poziv raspolaganje i izveštavanje
|
Tip tretmana |
Akcija / ishod |
|---|---|
|
Blokiraj |
Poziv se ne nudi pozvanom korisniku. Poziv je objavljen sa razlogom 603. Poziv je prijavljen pod nazivom istorija poziva korisnika sa dispozicijom "blokiran". |
|
Izazov (CAPTCHA) |
Pozivalac dobija tri pokušaja da prođe izazov. Postoji tajm-aut od 15 sekundi između unosa cifara.
|
|
Dozvoli |
Poziv je predstavljen korisniku kao normalan poziv bez ikakvih indikacija. |
|
Nema ili spor odgovor od Mutare |
Poziv se prikazuje korisniku sa rezultatima STIR / SHAKEN atestacije, ako je dostupan od PSTN operatera. |
-
Ako je poziv označen kao potencijalni SPAM nakon obrade STIR / SHAKEN, ali dobije visoku ocjenu reputacije ili prođe CAPTCHA test iz Mutareove usluge reputacije poziva, on će biti predstavljen kao normalan poziv korisniku Vebek poziva.
-
Ako je poziv označen kao verifikovani pozivalac nakon obrade STIR / SHAKEN, ali dobije nisku reputaciju ili ne uspe CAPTCHA test iz Mutareove usluge reputacije poziva, poziv će biti blokiran.
Da biste poboljšali podatke o pozivu i izveštavanje, sledeća polja se dodaju u zapis o detaljima poziva (CDR) za snimanje informacija iz usluge reputacije:
- Rezultat poziva
- Poziv Ugled servis Rezultat
- Razlog rezultata reputacije pozivaoca
Za više detalja o ovim poljima pogledajte detaljan izveštaj o istoriji poziva Vebek poziva.
Proces bodovanja reputacije pozivaoca za grupne funkcije
Bodovanje reputacije pozivaoca vrši se samo jednom za svaki dolazni poziv kada prvi put uđe u sistem. Ovaj proces pokriva sve vrste krajnjih tačaka, uključujući radne prostore i grupne funkcije kao što su automatski govornici, red poziva i grupe za lov. Za destinacije koje primaju pozive iz grupnih funkcija, nema dodatne provere reputacije pozivaoca se vrši, jer se početna procena već javlja na ulaznoj tački grupe ili funkcije. Za pozive koji ne prođu proveru reputacije za koje je pozvani broj dodeljen funkciji grupe, ne ulazak istorije poziva je kreiran.
Povratni pozivi sa brojeva za hitne slučajeve koji uključuju zaglavlje za povratni poziv, ne prolaze kroz skrining od strane provajdera reputacije.
Podrška i servisno partnerstvo
Cisco i Mutare su uspostavili partnerstvo za podršku kako bi osigurali da korisnici dobiju brzu, stručnu pomoć za integraciju Caller Reputation Service. Za pitanja vezana za infrastrukturu Vebek poziva, rutiranje poziva ili konfiguraciju kontrolnog čvorišta, korisnici moraju kontaktirati Cisco centar za tehničku pomoć (TAC) putem svojih standardnih kanala podrške. Za pitanja specifična za CCRP uslugu, uključujući izračune reputacije, pristup portalu provajdera, obezbeđivanje računa ili pitanja o naplati, korisnici bi trebalo da se direktno angažuju sa Mutareovim posvećenim timom za podršku.
Ova struktura podrške osigurava da svaka istraga stigne do odgovarajućeg tima koji može pružiti najefikasniju i najefikasniju rezoluciju.
Ograničenje
Korisnici moraju redovno pregledati listu blokiranih poziva u svojoj istoriji poziva kako bi identifikovali lažne pozitivne rezultate. Ako se greškom pojave neki brojevi na listi blokiranih, posebno oni propušteni pozivi koji ne bi trebalo da budu blokirani, korisnici treba da kontaktiraju svog administratora kako bi ti brojevi bili deblokirani.
