Spécifications de sécurité

Dernière mise à jour : Sep 30, 2025 |
Informations sur le prologue
Métadonnées
Mots-clés :
Les sections suivantes décrivent les fonctions de sécurité de CMS. Pour obtenir de plus amples renseignements sur les meilleures pratiques en matière de sécurité, reportez-vous à la section intitulée Sécurité de Avaya Call Management System .

Renforcement du système d'exploitation

CMS durcit le système d'exploitation par les moyens suivants :
  • Correctifs et qualification des correctifs : CMS comprend tous les composants nécessaires, y compris les correctifs de sécurité pendant la version. Avaya reçoit des notifications de correctifs supplémentaires et certifie les nouveaux correctifs Linux® OS. Avaya assemble ensuite ces groupes de correctifs et les met à la disposition des clients par le biais des avis de modification de produit (PCN).
  • Journaux de sécurité au niveau du système d'exploitation et pistes d'audit : Vous pouvez utiliser des fichiers journaux pour détecter les activités suspectes du système. Le client peut consulter ces fichiers journaux régulièrement pour déceler des signes d’activités inhabituelles.
  • Modifications des bannières : La modification des bannières de service réseau Telnet et FTP masque les informations du système d'exploitation aux personnes qui souhaitent exploiter les problèmes de sécurité connus.
  • Courriel et SMTP : ne configurez pas CMS comme relais de courrier et désactivez le démon du protocole SMTP (Simple Mail Transfer Protocol).

Authentification et chiffrement de session

CMS réalise l'authentification et le chiffrement de session par les moyens suivants :
  • Authentification et autorisation des utilisateurs : CMS utilise les mesures de sécurité de connexion et de mot de passe du système d'exploitation Linux® et fournit plusieurs niveaux d'accès au système. Pour authentifier les utilisateurs, CMS utilise les capacités du système d'exploitation basées sur les modules d'authentification enfichables (PAM). Au niveau du système, CMS utilise les autorisations standard du système d'exploitation. Dans CMS, vous pouvez administrer les autorisations de données pour chaque utilisateur.
  • Complexité et expiration du mot de passe : Vous pouvez activer et modifier les attributs d'expiration du mot de passe à partir du menu CMSADM. Vous pouvez régler les intervalles d'expiration de 1 à 52 semaines.
  • Consignation des échecs de connexion : Vous pouvez consigner les échecs de connexion dans le journal des messages système, syslog.
  • Prévention de la connexion multiple : avec l'offre de renforcement APS, vous ne pouvez pas vous connecter plus d'une fois simultanément.
  • Utilisation de SSH : CMS simplifie l'installation de la connexion client sécurisée du superviseur sur un réseau public ou non sécurisé. Pour l'installer, CMS utilise Secure Shell (SSH), un protocole qui chiffre les paquets envoyés entre un poste de travail client et un serveur hôte. Cette procédure sécurise la transmission des informations de connexion et d’autres données sensibles.
Remarque :
Pour obtenir de plus amples renseignements sur le chiffrement FIPS 140-2, reportez-vous aux Étiquette de maintenance et de dépannage Avaya Call Management System sections et Notes de version de Avaya Call Management System.

Réglementations relatives à la confidentialité des données

De nombreuses organisations ont des politiques relatives au traitement des données personnelles. Par exemple, l’Union européenne a publié le Règlement général sur la protection des données (RGPD) et l’État des États-Unis de Californie a créé la Loi californienne sur la protection de la vie privée des consommateurs (CCPA). Pour prendre en charge ces politiques, CMS prend en charge le chiffrement des données au repos et des données en transit. CMS fournit des outils et des directives pour gérer les données personnelles. Pour obtenir de plus amples renseignements sur la façon dont CMS protège les données personnelles, reportez-vous à la section Déclaration de confidentialité des produits pour Avaya Call Management System.

Chiffrement des données personnelles au repos

CMS prend en charge le chiffrement des données personnelles au repos. Les plateformes prises en charge chiffrent les disques par défaut ou avec une configuration minimale.

Chiffrement des données personnelles en transit

Les données personnelles en transit peuvent être chiffrées entre CMS et ses systèmes ACD connectés. Le chiffrement de liaison SPI est invisible pour l'utilisateur et est automatiquement mis en œuvre lorsque vous administrez la liaison entre les systèmes.
Le chiffrement des données personnelles en transit est disponible avec CMS version 19.1 et ultérieure, et avec Communication Manager version 8.1.2 et ultérieure.

Fonctions optionnelles de chiffrement des données

  • Vous pouvez chiffrer les données envoyées par le biais de connexions LDAP à un serveur Active Directory.
  • Vous pouvez chiffrer les données envoyées sur les connexions ODBC et JDBC.

Sécurité des applications

CMS assure la sécurité des applications par le biais de la liaison SPI, de la journalisation d'audit au niveau de l'application et des contrôles de sécurité de la base de données.

Sécurité physique

CMS assure la sécurité physique grâce à la protection du serveur physique et à la sécurité EEPROM/BIOS.

Sécurité des services et prise en charge de CMS

CMS assure la sécurité des services et la prise en charge de CMS par la connectivité et l’authentification à distance, ainsi que la gestion des mots de passe des services.

Données personnelles dans CMS

CMS stocke les types de données personnelles suivants :
  • Renseignements sur l'agent du centre d'appels.
  • Informations sur l'utilisateur CMS.
  • Numéros de téléphone composés par des personnes qui passent des appels au centre d’appels.
  • Numéros de téléphone composés par les préposés qui passent des appels à l'extérieur du centre d'appels.
Les informations sur l'agent du centre d'appels et sur l'utilisateur CMS sont destinées aux employés de l'entreprise qui utilisent CMS. Le type de données personnelles stockées est limité aux informations qui facilitent les opérations de travail standard des employés.
Les renseignements sur les personnes qui appellent le centre d’appels sont spécifiques aux chiffres composés. Les renseignements sur les préposés qui appellent à l'extérieur du centre d'appels sont également spécifiques aux chiffres composés.
CMS fournit des journaux et des outils pour gérer les données personnelles dans CMS. Pour obtenir de plus amples renseignements sur la gestion des données personnelles, reportez-vous à la section Étiquette de maintenance et de dépannage Avaya Call Management System.