Assurez-vous que des mots de passe sécurisés existent pour toutes les connexions par lesquelles l'administration ou la maintenance du système peut accéder au système. Changez les mots de passe régulièrement.

Définissez la notification de déconnexion et le vieillissement forcé du mot de passe lors de l'administration des connexions. Vous devez attribuer des mots de passe pour ces identifiants au moment de la configuration.

Établir des procédures bien contrôlées pour réinitialiser les mots de passe.

Activez les fonctions de transfert sécurisé dans les systèmes de messagerie vocale.

Appliquez les restrictions appropriées aux ports d'accès/de sortie de la messagerie vocale.

Limitez le nombre de tentatives non valides d’accès à une messagerie vocale à cinq ou moins.

Si vous n'utilisez pas les fonctionnalités de téléaccès, désactivez-les.

Si vous utilisez l’accès à distance, vous devez utiliser des codes de barrière et/ou des codes d’autorisation définis pour la longueur maximale. Modifiez les codes régulièrement.

Il est de votre responsabilité de conserver vos propres dossiers concernant qui est autorisé à utiliser ce code d’autorisation.

Empêchez les appelants de composer des combinaisons de chiffres non intentionnelles aux invites.

Empêcher les standardistes automatiques et les vecteurs d'appel d'autoriser l'accès à la tonalité d'appel.

Créez une sélection automatique de l'acheminement ou des modèles d'acheminement de classe mondiale pour contrôler la façon dont chaque appel doit être traité.

Utilisez les capacités d'acheminement en fonction de l'heure du jour pour limiter les installations disponibles la nuit et le week-end.

Refuser à tous les points de terminaison la possibilité d'accéder directement aux trunks sortants.

Lorsque l'accès international est requis, établissez des groupes de permissions.

Limitez l'accès uniquement aux destinations spécifiques requises pour les affaires.

Le mot de passe restreint l'accès aux boîtes vocales.

Utilisez des mots de passe non triviaux et modifiez-les régulièrement.

Restreindre l’accès non autorisé aux salles d’équipement et aux placards de connexion.

Protégez la documentation du système et les rapports de données contre la compromission.

Activez les fonctionnalités qui désactivent l'accès en réponse à des tentatives d'accès non autorisées.

Utilisez les rapports de trafic et de détails des appels pour surveiller l'activité des appels.

De l'utilisation sécuritaire des cartes d'appel à la sécurisation du mot de passe de la boîte vocale, formez vos utilisateurs à la manière de se protéger contre les compromissions involontaires de la sécurité du système.

Changez le mot de passe d'accès régulièrement et ne le communiquez qu'au personnel autorisé. Envisagez d'activer le **Gateway de sécurité à accès amélioré**. Pour obtenir de plus amples renseignements, reportez-vous à la section Passerelle de sécurité à accès amélioré dans le Description et mise en œuvre des fonctions d'Avaya Aura® Communication Manager.

Planifiez des sauvegardes régulières hors-site.

Demandez à vos utilisateurs de ne jamais transférer ces appels. Ne supposez pas que si le transfert de trunk à trunk est bloqué, cela ne peut pas se produire.

Les pirates exécutent des programmes d'ordinateurs personnels générateurs aléatoires pour détecter la tonalité de composition. Ensuite, ils réexaminent ces lignes pour contourner les codes de barrière et/ou les codes d’autorisation afin de passer des appels frauduleux ou de revendre leurs services. Ils utilisent vos lignes téléphoniques pour supporter le coût de l'appel. Ces opérations d'appel ou de vente sont souvent effectuées sur des téléphones publics situés dans les métros, les centres commerciaux ou les aéroports. Reportez-vous à la section intitulée Configuration de l'avis de violation de sécurité pour éviter que cela ne se produise dans votre entreprise.