Wirtualna centrala z szyfrowaniem

Crypto PBX.
Rozmowy biznesowe
pod ochroną.

Chroń transmisję głosu i danych sygnalizacyjnych telefonii IP. Dobierzemy VPN lub TLS i SRTP do urządzeń oraz sieci Twojego zespołu.

VPN · TLS · SRTP

Poufność w codziennej pracy

Rozmawiaj o biznesie.
Zadbaj o bezpieczeństwo połączeń.

Rozmowy z partnerami

Warunki umów, plany i ustalenia zasługują na taką samą ochronę jak firmowe dokumenty.

Praca poza biurem

Sieć domowa lub połączenie podczas delegacji to powód, aby sprawdzić sposób przesyłania rozmów służbowych.

Wiele biur

Podłączając nowy oddział, ustal wcześniej, które odcinki sieci telefonicznej wymagają ochrony.

Słabe punkty telefonii IP

Jakie zagrożenia uwzględnić

Telefonia IP pomaga zarządzać połączeniami, łączyć biura i analizować raporty. Głos oraz dane sygnalizacyjne są jednak przesyłane przez sieć — ich ochronę należy uwzględnić w systemie bezpieczeństwa firmy.

Przechwytywanie rozmów

Analiza nieszyfrowanego ruchu nie wymaga fizycznego dostępu do przewodu telefonicznego. Dostęp do ruchu sieciowego może umożliwić napastnikowi próbę odtworzenia rozmowy.

Kradzież danych dostępowych i podszywanie się

Słabe uwierzytelnianie i niezabezpieczone połączenia zwiększają ryzyko przejęcia danych logowania. Cudze konto może posłużyć do wykonywania połączeń na koszt firmy lub zakłócania komunikacji.

Przeciążenie i odmowa usługi

Duża liczba żądań lub krótkich połączeń może przeciążyć telefonię. Ograniczanie ryzyka wymaga kontroli obciążenia, filtrowania i innych zabezpieczeń infrastruktury.

Szyfrowanie chroni przesyłane dane. Odporność na DDoS i bezpieczeństwo urządzeń wymagają odrębnych działań — jeden protokół nie rozwiązuje wszystkich problemów.

Trzy zasady ochrony

Poufność.
Integralność. Dostępność.

Bezpieczna telefonia to również zaufanie do przesyłanych danych i utrzymanie sprawności komunikacji.

Poufność

Ograniczenie ryzyka przechwycenia głosu i danych sygnalizacyjnych przez osoby nieuprawnione na chronionych odcinkach połączenia.

Integralność

Weryfikacja autentyczności i integralności transmisji pomaga wykrywać zmiany danych oraz odrzucać niepotwierdzone komunikaty.

Dostępność

Monitorowanie sieci i ochrona przed przeciążeniem wspierają ciągłość telefonii. Zakres zabezpieczeń zależy od architektury oraz warunków obsługi.

Technologie prostym językiem

Trzy narzędzia.
Jeden cel — bezpieczna komunikacja.

Wybór zależy od sposobu podłączenia. VPN i TLS/SRTP mogą realizować różne zadania oraz współpracować w jednej konfiguracji.

01 · Kanał połączenia

Tunel VPN

Tworzy chroniony kanał między uzgodnionymi punktami sieci. Sprawdza się przy podłączaniu biura lub użytkowników zdalnych.

Chroni ruch kierowany przez tunel.

02 · Dane sygnalizacyjne

TLS

Chroni wymianę komunikatów SIP między zgodnymi węzłami: nawiązywanie połączenia i sterowanie rozmową.

Ochrona samego głosu wymaga odrębnego mechanizmu.

03 · Strumień głosowy

SRTP

Chroni przesyłany strumień głosowy. Wymaga uzgodnionej metody wymiany kluczy.

Działa na odcinkach, na których skonfigurowano i obsługiwany jest SRTP.

Zakres szyfrowania zależy od całej trasy połączenia. Wyjście do publicznej sieci telefonicznej nie oznacza automatycznie szyfrowania od końca do końca aż do telefonu rozmówcy.

Metoda ochrony · VPN

Chroniony tunel
dla telefonii firmowej

VPN tworzy logiczne, chronione połączenie przez internet. Ruch kierowany do tunelu jest szyfrowany między jego punktami końcowymi.

Tak można podłączyć zdalnego pracownika lub biuro. Podobne rozwiązanie służy do połączenia z infrastrukturą operatora, jeśli przewiduje to uzgodniona architektura.

Co dzieje się z danymi

• Na wejściu do tunelu ruch jest szyfrowany.
• Przez sieć zewnętrzną przesyłane są chronione pakiety.
• Na drugim końcu tunelu dane są odszyfrowywane do dalszego przetwarzania.

Poza tunelem VPN ochrona zależy od kolejnych odcinków trasy. Sam tunel nie zapewnia szyfrowania całej rozmowy od końca do końca.

Zalety i ograniczenia

Kiedy VPN sprawdzi się w Twoim zespole

Zalety

Chronione połączenie
przez internet

• Tunel można zestawić przez internet zamiast osobnego łącza dedykowanego.
• Można podłączać użytkowników zdalnych i łączyć biura według uzgodnionej architektury.
• Można chronić różne rodzaje ruchu kierowanego przez VPN.
• Można wykorzystać zgodne urządzenia — potrzebę ich wymiany sprawdzamy przy doborze rozwiązania.

Co uwzględnić

Wymagania dotyczące sieci
i urządzeń

• Szyfrowanie dodatkowo obciąża urządzenia.
• Tunelowanie może zwiększyć opóźnienie i ilość przesyłanych danych.
• Konfiguracja oraz utrzymanie komplikują architekturę sieci.
• Liczba jednoczesnych rozmów zależy od wydajności urządzeń i łącza.

Metoda ochrony · TLS + SRTP

Sygnalizacja i głos:
ochrona dwóch części połączenia

Najpierw urządzenia wymieniają komunikaty niezbędne do zestawienia połączenia, a następnie przesyłają głos. Te dwa strumienie korzystają z różnych protokołów ochrony.

Ochrona sygnalizacji SIP

TLS

TLS zapewnia chronione połączenie między zgodnymi węzłami. W telefonii IP służy do przesyłania komunikatów SIP sterujących nawiązaniem, zmianą i zakończeniem połączenia.

• Poufność sygnalizacji na chronionym odcinku.
• Kontrola integralności przesyłanych komunikatów.
• Weryfikacja autentyczności węzła przy prawidłowej konfiguracji certyfikatów.

Sam TLS nie szyfruje strumienia głosowego.

Ochrona ruchu głosowego

SRTP

SRTP to chroniony wariant protokołu transmisji multimediów w czasie rzeczywistym. Zabezpiecza strumień głosowy za pomocą kluczy uzgodnionych przez uczestników chronionego połączenia.

• Szyfrowanie multimediów przy włączonej poufności.
• Weryfikacja autentyczności i integralności pakietów.
• Ochrona przed ponownym odtworzeniem przechwyconych pakietów.

Obsługa i konfiguracja SRTP muszą być zgodne po obu stronach chronionego odcinka.

Co zmienia szyfrowanie

Dla pracownika — rozmowa.
Dla przechwytującego — chronione dane.

Przy zwykłej transmisji RTP treść głosowa pakietów nie jest chroniona szyfrowaniem samego RTP. Prawidłowo skonfigurowany SRTP wymaga odpowiedniego klucza do odzyskania zaszyfrowanej treści.

Rozmówca słyszy normalny głos po odszyfrowaniu po stronie odbiorczej. Szyfrowanie nie służy do zmiany barwy głosu ani tworzenia zakłóceń.

Sprawdzamy jakość

Opóźnienia, utrata pakietów, kodeki i obciążenie urządzeń wpływają na rozmowę. Dlatego podłączenie kończymy testami w Twojej sieci.

Dobór konfiguracji

Ochrona zaczyna się
od architektury Twojej komunikacji

Powiedz, gdzie pracują członkowie zespołu i z jakich telefonów lub aplikacji korzystają. Podczas konsultacji dobierzemy sposób podłączenia.

Co warto sprawdzić

• Obsługę TLS i SRTP w telefonach oraz softphone’ach.
• Możliwość konfiguracji VPN na wybranych urządzeniach lub routerze.
• Trasę połączeń między pracownikami, centralą i numerami zewnętrznymi.
• Jakość internetu oraz obciążenie urządzeń.

Efektem jest uzgodniona architektura z jasno określonym zakresem ochrony.

Cena Crypto PBX

Dodaj szyfrowanie
do wirtualnej centrali

Dodatek do pakietu centrali

Crypto PBX

+25 Wycena indywidualna

Dla pakietów Business, Pro i Pro Plus.

Okres rozliczeniowy, zakres podłączenia i ostateczną kwotę ustalimy w ofercie.

Co składa się na cenę

• Wybrany pakiet wirtualnej centrali.
• Liczba podłączonych linii Crypto PBX.
• Numery i połączenia według Twojej taryfy.

Przed uruchomieniem uzgodnimy metodę szyfrowania, zgodność urządzeń i warunki konfiguracji.

Wciąż wybierasz telefonię? Poznaj możliwości wirtualnej centrali Stream Telecom.

Przejście na bezpieczną komunikację

Podłączenie w trzech krokach

01

Omawiamy potrzeby

Ustalamy liczbę linii, stanowisk i wymagania dotyczące poufności.

02

Uzgadniamy konfigurację

Dobieramy metodę ochrony i wymagane ustawienia zgodnych urządzeń.

03

Sprawdzamy połączenia

Testujemy połączenia przychodzące i wychodzące, dźwięk oraz wybraną konfigurację.

Zacznijmy od Twoich potrzeb

Jakiej ochrony potrzebuje
Twoja telefonia?

Dobierzemy konfigurację Crypto PBX i przygotujemy wycenę podłączenia dla Twojego zespołu.

Stream Telecom

+48 780 908 438

sales@streamtelecom.pl

Telefonia IP dla firm →