Güvenli Arama ve Spam'ı azaltma

Güvenli arama deneyiminin bir parçası olarak, Webex bu tür saldırılara karşı güçlü tehdit koruması sağlar. Aşağıdaki Webex Calling özellikler bu tehditleri azaltmaya yardımcı olur:

STIR Shaken tabanlı Kontrol Merkezi politikası
Yönetici bloğu
Kullanıcı bloğu
Sertifikalı Çağrı İtibar Sağlayıcısı (CCRP) entegrasyonu

STIR/SHAKEN politikasını kullanarak spam azaltma

Servis sağlayıcılar, tüketicileri spam aramalardan korumak için ağlarında STIR/SHAKEN kullanır. Bu çerçeve, FCC yönergelerinin bir parçası olarak Amerika Birleşik Devletleri ve Kanada'da halihazırda aktiftir. Arayan kimliği bilgilerini doğrulayarak, şüpheli aramaları işaretlemeye yardımcı olur ve kullanıcı lara bilinmeyen numaralardan çağrı alırken daha fazla güven verir.

STIR/SHAKEN standardını anlama

Güvenli Telefon Kimliği Yeniden Ziyaret Edildi (STIR) ve TOKEN'ları Kullanarak Onaylanan Bilgilerin İmza Tab anlı İşlenmesi (SHAKEN) birbirine bağlı standartların bir çerçevesidir. Bu, birbirine bağlı telefon ağları üzerinden seyahat eden aramaların arayan kimliklerinin, kaynak servis sağlayıcı tarafından meşru olarak imzalanmasını ve tüketicilere ulaşmadan önce alıcı servis sağlayıcı tarafından onaylanmasını sağlar..

Doğrulama sonuçlarını SIP P-Asserted-Identity başlığındaki verstatparametre aracılığıyla iletmek için, sonlandıran servis sağlayıcılar şu seçenekleri kullanır:

TN-Validation-Passed— arama numarasına A , B, C onayı ile doğrulama başarılı oldu.
TN-Validation-Failed— arayan doğrulanamadı.
No-TN-Validation- bu, çeşitli nedenlerle doğrulama başarısız lığının sonucu olabilir. Örneğin: E.164 numarası yanlış biçimlendirilmiş.

SHAKEN onay seviyeleri A, B ve C, kaynak servis sağlayıcının arayan numaralarla olan ilişkil erini onaylamasını sağlar.

C: Servis sağlayıcı, arayanın telefon numarasını arayan kimliği olarak kullanma hakkına sahip olduğunu doğrulayabilir.
B: Müşteri biliniyor. Ancak, arayan kimliğini kullanma hakkına sahip olup olmadıkları bilinmemektedir.
C: A veya B gereksinimlerini karşılamıyor Örneğin: uluslararası bir arama.

Verstat değeri ve tasdik

Webex Callinggelen aramadaki verstatparametreyi işler ve Cisco istem cilerinde Arayan kimliği düzenini görüntüler.

Bu tablo, istemcil verstatere Arayan kimliği bildirimini yönlendirmek için kullanılan bilgileri gösterir:

Vertsat değeri	Onay seviyesi	Cisco istemcilerinde görüntülenen değer
TN-Doğrulaması-Geçti	Sağlanmadı	Doğrulanmış Arayan
	A	Doğrulanmış Arayan
	B	Olası Spamlar
	C	Olası Spamlar
TN-Doğrulama Başarısız	Herhangi bir değer	Potansiyel Dolandırıcılık
TN'siz doğrulama	Herhangi bir değer	Olası Spamlar
Ayarlanmış Parametre Yok	Herhangi bir değer	Olası Spamlar

Birleşik Çağrı Geçmişini destekleyen Cisco istemcileri, arama geçmişi kaydındaki Ara yan Kimliği düzenine göre bir simge gösterir.

Webex Uygulamasında, onay metni ve simgesi görüntülenir ve MPP cihazlarında yalnızca simge görüntülenir.

İnternet üzerinden yapılan aramaların doğrulanması

PSTN çağrılarına ek olarak, ağ içi aramalar için arayan kimliği düzenlemesi aşağıdaki kurallara göre yapılır:

Webex arama kullanıcıları arasında ağ içi çağrı — Doğrulanmış kullanıcı (simgeli).
Kullanıcıdan Kullanıcıya İnternet Cisco Unified Communications Manager üzerinden arama - Doğrul Webex Calling anmış kullanıcı (simge ile). Şirket içi Cisco Unified Commun ication Manager kullanıcısının çağrıları, yapılandırılmış kurumsal arama planıyla eşleşen Arayan kim liğine göre sınıflandırılır.
Kullanıcıdan Şirket İçi Webex Calling Kullanıcıya İnternet üzerinden arama - Cisco Unified Cisco Unified Communications Manager Communication Manager istemcisinde gösterge yok.

Çağrı Transferi, Çağrı Park Etme, Çağrı Alma, Çağrı Yönlendirme ve Arayan Kimliği gibi çağrı ortasında özellikler için, Arayan kimliği düzeni, ilk çağrı ayağının verstat değerinin işlenmesine dayanır.

Bir kullanıcıya gelen bir çağrı Webex Calling yönlendirildiğinde ve arama numarası değiştirildiğinde, gelen arama isteğindeki değere göre Arayan kimliği verstatdüzenlemesine karar verilir.

Desteklenen cihazlar

İstenmeyen posta algılama aşağıdaki Cisco uç noktalarında desteklenir:

Webex Uygulaması—Masaüstü ve Mobil sürüm 42.5 veya üstü.
MPP telefonlar—Ürün yazılımı sürümü 11.3.7 veya daha yüksek olan 6800, 7800, 8800 ve 9800 MPP cihazlarını destekler.

Yönetici Yapılandırması

Control Hub'ı kullanarak kullanıcı bildirimi sağlama

Yönetici, doğrulanmamış arayanlar için kullanıcı göstergesinin gönderilmesini yapılandırabilir. Yönetici, STIR/SHAKEN doğrulamasında başarısız olan çağrıları engellemek için yapılandırabilir. Bu, olası dolandırıcılık çağrılarının kullanıcının uç noktasına gönderilmemesini sağlar.

Bildirim ayarlarını kuruluş düzeyinde yapılandırmak için şu adımları izleyin:

1	Control Hub"da oturum açın.
2	Hizmetler > Arama bölümüne gidin.
3	Servis ayarlarına gidin ve Arayan Kim liği Doğrulama'ya gidin.
4	Aşağıdaki seçenekleri etkinleştirmek için geçiş düğmesini kullanın: Arayan Kimliği doğrulamasında başarısız olan çağrıları engelle - Etkinleştirilirse, STIR/SHAKEN doğrulamasına göre doğrulamada başarısız olan tüm çağrılar engellenir. Bu çağrılar kullanıcının uç noktalarına yönlendirilmez. Ancak, arama numarası aranan kullanıcının arama geçmişine eklenir. Varsayılan olarak, bu değer devre dışıdır. Doğrulanmamış arayanlardan gelen aramaları normal aramalar olarak sunma - Bu seçenek varsayılan olarak etkindir. Doğrulanmamış arayanlardan gelen tüm çağrılar, endikasyon olmadan uç noktalara gönderilir. Bir kuruluşun PSTN servis sağlayıcısı ağında STIR/SHAKEN'i etkinleştir diyse bu ayarı devre dışı bırakabilir. Devre dışı bırakıldığında, doğrulanmamış arayanlardan gelen çağrılar kullanıcının uç noktasında O las ı Sp amlar olarak görüntülenir. Çağrı göstergesi özellikleri ve Çağrılan Kimlik ayarları yalnızca Amerika Birleşik Devletleri ve Kanada'daki Webex Calling konumlar için geçerlidir. Diğer konumlar, Arayan Kimliği ayarlarından bağımsız olarak normal olarak sunulan aramaları görür.

CUBE'yi spam göstergesi için yapılandırın

Bilgileri ABD ve Kanada'da Webex Calling Yerel Ağ Geçidi veya CUBE Webex Calling kullanarak bağlı şirket içi PSTN kullanan kuruluşların bu ayarları CUBE'de yapılandırması gerekir. verstat

Servis sağlayıcının STIR/SHAKEN'ı destek lediği PSTN'den gelen aramalar için:

PSTN servis sağlayıcısı yeni çağrı kurulumu sırasında verstatparametreyi gönderirse CUBE'yi yapılandırın:

Burada referans verilen etiketler, Yerel Ağ Geçidi Yapılandırma Kılavuzu'na dayan maktadır.
Servis sağlayıcı verstatparametreyi göndermese bile bu yapılandır mayı yapmak aramaları etkilemez.


voice class sip-copylist 200
 sip-header From
 sip-header P-Asserted-Identity
 sip-header P-Attestation-Indicator
dial-peer voice 200
 voice-class sip copy-list 200
voice class sip-profiles 100
 rule 90 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
 rule 91 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
 rule 92 request ANY peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
 rule 93 request ANY sip-header From modify "@" "\u02@"
 rule 94 request INVITE peer-header sip P-Attestation-Indicator copy "(.*)" u03
 rule 95 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
 rule 96 request INVITE sip-header P-Attestation-Indicator modify "Dummy Header" "\u03"
 rule 97 request INVITE sip-header P-Attestation-Indicator modify "P-Attestation-Indicator: $" "Remove: Me"
 rule 98 request INVITE sip-header Remove remove

Servis sağlayıcının STIR/SHAKEN'ı desteklemediği PSTN'den yapılan aramalar için:

PSTN sağlayıcısı gelen aram ada verstatbilgi göndermezse Denetim Merkezi'ndeki Doğrulanmamış arayanlardan gelen aramaları normal çağrılar olarak sunun ayarının varsayılan değerini değiştirmeyin. Ayar devre dışı bırakılırsa kullanıcılar istemcilerinde Olası Sp am'ı görür.

Sertifikalı arayan itibar sağlayıcıları Webex Calling

Webex CallingSertifikalı Arama İtibar Sağlayıcılarının (CCRP) entegrasyonu ile güvenli işbirliğini güçlendirmeye devam ediyor. Bu entegrasyon sizi ortaya çıkan tehditlerden proaktif olarak korur, böylece beklediğiniz sorunsuz iletişim deneyiminin keyfini çıkarabilirsiniz.

Bu özellik, gelen PSTN çağrılarını dinamik olarak değerlendirmek ve bilinen tehditleri engelleyerek, CAPTCHA doğrulaması yoluyla şüpheli arayanlara meydan okuyarak ve güvenilir aramaların kesintisiz bağlanmasına izin vererek otomatik olarak harekete geçmek için gerçek zamanlı itibar istihbaratı kullanır. Merkezi Kuzey Amerika'da bulunan müşterilere sertifikalı sağlayıcı Mutare aracılığıyla sunulan bu bulut tarafından yönetilen çözüm, spam ve görüntüleme saldırılarına karşı minimum yapılandırmayla kurumsal düzeyde koruma sağlar. Bu, ekibinizin en önemli şeye odaklanabileceği anlamına gelir: meşru arayanlarla anlamlı konuşmalar yapmak.

Çağrılan numara taraması

Webex Callingaranan numarayı arayan bilgileriyle birlikte Mutare'ye gönderir. Yöneticiler, aranan numaraya göre farklı tarama işlemleri uygulamak için Mutare portalında özel kurallar yapılandır ır. Örneğin, ana hatlar için CAPTCHA doğrulaması gerekebilir, ancak doğrudan hatlara yapılan aram alar herhangi bir CAPTCHA işleminden geçmez. Mutare, aranan numaraya, aranan numaraya veya her ikisinin bir kombinasyonuna dayalı olarak bir izin verme, engelleme veya CAPTCHA eylemi döndürebilir; itibar pu anının kendisi arayan numaraya göre kalır.

Hedefe duyarlı koruma neden önemlidir

Resepsiyon masaları, ana hatlar, müşteri hizmetleri hatları, çağrı kuyrukları ve kampanya ücretsiz numaraları gibi halka açık numaralar spam, otomatik aramalar ve telefon hizmet reddi trafiğinin sık hedefi olabilir. Kuruluş çapında spam ilkeleri, gelen her aramaya aynı kuralları uygular. Çağrılan numara taraması, her varış noktasına doğru koruma düzeyini uygulamanıza olanak tanır, böylece yüksek riskli numaralar kuruluşun geri kalanında çağrı işlemini değiştirmeden daha güçlü kontroller kullanabilir.

Kullanım senaryoları

Aşağıdakiler bazı yaygın kullanım durumlarıdır:

Resepsiyon ve ana hat koruması - Çağrıları CAPTCHA aracılığıyla kurumsal resepsiyonunuza veya ana santralinize yönlendirin, doğrudan çalışan numaraları daha hafif tarama kullanır veya tedaviye izin verir. Bu, kuruluştaki her gelen aramada CAPTCHA gerektirmeden ön büro personeli üzerindeki robocall yükünü azaltır.
Telefonla hizmet reddi taşkınlığı koruması — Yayınlanan tek bir numara yüksek hacimli kötü amaçlı trafik ile hedeflendiğinde, kuruluşun geri kalanı için korumayı değiştirmeden yalnızca bu DID' ye blok veya CAPTCHA tedavisi uygulayın.
Çağrı kuyrukları ve iletişim merkezleri — Aram alar pilot numaralarındaki temsilcilere ulaşmadan önce istenmeyen mesajları tarayın ve yüksek hacimli giriş noktalarındaki rahatsız edici trafik nedeniyle boşa harcanan ajan süresini azaltmak için istenmeyen mesajları görüntüleyin.
Düzenlenmiş ve yüksek riskli hatlar — Finansal hizmetler, sağlık hizmetleri ve devlet müşterileri, dolandırıcılık yardım hatları, hasta planlama hatları ve acente iletişim numaraları gibi hassas veya halka açık hatları varış noktasına özel politikalarla koruyabilir.

Özellik iş akışı

Aşağıdaki adımlar bu özelliğin nasıl çalıştığını açıklar:

1	Cisco'nun CCRP'si Mutare ile itibar hizmeti için abone olun. Daha fazla ayrıntı ve Mut are ile CCRP hizmetine kaydolmak için, C CR P" yi ziyaret edin. Webex Calling Müşteriler kaydolmak için Connect with Mutare 'yi kullanmalıdır. Mutare'nin biniş ekibi, abonelik sürecinde size rehberlik edecek ve hesabınızın uygun şekilde sağlandığından emin olacaktır.
2	Aboneliğinizi tamamladıktan sonra Mutare, kuruluşunuz için benzersiz bir Şirket Kimliği ve Gizli Anah tar sağlar. Bu güvenli kimlik bilgileri, Webex Calling ortamınız ile Mut are'nin itibar platformu arasında güvenilir bir bağlantı kurar. Bu kimlik bilgilerini Control Hub'da yapılandırmanız gerekir.
3	Kuruluşunuzun güvenlik duruşu ve iş ihtiyaçlarına uygun itibar eşik düzeylerini yapılandırarak çağrı işleme politikalarınızı özelleştirin. Daha fazla bilgi için aşağıdaki yapılandırma bölümüne bakın.
4	Yapılandırmanızı kaydettikten sonra, Webex Calling kuruluşunuzun Webex ortamı ile Mut are'nin CCRP platformundaki özel kiracınız arasında otomatik olarak güvenli bir bağlantı kurar.
5	Gelen PSTN çağrısı şu adrese gelir:. Webex Calling
6	Çağrı hedefe yönlendirilmeden önce, arayan kişinin numarasını SIP Webex Calling From başlığından (veya gerekirse P-Asserted-Identity) çıkarır.
7	Arayanın numarası ve aranan num ara ile Mut are"ye gerçek zamanlı bir sorgu gönderilir.
8	Mutare itibar puanını döndürür. Arama numarasına, aranan numaraya veya her ik isinin birleşimine dayalı olarak yapılandırılmış bir özel kural uygulanırsa, Mutare bir sağlayıcı kur alı eylemi de döndürebilir.
9	Webex Callingdöndürüldüğünde sağlayıcı kuralı eylemini uygular. Aksi takdirde, yapılandırılmış puan eşiklerini uygular.
10	Çağrı bağlanır, CAPTCHA ile sorgulanır veya sağlayıcı kuralı eylemine veya yapılandırılan puan eşik lerine bağlı olarak engellenir.

Arayan itibar sağlayıcısını yapılandırma

Arayan itibar sağlayıcısını ve ilke ayarlarını kuruluş düzeyinde yapılandırmak için şu adımları izleyin:

1	Control Hub"da oturum açın.
2	Hizmetler > Arama bölümüne gidin.
3	Ayar lar'a gidin ve Arayan İti bar Hizmetine gidin .
4	Arayan itibar sağlayıcısını ve ilke ayarlarını yapılandırmak için geçişi etkinleştirin. Sağlayıcı —Açılır listeden sağlayıcıyı seçin. Şirket Kimliği —Sağlayıcı tarafından alınan şirket kimliğini sağlayın. Gizli Anah tar —Sağlayıcı tarafından alınan gizli anahtarı girin. CCRP'ye kaydolduktan sonra Şirket Kim liğini ve Giz li Anahtarı sağlayıcı portalından alabilirsiniz. Çağrı işleme ilkesi —İtibar eşik düzeylerini ayarlayarak ilkeyi yapılandırabilirsiniz. Eşik puanı 0.0 ile 5.0 arasında bir aralığı tanımlar. Sistem alt eşiğin altındaki tüm çağrıları reddeder. Sistem, daha yüksek eşiğe eşit veya daha büyük değerlere sahip tüm çağrıları kabul eder. Arayan itibar puanı yarışma meydan okuma aralığına girdiğinde, sistem arayanı bir CAPTCHA ile zorlar. Değişik likleri uygul a ve Kaydet'i tıklayın. Çağrılan numarayı içeren özel kurallar için Mutare portalındaki kural koşul larını ve eylemlerini yapılandırın. Özel kurallar, İzin Verme, Engelle veya CAPTCHA mey dan okuma eylemini belirtmek için arama numarasını, aranan numarayı veya her ikisinin bir kombinasyonunu kullanabilir. Control Hub'da, arayan itibar sağlayıcısı kimlik bilgilerini ve puan eşiği ilkesini yapılandırmaya devam edin. Hesabınızın süresi dolduysa, arayan itibar sağlayıcınızla iletişime geçin. Lisansınız geri yüklendikten sonra, süresi dol muş durumu geri almak için Tekrar Dene seçeneğini tıklayın.

Çağrı filtrelemenin öncelik hiyerarşisi

CCRP'nin entegrasyonu, kullanıcıları istenmeyen aramalardan korumak için öncelik hiyerarşisi içinde Webex Calling çalışan gelişmiş bir spam önleme çözümü Webex Calling sağlar. Bu, meşru aramaların geçmesini sağlar.

Mutare CCRP platformu, çağrılan numarayı içeren özel bir kural için bir sağlayıcı kuralı eylemi döndürdüğünde, puan eşiği işlem Webex Calling ini uygulamadan önce bu eylemi uygular.

Çağrı filtrelemenin öncelik seviyesi aşağıdaki gi Webex Calling bidir: Spam mitigation using STIR/SHAKEN policy

Çağrı düzenleme ve raporlama

Tedavi tipi	Eylem/Sonuç
Blok	Çağrı, aranan kullanıcıya sunulmaz. Arama 603 nedeni ile serbest bırakıldı. Ç ağrı, kullanıcının arama geçmişi olarak adlandırılan “engellenmiş” düzeni ile oturum açılır.
Mücadele (CAPTCHA)	Arayan kişiye meydan okumayı geçmesi için üç deneme verilir. Rakamları girmek arasında 15 saniy elik bir zaman aşımı var. Zorluk geçer se - Çağrı devam eder ve spam olarak işaretlenmez. Mücadele başarısız olursa veya arayan kişi pes ederse - Ç ağrı serbest bırakılır ve geçmişe “engellendi” olarak kaydedilir.
İzin ver	Çağrı kullanıcıya herhangi bir gösterge olmaksızın normal bir arama olarak sunulur.
Mut are'den yanıt yok veya yavaş	Çağrı, kullanıcıya, PSTN operatöründen mevcutsa, STIR/SHAKEN onayının sonuçlarıyla sunul ur.

Bir çağrı STIR/SHAKEN işleminden sonra Potansiyel SPAM olarak işaretlenirse ancak yüksek itibar puanı alırsa veya Mutare'nin çağrı itibar hizmetinden CAPTCHA testini geçerse, kullanıcıya normal bir ç ağrı olarak sunulur. Webex Calling
Bir çağrı STIR/SHAKEN işleminden sonra Doğrulanmış arayan olarak işaretlenirse ancak düşük bir itibar puanı alırsa veya Mutare'nin çağrı itibarı hizmetinden CAPTCHA testinde başarısız olursa, arama engellenir.

Çağrı verilerini ve raporlamayı geliştirmek için, itibar hizmetinden bilgi almak için Arama Ayrınt ısı Kaydına (CDR) aşağıdaki alanlar eklenir:

Çağrı Puanı
İtibar Hizmeti Sonucu Çağrı
Arayan İtibar Puanı Nedeni

Bu alanlar hakkında daha fazla ayrıntı için Webex Callingayrıntılı arama geçmişi raporuna bakın.

Grup özellikleri için arayan itibar puanlama süreci

Arayan itibarı puanlaması, sisteme ilk girdiğinde gelen her arama için yalnızca bir kez gerçekleştirilir. Bu işlem, Çalışma Alanları ve otomatik cevaplayıcılar, çağrı kuyruğu ve arama grupları gibi grup özellikleri dahil olmak üzere her tür uç noktayı kapsar. Grup özelliklerinden ç ağrı alan hedefler için, ilk değerlendirme zaten grup veya özellik giriş noktasında gerçekleştiğinden, ek Arayan İtibarı denetimi yapılmaz. Çağrılan numaranın bir grup özelliğine atandığı itibar kontrolünde başarısız olan aramalar için arama geçmişi giri şi oluşturulmaz.

Çağrılan numara taraması için, aranan numara, arama kuyruğu, avlama grubu veya başka bir grup özelliğinin numarası gibi aramanın orijinal aranan numarası veya ilk yönlendirme hedefidir. Webex Callingçağrı daha sonra başka bir hedefe yönlendirildiğinde ek bir itibar denetimi çalıştırmaz.

Geri Arama başlığı içeren Acil durum numaralarından gelen geri arama, itibar sağlayıcısı tarafından taranmadan geçmez.

Destek ve servis ortaklığı

Cisco ve Mutare, müşterilerin Arayan İtibar Hizmeti entegrasyonu için hızlı ve uzman yardımı almalarını sağlamak için bir destek ortaklığı kurdu. Altyap Webex Calling ı, çağrı yönlendirme veya Control Hub yapılandırmasıyla ilgili sorunlar için müşterilerin standart destek kanalları aracılığıyla Cisco Technical Assistance Center (TAC) iletişime geçmesi gerekir. İtibar puanı hesaplamaları, sağlayıcı portalı erişimi, hesap sağlama veya faturalandırma soruları dahil olmak üzere CCRP hizmetine özgü konular için müşteriler doğrudan Mutare'nin özel destek ekibiyle iletişime geç melidir.

Bu destek yapısı, her soruşturmanın en etkili ve verimli çözümü sağlay abilecek uygun ekibe ulaşmasını sağlar.

Sınırlama

Kullanıcılar, yanlış pozitifleri belirlemek için arama geçmişindeki engellenen aramalar listesini düzenli olarak gözden geçirmelidir. Engellenen listede yanlışlıkla herhangi bir numara görünüyorsa, özellikle de engellenmem esi gereken cevapsız aramalar, kullanıcılar bu numaraların engelini kaldırmak için yöneticileriyle iletişime geçmelidir.

Cisco AI Assistant

Geri bildiriminiz için teşekkürler.