PSST (Avaya Product Security Support Team) fornisce risposte per le attuali vulnerabilità della sicurezza per tutti i prodotti Avaya. Per ulteriori informazioni, vedere i documenti Avaya Product Security Vulnerability Response Policy e Avaya Security Vulnerability Classification sul sito Web dell'assistenza Avaya all'indirizzo https://support.avaya.com/security.
Sicurezza predefinita
Il motore di sicurezza del software IP Office è fornito da Mocana Corporation. Per ulteriori informazioni, visitare il sito Web https://www.mocana.com.
Le funzioni di sicurezza sono incorporate nella piattaforma software e sono costituite da:
Firewall integrato per evitare attacchi di tipo Denial of Service (DoS)
Connessioni sicure per garantire la privacy e l'integrità delle informazioni trasmesse, che includono:
Protocollo TSL sulle interfacce di amministrazione
Client HTTPS
Server HTTPS
IPSec
SIP-TLS
SSL/VPN
Integrazione MAPI di VMPro/Exchange (TLS)
Impostazioni di sicurezza configurabili
Le impostazioni di sicurezza configurabili includono le seguenti funzioni:
Codifica e autenticazione dei messaggi
Configurazione delle impostazioni del firewall integrato
Certificati digitali
Prevenzione della frode con strumenti mediante la restrizione dei privilegi utente e utilizzo della configurazione dei criteri di sicurezza per gestire le credenziali degli account e il controllo degli accessi
La sicurezza della rete sfrutta le risorse disponibili, come le VLAN e i firewall sulla rete aziendale e include:
Configurazione del firewall esterno
Separazione della funzionalità di rete mediante la creazione di gruppi VLAN separati e di zone di sicurezza
Protezione avanzata di livello 2 (livello data link) e di livello 3 (livello di rete) mediante la configurazione delle destinazioni dei trap SNMP, di voci syslog e di una VPN IPSec.
Accesso remoto SSL/VPN
Sicurezza operativa
La sicurezza operativa ininterrotta per assicurare la protezione del sistema include:
