Sicherheits-FAQs

F: Ist dies eingehend oder ausgehend, oder wirkt es sich auf den Datenverkehr in beide Richtungen aus?

A: Diese Netzwerk- und Firewall-Konfigurationen wirken sich auf den eingehenden und ausgehenden Sprachverkehr (VoiceHub) aus.

F: Ist es für uns nicht ein Sicherheitsrisiko, so viele IPs/Ports offen zu haben?

A: Es stellt ein Sicherheitsrisiko dar, alle zugelassenen IPs/Ports aufgelistet zu haben. Wenn ein Angreifer eine IP oder einen Port aus einem bestimmten Bereich übernehmen kann, kann er andere übernehmen, sodass die Bedrohung nicht mit der Anzahl der geöffneten IPs oder Ports zunimmt.

Der IP-Bereich im jeweiligen Abschnitt ist Eigentum unseres Kommunikationsanbieters (CPV genannt) und bei ARIN registriert. Hierbei handelt es sich nicht um einen kurzlebigen IP-Bereich, der Gefahr läuft, von unseren Cloud-Anbietern recycelt zu werden und möglicherweise in Zukunft von einer anderen Organisation verwendet werden könnte. Vor diesem Hintergrund ist unser CPV der Standpunkt, dass dies eine Sicherheitsverbesserung gegenüber dem vorherigen Paradigma darstellt. trotz der größeren Reichweite(n).

F: Die Größe der Zulassungsliste ist besorgniserregend. Dadurch erhält der Angreifer mehr Angriffsfläche und bietet nicht den erforderlichen Sicherheitsschutz.

A: Jede RTP-Mediensitzung wird von einer der wenigen vertrauenswürdigen CPV-Signalisierungskanten ausgehandelt. Die IP/Ports beziehen sich hier auf den CPV-Medien-Edge. Daher sollten Sie das Senden und Empfangen von UDP-Verkehr aus den veröffentlichten IP-Adressbereichen zulassen. Sie müssen jedoch auf Ihrer Seite keine zusätzlichen IPs oder Ports öffnen.

F: Warum gelten für andere Produkte keine so umfassenden Anforderungen?

A: Wir können nichts über die Entscheidungsprozesse anderer Produkte/Angebote oder deren Architekturdesigns sagen, aber wir sehen andere mit weitgehend ähnlichen Anforderungen. Beispiel: Telnyx verfügt über einen einzigen nicht-regionalen /19-IP-Bereich und Zoom Phone und Zoom Contact Center haben als Referenz einen UDP-Portbereich von 20000-64000.

F: Wir möchten mehr über WebRTC erfahren.

A: WebRTC (Web Real-Time Communications) ist ein fortschrittliches Protokoll, das zur Erleichterung von Echtzeit-Kommunikationsfunktionen wie Sprach-, Video- und Datenaustausch direkt in Webbrowsern eingesetzt wird. Diese Technologie stellt eine Peer-to-Peer-Verbindung zwischen Browsern her, was zwar effizient ist, aber bestimmte Sicherheitslücken mit sich bringt. WebRTC nutzt hauptsächlich ein Spektrum von UDP-Ports sowie gelegentliche TCP-Ports, um diese Konnektivität zu ermöglichen.

In Bezug auf die Firewall-Konfiguration erfordert WebRTC die Öffnung einer breiten Palette von Ports, typischerweise im dynamischen oder kurzlebigen Bereich 49152 bis 65535 für UDP-Verkehr. Diese Anforderung ergibt sich aus der Verwendung von „Hole Punching“-Techniken im Protokoll, die für die Navigation durch Firewalls und NAT-Systeme (Network Address Translation) unerlässlich sind. Diese Methode ist von entscheidender Bedeutung, damit Peers in unterschiedlichen Netzwerken ohne die Vermittlung eines zentralen Servers lokalisieren und eine Verbindung herstellen können.

Obwohl die Notwendigkeit mehrerer offener Firewall-Ports zunächst als erhebliches Sicherheitsrisiko erscheinen mag, ist es wichtig zu erkennen, dass WebRTC von Natur aus darauf ausgelegt ist, sichere Kommunikation zu unterstützen. Die potenziellen Sicherheitsrisiken dieser offenen Ports können durch strategische Netzwerkkonfiguration und die Einführung zusätzlicher Sicherheitsprotokolle wirksam gemindert werden. Firewalls können beispielsweise sorgfältig konfiguriert werden, um Schwachstellen zu minimieren und unberechtigten Datenverkehr zu blockieren. Darüber hinaus kann der Einsatz zusätzlicher Schutzmaßnahmen wie Virtual Private Networks (VPNs) eine zusätzliche Sicherheitsebene bieten. Zusammenfassend lässt sich sagen, dass die Implementierung von WebRTC zwar die Öffnung zahlreicher Firewall-Ports erfordert, die potenziellen Sicherheitsrisiken jedoch überschaubar sind und durch umsichtiges Netzwerkmanagement und die Anwendung robuster Sicherheitsmaßnahmen erheblich gemindert werden können.

ExpertConnect ist in CPV-Dienste integriert, um Sprach-/Videoanrufe mithilfe des WebRTC/Signaling-Protokolls zu ermöglichen. Dieses erweiterte Protokoll erfordert die Vorabgenehmigung bestimmter Domänen und Ports in Netzwerken mit eingeschränkter Sicherheit. Die angegebenen Domänen sind entscheidend für die Initiierung und Ausführung von Sprach-/Videoanrufen über die Web- und Mobilplattformen von ExpertConnect .

F: Wie sieht es mit dem Datenschutz für Sprache, Video, Datenaustausch und Sicherheit aus?

A: ExpertConnect hält sich an die von Deere festgelegten Sicherheitsrichtlinien und -standards und konzentriert sich auf den Schutz der Händlerdaten und der Privatsphäre. Dazu gehört auch die Sicherstellung einer angemessenen Isolierung händlerbezogener Aktivitäten. Alle in ExpertConnect integrierten CPV-Dienste erfüllen diese hohen Standards und bieten detaillierte Informationen zu ihren Sicherheitsmaßnahmen und Compliance-Richtlinien. Bei der Auswahl eines RTE-PaaS-Anbieters wird besonderes Augenmerk auf Geo-Routing- und Geo-Fencing-Funktionen gelegt. Dadurch wird sichergestellt, dass der ausgewählte Anbieter einen Edge-Server in der Nähe des Benutzers bereitstellen kann, was für eine effiziente Datenweiterleitung unerlässlich ist.

Im Hinblick auf den Datenschutz vermeiden unsere CPV-Dienste strikt die Erfassung personenbezogener Daten von Benutzern, mit Ausnahme von IP-Adressen und notwendigen Betriebsdaten für Sprach-/Videoanrufe. ExpertConnect legt großen Wert auf die Privatsphäre der Benutzer und teilt nur wesentliche Benutzerdaten, wie z. B. eine interne Kennung, um das Client-SDK für Anrufsitzungen zu initiieren. Das Streaming von Sprach- und Videoanrufen wird von CPV-RTN-Servern verwaltet, die Geo-Routing nutzen, um es an die Cloud-Region des Benutzers anzupassen. Durch die Bereitstellung dieser CPV-Dienst-SDKs innerhalb ExpertConnect ist es anderen Benutzern nicht gestattet, auf die Plattform zuzugreifen oder unbefugte Aktivitäten auf der Plattform durchzuführen.

Darüber hinaus führt ExpertConnect als Teil von Deere regelmäßig Schwachstellenbewertungen und Sicherheitsüberprüfungen durch und implementiert Schutzmaßnahmen gegen Angriffe. Ergänzt wird dies durch einen definierten Prozess zur Meldung und Behebung von Sicherheitsbedenken, der eine kontinuierliche Wachsamkeit und Reaktionsfähigkeit auf potenzielle Bedrohungen gewährleistet.