Especificación de seguridad

Última actualización : Nov 26, 2021 |

El Equipo de soporte de seguridad de productos de Avaya (PSST) responde a las vulnerabilidades de seguridad en curso para todos los productos Avaya. Para obtener más información, consulte Avaya Product Security Vulnerability Response Policy y Avaya Security Vulnerability Classification en el sitio web de Soporte técnico de Avaya en https://support.avaya.com/security.

Seguridad predeterminada

Mocana Corporation provee el motor de seguridad de software IP Office. Para obtener más información, consulte https://www.mocana.com.

Las funciones de seguridad están integradas a la plataforma de software. Estas funciones están compuestas por:
  • Firewall integrado para prevenir los ataques por denegación de servicio (DoS)

  • Conexiones de seguridad para garantizar la privacidad e integridad de la información que se transmite, incluso:
    • TSL en interfaces de administración

    • Cliente HTTPS

    • Servidor HTTPS

    • IPSec

    • SIP-TLS

    • SSL/VPN

    • Integración VMPro/Exchange MAPI (TLS)

Seguridad configurable

Los ajustes de seguridad configurables incluyen las siguientes funciones:
  • Encriptación y autenticación de mensaje

  • Configuración de ajustes de firewall integrado

  • Certificados digitales

  • Prevención de fraude de herramientas mediante la restricción de los privilegios de usuario y la configuración de política de seguridad para administrar las credenciales de cuenta y el control de acceso

Para obtener más información, consulte Avaya Pautas de seguridad de IP Office™ Platform.

Seguridad de red

La seguridad de red aprovecha los recursos como VLAN y los firewall disponibles en la red de la empresa, e incluye:
  • Configuración de firewall externo

  • Independiente de la función de red con la creación de grupos VLAN separados y zonas de seguridad

  • Fortalecimiento del nivel 2 (nivel de vínculo de datos) y del nivel 3 (nivel de red) mediante la configuración de los destinos de captura SNMP, entradas syslog y un IPSec VPN.

  • Acceso remoto de SSL/VPN

Seguridad operacional

La seguridad operacional en curso para mantener un sistema seguro incluye:
  • Revisión

  • Inicio de sesión y monitoreo

  • Protección contra virus