Säkra samtal och minskning av skräppost

Som en del av den säkra samtalsupplevelsen tillhandahåller Webex robust skydd mot sådana attacker. Följande Webex Calling-funktioner hjälper till att minska dessa hot:

STIR Shaken-baserad policy på Control Hub
Administratörsblock
Användarblock
Integrering med certifierad leverantör av samtalsrykte (CCRP)

Skräppostreducering med hjälp av STIR/SHAKEN politik

Tjänsteleverantörer använder STIR/SHAKEN i sina nätverk för att skydda konsumenter från spamsamtal. Detta ramverk är redan aktivt i USA och Kanada som en del av FCC:s riktlinjer. Genom att validera nummerpresentation hjälper det till att flagga misstänkta samtal och ger användarna större trygghet när de svarar på samtal från okända nummer.

Förstå DENES/DEN HÄR STANDARDEN

Återuppringning av säker telefonidentitet (VPN) och signaturbaserad hantering av infogad information med toKENs (DET HÄR) är ett system med sammankopplade standarder. Detta säkerställer att samtal som passerar genom sammankopplade telefonnätverk har sitt inringnings-ID signerat som legitimt av tjänsteleverantör och validerats av den mottagande tjänsteleverantör innan de når kunderna.

För att förmedla verifieringsresultat via parametern verstat i SIP P-Asserted-Identity-headern använder de avslutande tjänsteleverantörerna dessa options:

TN-Validation-Passed– validering lyckades med resultatet A, B, C-bekräftelse till det anropande numret.
TN-Validation-Failed– inringare kunde inte verifieras.
No-TN-Validation– Det kan vara ett resultat av ett verifieringsfel av olika anledningar. Till exempel: E.164-numret felaktigt.

DET FINNS ingen information om den ursprungliga tjänsteleverantörens förhållande till de uppringande numren på nivåerna A, B och C.

S: tjänsteleverantör kan intyga att inringare har rätt att använda telefonnumret som nummerpresentation.
B: kunden är känd. Det är dock okänt om de har rätt att använda nummerpresentationen.
C: uppfyller det inte kraven i A eller B. Till exempel: ett internationellt samtal.

Verstat-värde och -deltagare

Webex Calling bearbetar parametern verstat i det inkommande samtalet och visar nummerpresentatörens disposition på Cisco-klienterna.

Den här tabellen visar verstat -informationen som används för att skicka aviseringar om nummerpresentation till klienter:

Vertsat-värde	Ljudnivå	Värde som visas på Cisco-klienter
TN-validering - godkänd	Tillhandahålls inte	Verifierad uppringare
	Svar	Verifierad uppringare
	B	Eventuell skräppost
	C	Eventuell skräppost
TN-validering misslyckades	Val annat värde	Potentiellt bedrägeri
Ingen TN-validering	Val annat värde	Eventuell skräppost
Ingen verstatparameter	Val annat värde	Eventuell skräppost

Cisco-klienter som stöder Unified-samtalshistorik visar en ikon enligt inringar-ID-läggningen i samtalshistorik posten.

I Webex-appen visas texten och ikonen för deltagare och på MPP-enheter visas endast ikonen.

Verifiering av on-net-samtal

Utöver de PSTN samtalen sker inringningsnummer för on-net-samtal enligt följande regler:

On-net-samtal mellan Webex-uppringande användare – Verifierad användare (med ikon).
On-net-samtal från Cisco Unified Communications Manager användare till Webex Calling användare – Verifierad användare (med ikon). Samtal från lokala användare Cisco Unified Kommunikationshanteraren klassificeras utifrån det inringar-ID som överensstämmer med företagets konfigurerade uppringningsplan.
On-net-samtal från Webex Calling till lokal Cisco Unified Communications Manager användare – ingen indikation Cisco Unified kommunikationshanterarens klient.

För funktioner som samtalsöverföring, samtalsparkering, samtalsuppringning, vidare vidarebefordran av samtal och inringar-id baseras uppringnings-ID-avseningen på bearbetningen av verstatvärdet för det inledande samtalssamtalet.

När ett inkommande samtal till en Webex Calling-användare vidarekopplas och det uppringande numret ändras, bestäms nummerpresentationen baserat på värdet verstat i den inkommande samtalsbegäran.

Enheter som stöds

Identifiering av skräppost stöds på följande Cisco-slutpunkter:

Webex-app – dator- och mobilversion 42.5 eller senare.
MPP-telefoner – Stöder 6800-, 7800-, 8800- och 9800 MPP-enheter med firmwareversion 11.3.7 eller senare.

Administratörskonfiguration

Avisering om användare via Control Hub

En administratör kan konfigurera sändning av användarindikation för overifierade uppringare. En administratör kan konfigurera så att samtal blockeras som har misslyckatS-ETT-SAMTAL/EN-validering. Detta säkerställer att potentiella bedrägerisamtal inte skickas till användarens slutpunkt.

Följ dessa steg för att konfigurera aviseringsinställningarna på organisationsnivå:

1	Logga in på Control Hub.
2	Gå till Tjänster > Ringer.
3	Gå till Tjänstinställningar och rulla ner till inringar-id Validering.
4	Använd växlingsknappen för att aktivera följande alternativ: Blockera samtal som misslyckades med validering av nummerpresentation- Om aktiverat, blockeras alla samtal som misslyckades med validering enligt STIR/SHAKEN validering är blockerade. Dessa anrop dirigeras inte till användarens slutpunkter. Det nummer som ringer läggs dock till i den uppringde användarens samtalshistorik. Som standard är detta värde inaktiverat. Presentera samtal från overifierade uppringare som vanliga samtal– Det här alternativet är aktiverat som standard. Alla samtal från overifierade uppringare skickas till slutpunkter utan indikation. Om PSTN inaktiverat den här inställningen för en organisation har aktiverat DEN/DET I sitt nätverk. När inaktiverat, visas samtal från overifierade uppringare som möjlig skräppost på användarens slutpunkt. Funktionerna för samtalsindikation och inställningarna för uppringd ID gäller endast för Webex Calling-platser i USA och Kanada. Andra platser ser samtal presenterade normalt, oavsett inställningarna för nummerpresentation.

Konfigurera CUBE för indikering av skräppost

För att skicka informationen verstat till Webex Calling måste organisationer i USA och Kanada som använder lokala PSTN-nätverk anslutna till Webex Calling med hjälp av lokal gateway eller kub konfigurera dessa inställningar på kuben.

För samtal från PSTN, där tjänsteleverantören har stöd för ETT-/ETT-samtal:

Konfigurera CUBE, om PSTN-tjänsteleverantören skickar parametern verstat under upprättandet av ett nytt samtal:

Taggarna som hänvisas till här baseras på konfigurationsguiden för lokal gateway.
Att göra den här konfigurationen även när tjänsteleverantören inte skickar parametern verstat påverkar inte samtal.


voice class sip-copylist 200
 sip-header From
 sip-header P-Asserted-Identity
 sip-header P-Attestation-Indicator
dial-peer voice 200
 voice-class sip copy-list 200
voice class sip-profiles 100
 rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
 rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
 rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
 rule 93 request ANY sip-header From modify "@" "\u02@"
 rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
 rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
 rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
 rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
 rule 98 request INVITE sip-header Remove remove

För samtal från PSTN, där tjänsteleverantören inte stöder STIR/SHAKEN:

Om PSTN-leverantören inte skickar verstat information i det inkommande samtalet, ändra inte standardvärdet för inställningen Presentera samtal från overifierade uppringare som vanliga samtal i Control Hub. Om inställningen är inaktiverad ser användarna indikationen Möjlig skräppost på sina klienter.

Certifierade leverantörer av uppringningsrykte med Webex Calling

Webex Calling fortsätter att stärka säkert samarbete med integrationen av certifierade samtalsryktesleverantörer (CCRP). Denna integration skyddar dig proaktivt mot nya hot, så att du kan njuta av den sömlösa kommunikationsupplevelse du förväntar dig.

Funktionen använder realtidsinformation om rykte för att dynamiskt bedöma inkommande PSTN-samtal och automatiskt vidta åtgärder genom att blockera kända hot, utmana misstänkta uppringare genom CAPTCHA-verifiering och tillåta betrodda samtal att ansluta utan avbrott. Denna molnhanterade lösning är tillgänglig för kunder med huvudkontor i Nordamerika via den certifierade leverantören Mutare, och ger skydd i företagsklass mot spam- och vishing-attacker med minimal konfiguration. Det här innebär att ditt team kan fokusera på det som är viktigast: att ha meningsfulla samtal med legitima uppringare.

Funktionsarbetsflöde

Följande steg förklarar hur den här funktionen fungerar:

1	Prenumerera på ryktestjänsten med Mutare, Ciscos CCRP. För mer information och för att registrera dig för CCRP-tjänsten med Mutare, besök CCRP för Webex Calling. Kunder bör använda Anslut med Mutare för att registrera sig. Mutares onboardingteam kommer att vägleda dig genom prenumerationsprocessen och se till att ditt konto är korrekt etablerat.
2	När du har slutfört din prenumeration tillhandahåller Mutare ett unikt företags-ID och en hemlig nyckel för din organisation. Dessa säkra autentiseringsuppgifter upprättar en betrodd anslutning mellan din Webex Calling-miljö och Mutare:s ryktesplattform. Du måste konfigurera dessa autentiseringsuppgifter i Control Hub.
3	Anpassa dina samtalshanteringspolicyer genom att konfigurera tröskelvärden för rykte som överensstämmer med din organisations säkerhetsställning och affärsbehov. För mer information, se följande konfigurationsavsnitt.
4	När du har sparat din konfiguration upprättar Webex Calling automatiskt en säker anslutning mellan din organisations Webex-miljö och din dedikerade klient i Mutare:s CCRP-plattform.
5	Inkommande PSTN-samtal anländer till Webex Calling.
6	Innan samtalet dirigeras till destinationen extraherar Webex Calling uppringarens nummer från SIP From-rubriken (eller P-Asserted-Identity om det behövs).
7	En realtidsförfrågan skickas till Mutare med uppringarens nummer.
8	CCRP returnerar ryktespoängen baserat på verifiering mot en databas med globala siffror.
9	Webex tillämpar den konfigurerade policyn för att hantera samtal på rätt sätt.
10	Samtal ansluts, ifrågasätts eller blockeras baserat på poäng och konfigurerade tröskelvärden.

Konfigurera leverantör av uppringarrykte

Så här konfigurerar du leverantören av anroparens rykte och policyinställningar på organisationsnivå:

1	Logga in på Control Hub.
2	Navigera till Tjänster > Ringer.
3	Gå till Inställningar och scrolla ner till Tjänst för samtalsrykte.
4	Aktivera växlingsknappen för att konfigurera leverantören av anroparens rykte och policyinställningar. Leverantör— Välj leverantören från rullgardinsmenyn. Företags-ID— Ange det företags-ID som leverantören mottagit. Hemlig nyckel— Ange den hemliga nyckel som mottagits av leverantören. Du kan hämta Företags-ID och Hemlig nyckel från leverantörsportalen efter att du registrerat dig hos CCRP. Samtalshanteringspolicy—Du kan konfigurera policyn genom att ange tröskelvärden för rykte. Tröskelvärdet definierar ett intervall mellan 0,0 och 5,0. Systemet avvisar alla samtal under den nedre tröskeln. Systemet accepterar alla anrop med värden lika med eller större än det högre tröskelvärdet. Systemet utmanar uppringaren med en CAPTCHA när uppringarens ryktepoäng faller inom tävlingsutmaningsintervallet. Klicka på Verkställ ändringar och Spara. Om ditt konto har löpt ut, kontakta din leverantör av samtalsrykte. När din licens har återställts klickar du på alternativet Försök igen för att återställa det utgångna tillståndet.

Prioritetshierarki för samtalsfiltrering

Integrationen av CCRP med Webex Calling ger en avancerad lösning för att undvika skräppost som fungerar inom Webex Callings prioritetshierarki för att skydda användare från oönskade samtal. Detta säkerställer att legitima samtal kommer fram.

Prioritetsnivån för samtalsfiltrering i Webex Calling är följande: Skräppostreducering med hjälp av STIR/SHAKEN politik

Samtalshantering och rapportering

Behandlingstyp	Action/Outcome
Block	Samtalet erbjuds inte den uppringda användaren. Samtalet avslutas med orsak 603. Samtalet loggas i den uppringda användarens samtalshistorik med dispositionen "blockerad".
Utmaning (CAPTCHA)	Den som ringer får tre försök att klara utmaningen. Det är en timeout på 15 sekunder mellan inmatning av siffror. Om utmaningen godkänns— Samtalet går igenom och markeras inte som skräppost. Om utmaningen misslyckas eller uppringaren avbryter—Samtalet släpps och loggas i historiken som "blockerat".
Tillåt	Samtalet presenteras för användaren som ett normalt samtal utan någon indikation.
Inget eller långsamt svar från Mutare	Samtalet presenteras för användaren med resultaten av STIR/SHAKEN intyg, om tillgängligt från PSTN-operatören.

Om ett samtal markeras som potentiellt skräppost efter STIR/SHAKEN bearbetning men får ett högt ryktesresultat eller klarar CAPTCHA-testet från Mutares samtalsryktestjänst, kommer det att presenteras som ett normalt samtal för Webex Calling-användaren.
Om ett samtal markeras som Verifierad uppringare efter STIR/SHAKEN bearbetning men får ett lågt ryktespoäng eller misslyckas med CAPTCHA-testet från Mutares samtalsryktestjänst, kommer samtalet att blockeras.

För att förbättra samtalsdata och rapportering läggs följande fält till i samtalsdetaljposten (CDR) för att samla in information från ryktestjänsten:

Samtalspoäng
Resultat för samtalsryktestjänst
Orsak till uppringarens ryktespoäng

För mer information om dessa fält, se Webex Calling detaljerad samtalshistorikrapport.

Process för att poängsätta uppringarens rykte för gruppfunktioner

Poängsättning av uppringarens rykte utförs endast en gång för varje inkommande samtal när det först kommer in i systemet. Den här processen omfattar alla typer av slutpunkter, inklusive arbetsytor och gruppfunktioner som automatiska svarstjänster, samtalsköer och sökgrupper. För destinationer som tar emot samtal från gruppfunktioner görs ingen ytterligare kontroll av uppringarens rykte, eftersom den inledande bedömningen redan sker vid gruppens eller funktionens startpunkt. För samtal som inte klarar rykteskontrollen och för vilka det uppringda numret är tilldelat en gruppfunktion skapas ingen samtalshistorikpost.

Återuppringningssamtal från nödnummer som innehåller en återuppringningsrubrik granskas inte av ryktesleverantören.

Support- och servicepartnerskap

Cisco och Mutare har etablerat ett supportsamarbete för att säkerställa att kunderna får snabb och experthjälp för integrationen av Caller Reputation Service. För problem relaterade till Webex Calling-infrastruktur, samtalsroutning eller Control Hub-konfiguration måste kunder kontakta Cisco Technical Assistance Center (TAC) via sina vanliga supportkanaler. För frågor som är specifika för CCRP-tjänsten, inklusive beräkningar av ryktespoäng, åtkomst till leverantörsportal, kontoadministration eller faktureringsfrågor, bör kunder kontakta Mutares dedikerade supportteam direkt.

Denna stödstruktur säkerställer att varje förfrågan når rätt team som kan erbjuda den mest effektiva och ändamålsenliga lösningen.

Begränsning

Användare måste regelbundet granska listan över blockerade samtal i sin samtalshistorik för att identifiera eventuella falska positiva resultat. Om några nummer av misstag visas i listan över blockerade samtal, särskilt de missade samtal som inte ska blockeras, bör användare kontakta sin administratör för att få dessa nummer avblockerade.

Cisco AI Assistant

Tack för din feedback.