Especificación de seguridad

Última actualización : Nov 26, 2021 |
Prolog information
El Equipo de soporte de seguridad de productos de Avaya (PSST) responde a las vulnerabilidades de seguridad en curso para todos los productos Avaya. Para obtener más información, consulte Avaya Product Security Vulnerability Response Policy y Avaya Security Vulnerability Classification en el sitio web de Soporte técnico de Avaya en https://support.avaya.com/security.

Seguridad predeterminada

Mocana Corporation provee el motor de seguridad de software IP Office. Para obtener más información, consulte https://www.mocana.com.
Las funciones de seguridad están integradas a la plataforma de software. Estas funciones están compuestas por:
  • Firewall integrado para prevenir los ataques por denegación de servicio (DoS)
  • Conexiones de seguridad para garantizar la privacidad e integridad de la información que se transmite, incluso:
    • TSL en interfaces de administración
    • Cliente HTTPS
    • Servidor HTTPS
    • IPSec
    • SIP-TLS
    • SSL/VPN
    • Integración VMPro/Exchange MAPI (TLS)

Seguridad configurable

Los ajustes de seguridad configurables incluyen las siguientes funciones:
  • Encriptación y autenticación de mensaje
  • Configuración de ajustes de firewall integrado
  • Certificados digitales
  • Prevención de fraude de herramientas mediante la restricción de los privilegios de usuario y la configuración de política de seguridad para administrar las credenciales de cuenta y el control de acceso
Para obtener más información, consulte Avaya Pautas de seguridad de IP Office™ Platform.

Seguridad de red

La seguridad de red aprovecha los recursos como VLAN y los firewall disponibles en la red de la empresa, e incluye:
  • Configuración de firewall externo
  • Independiente de la función de red con la creación de grupos VLAN separados y zonas de seguridad
  • Fortalecimiento del nivel 2 (nivel de vínculo de datos) y del nivel 3 (nivel de red) mediante la configuración de los destinos de captura SNMP, entradas syslog y un IPSec VPN.
  • Acceso remoto de SSL/VPN

Seguridad operacional

La seguridad operacional en curso para mantener un sistema seguro incluye:
  • Revisión
  • Inicio de sesión y monitoreo
  • Protección contra virus