Vérification de la sécurité du système

Dernière mise à jour : Mar 19, 2025 |
Informations sur le prologue
Métadonnées
Mots-clés :
Voici quelques-unes des étapes requises pour l’indemnisation. Utilisez-les pour analyser la sécurité de votre système.
  1. Supprimez toutes les connexions d'usine par défaut de client, de rcust, de navigation, de nms et bcms et attribuez des connexions uniques avec des mots de passe alphanumériques de 7 caractères et un vieillissement de mot de passe de 90 jours.
    INFORMATIONS SUPPLÉMENTAIRES :
    Utilisez la commande list logins pour découvrir quelles connexions sont disponibles.
  2. Si vous n'utilisez pas l'accès à distance, assurez-vous de le désactiver définitivement.
    INFORMATIONS SUPPLÉMENTAIRES :
    Astuce :
    Vous pouvez utiliser la commande display remote-access pour vérifier l'état de votre accès à distance.
    Pour désactiver l'accès à distance, sur l'écran Accès à distance, dans le champ Désactiver définitivement, entrez y.
    Remarque :
    Avaya recommande de désactiver définitivement l'accès à distance à l'aide de la commande change remote-access. Si vous désactivez définitivement l'accès à distance, le code est retiré du logiciel. Avaya facture des frais pour rétablir la fonction de téléaccès.
  3. Si vous utilisez l'accès à distance, mais uniquement pour les appels internes, modifiez les annonces ou l'observation des services à distance.
    1. Utilisez un code de barrière à 7 chiffres.
    2. Attribuez un code COR unique au code-barrière à 7 chiffres.
      INFORMATIONS SUPPLÉMENTAIRES :
      Le COR unique doit être administré lorsque le FRL est 0, le champ Restriction de l'appelant est vers l'extérieur et le champ Autorisations d'appel est n sur tous les COR de groupe de lignes uniques.
    3. Attribuez l'notification de violation de sécurité à distance à 10 tentatives en 2 minutes.
    4. Réglez le cycle de vieillissement à 90 jours avec une limite d’appels de 100 par code barrière.
  4. Si vous utilisez l'accès à distance pour traiter les appels hors réseau ou accéder de quelque manière que ce soit au réseau public :
    1. Utilisez un code de barrière à 7 chiffres.
    2. Attribuez un code COR unique au code de barrière.
    3. Limitez le COR attribué à chaque code barrière par niveau FRL uniquement aux zones d'appel nécessaires pour mener des affaires.
    4. Réglez le cycle de vieillissement à 90 jours avec une limite d’appels de 100 par code barrière.
    5. Supprimez la tonalité d'appel, le cas échéant.
    6. Administrez les codes d'autorisation.
    7. Utilisez un minimum de 11 chiffres (combinaison de codes de barrière et de codes d’autorisation).
    8. Attribuez l'notification de violation de sécurité à distance à 10 tentatives en 2 minutes.
  5. Si vous utilisez des vecteurs :
    1. Attribuez un COR unique à tous les numéros de répertoire de vecteur (VDN).
      INFORMATIONS SUPPLÉMENTAIRES :
      Pour obtenir de plus amples renseignements, reportez-vous aux sections Référence à Avaya Aura® Call Center 5.2 Automatic Call Distribution (ACD) et Référence à Avaya Aura® Call Center 5.2 Call Vectoring and Expert Agent Selection (EAS) .
      Remarque :
      Le COR associé au VDN dicte les privilèges d'appel du VDN/vector. Il existe une forte prédisposition aux fraudes interurbaines sur les vecteurs qui ont des étapes de collecte de chiffres. Lorsqu'un vecteur recueille des chiffres, il les renvoie à Communication Manager et si le COR du VDN lui permet de terminer l'appel hors réseau, il le fera. Par exemple, l'annonce Si vous connaissez le numéro de poste à 4 chiffres de votre partie, entrez-le maintenant pour recueillir 4 chiffres à l'étape 6. Si vous entrez 90## ou 900#, les 4 chiffres sont analysés et si 9 pointe vers ARS et 0 ou 00 sont attribués dans les tables d'analyse ARS et que le VDN COR le permet, l'appel est acheminé hors du serveur vers un opérateur local extérieur ou interurbain. L'opérateur connecte ensuite l'appel au numéro demandé.
    2. Si les vecteurs associés au VDN ne nécessitent pas l'acheminement de l'appel hors réseau ou via AAR, attribuez un COR unique où le FRL est 0, le champ Restriction de l'appelant est vers l'extérieur, le champ Autorisations d'appel est n sur tous les COR de groupe de lignes uniques.
    3. Si le vecteur a une étape de route vers qui achemine l'appel à un serveur distant via AAR, attribuez un COR unique avec un groupe de partition ARS/AAR unique, le FRL le plus bas pour compléter un appel AAR, et n sur tous les COR uniques attribués à vos installations de trunking réseau public sur les autorisations d'appel.
      INFORMATIONS SUPPLÉMENTAIRES :
      Attribuez les modèles de route AAR appropriés au groupe de partition AAR à l'aide de la commande change aar analysis partition x 2.
      Astuce :
      Vous pouvez utiliser la commande display aar analysis print pour imprimer une copie de votre configuration d'acheminement alternatif automatique (AAR) avant d'apporter des modifications. Vous pouvez utiliser l'impression pour corriger les erreurs.
    4. Si le vecteur a une étape de routage vers qui achemine l'appel vers hors réseau, attribuez un COR unique avec un groupe de partition ARS/AAR unique, le FRL le plus bas pour compléter un appel ARS, et n sur tous les COR uniques attribués à vos installations de trunking de réseau public sur les autorisations d'appel.
      INFORMATIONS SUPPLÉMENTAIRES :
      Attribuez la chaîne de composition complète appropriée à l'étape route-to du vecteur au groupe de partition ARS unique à l'aide de la commande change ars analysis partition x 2.
  6. Sur l'écran Code d'accès aux fonctions (CAF), les champs Code d'accès aux appels d'essai de l'installation, Code d'accès à l'origine des données et Code d'accès à la confidentialité des données doivent être modifiés par rapport à la valeur par défaut ou supprimés.
    INFORMATIONS SUPPLÉMENTAIRES :
    Pour obtenir de plus amples renseignements sur l'écran Code d'accès aux fonctions (CAF), reportez-vous à la section Référence d'écran Avaya Aura® Communication Manager.
    Remarque :
    Ces codes, lorsqu’ils sont composés, renvoient la tonalité du système ou l’accès direct aux installations de trunking sortant. Les transferts vers ces codes peuvent avoir lieu par le biais d’un vecteur non sécurisé avec des étapes de collecte de chiffres ou d’un système de messagerie vocale non sécurisé.
  7. Restreindre le renvoi d'appel hors réseau pour toutes les classes de service.
    INFORMATIONS SUPPLÉMENTAIRES :
    Pour obtenir Référence d'écran Avaya Aura® Communication Manager de plus amples renseignements sur la classe de service, reportez-vous à la section intitulée.
    Remarque :
    Vous ne pouvez pas administrer les trunks à démarrage en boucle si le renvoi d'appel hors réseau est requis.
  8. Si les trunks de démarrage de boucle sont administrés sur Communication Manager et ne peuvent pas être modifiés par l'entreprise de commutation locale, bloquez toutes les classes de service de renvoyer les appels hors réseau.
    INFORMATIONS SUPPLÉMENTAIRES :
    Sur l'écran Classe de service, champ Restriction Renvoi d'appel hors réseau, réglez à y pour les 16 (0-15) numéros de COS.
    Pour obtenir Référence d'écran Avaya Aura® Communication Manager de plus amples renseignements sur la classe de service, reportez-vous à la section intitulée.
    Remarque :
    Si un poste est renvoyé hors réseau et qu’un appel entrant au poste est établi à l’aide d’une ligne à prise par boucle, une supervision de déconnexion incorrecte peut se produire au bureau central local d’échange à la fin de l’appel. Cela permet à l'appelant de rappeler ou de transférer la tonalité de composition pour établir un appel frauduleux.
  9. Administrez l'enregistrement des détails des appels sur tous les groupes de lignes pour enregistrer les appels entrants et sortants.
    INFORMATIONS SUPPLÉMENTAIRES :
    Pour plus d'informations, consultez la section Collecte d'informations sur les appels.
  10. Sur l'écran Modèle d'acheminement, veillez à attribuer des modèles d'acheminement avec un FRL de 0; ceux-ci permettent d'accéder aux installations de trunking sortant.
    INFORMATIONS SUPPLÉMENTAIRES :
    Avaya recommande d’attribuer des voies avec un FRL de 1 ou supérieur.
    Remarque :
    Une exception pourrait être l'attribution d'un modèle d'acheminement avec une FRL de 0 à utiliser pour les appels au 911, de sorte que même les utilisateurs restreints peuvent composer ce numéro en cas d'urgence.
    Astuce :
    Vous pouvez utiliser la commande list route-pattern print pour imprimer une copie de vos FRLs et vérifier leur état.
  11. Sur tous les écrans de groupe de lignes, réglez le champ Accès par numérotation à n.
    INFORMATIONS SUPPLÉMENTAIRES :
    Si cette option est réglée à y, les utilisateurs peuvent composer des codes d'accès aux trunks, contournant ainsi toutes les fonctions de filtrage des appels ARS.
    Pour obtenir de plus amples renseignements, reportez-vous à la section Groupe de lignes réseau de Référence d'écran Avaya Aura® Communication Manager.
  12. Dans la table d'analyse des chiffres AAR et ARS, réglez toutes les chaînes de composition non requises pour faire des affaires à den (deny).
    INFORMATIONS SUPPLÉMENTAIRES :
    Pour obtenir de plus amples renseignements sur cet écran, consultez Référence d'écran Avaya Aura® Communication Manager.
  13. Si vous avez besoin d'appels internationaux, dans le tableau d'analyse des chiffres AAR et ARS, utilisez uniquement les indicatifs de pays/codes de ville 011+ ou des chaînes de numérotation spécifiques.
  14. Attribuez une classe de restriction unique à tous les groupes de trunks ou aux mêmes types de groupes de trunks.
    INFORMATIONS SUPPLÉMENTAIRES :
    Si le groupe de lignes ne nécessite pas de mise en réseau par Communication Manager, administrez la classe de restriction du groupe de lignes où le FRL est 0, le champ Restriction de l'appelant est vers l'extérieur et toutes les classes de restriction uniques attribuées à vos groupes de lignes sortantes sont n. Pour obtenir de plus amples renseignements, reportez-vous à la section intitulée Classe de restriction Référence d'écran Avaya Aura® Communication Manager.
    Astuce :
    Vous pouvez utiliser la commande list trunk-group print pour obtenir un imprimé de tous vos groupes de trunks. Ensuite, vous pouvez utiliser la commande display trunk-group x (où x est le groupe de trunks) pour vérifier le COR de chaque groupe de trunks.
  15. Avaya recommande d'administrer les éléments suivants sur tous les ports de messagerie vocale :
    • Attribuez un COR unique à tous les ports de messagerie vocale. Pour obtenir de plus amples renseignements, reportez-vous à la section intitulée Classe de restriction Référence d'écran Avaya Aura® Communication Manager.
    • Si vous n'utilisez pas d'appel sortant, de standardiste de télécopie ou de mise en réseau, administrez le COR unique où le FRL est 0, le champ Restriction de l'appelant est sortant et tous les COR de groupe de lignes uniques sur les autorisations d'appel sont n. Pour obtenir de plus amples renseignements, reportez-vous à la section intitulée Classe de restriction Référence d'écran Avaya Aura® Communication Manager.
    INFORMATIONS SUPPLÉMENTAIRES :
    Remarque :
    Avaya vous recommande d'administrer autant de niveaux de sécurité que possible. Vous pouvez mettre en œuvre l'étape 9 et l'étape 16 comme une double couche de sécurité. Dans le cas où le système de messagerie vocale devient non sécurisé ou compromis pour quelque raison que ce soit, la couche de sécurité de Communication Manager prend le relais, et vice versa.
  16. Administrez tous les télécopieurs, modems et ports vocaux analogiques des répondeurs comme suit :
    • Réglez le champ Switchhook Flash sur n.
    • Réglez le champ Alerte sonore distincte à n. Voir la station dans Référence d'écran Avaya Aura® Communication Manager pour plus d'informations.
  17. Installez un système de comptabilité des appels pour maintenir les enregistrements d'appels.
    INFORMATIONS SUPPLÉMENTAIRES :
    Sur l'écran Paramètres du système CDR, le champ Enregistrer uniquement les appels sortants est réglé à y. Pour obtenir de plus amples renseignements, reportez-vous à la section Paramètres système CDR Référence d'écran Avaya Aura® Communication Manager.
  18. Les systèmes de comptabilité des appels produisent des rapports des enregistrements d'appels.
    INFORMATIONS SUPPLÉMENTAIRES :
    Il détecte les téléphones qui sont piratés en enregistrant le numéro de poste, la date et l'heure de l'appel, et les chiffres composés.