FAQ sur la sécurité

Q : Est-ce que cela est entrant ou sortant, ou est-ce que cela affecte le trafic dans les deux sens ?

R : Ces configurations de réseau et de pare-feu affectent le trafic d'appels vocaux entrants et sortants (VoiceHub).

Q : N'est-ce pas un risque pour notre sécurité d'avoir autant d'adresses IP/ports ouverts ?

R : La liste des adresses IP/ports autorisés constitue un risque pour la sécurité. Si un attaquant peut s'emparer d'une adresse IP ou d'un port d'une plage donnée, il peut en prendre d'autres, de sorte que la menace n'augmente pas avec le nombre d'adresses IP ou de ports ouverts.

La plage IP dans la section respective appartient à notre fournisseur de fournisseur de communication (appelé CPV) et est enregistrée auprès d'ARIN. Il ne s'agit pas d'une plage IP éphémère qui risque d'être recyclée par nos fournisseurs de cloud et pourrait potentiellement être utilisée par une autre organisation à l'avenir. Dans cet esprit, la position de notre CPV est qu'il s'agit d'une amélioration de la sécurité par rapport au paradigme précédent. malgré la ou les gammes plus larges.

Q : La taille de la liste verte est un sujet de préoccupation, car elle donne à l'attaquant plus de surface à attacher et ne fournit pas la couverture de sécurité dont nous avons besoin.

R : Chaque session multimédia RTP est négociée par l'un des rares bords de signalisation CPV de confiance. Les adresses IP/ports font ici référence au bord du support CPV. Ainsi, vous devez autoriser l'envoi et la réception du trafic UDP à partir des plages d'adresses IP publiées. Cependant, vous n’avez pas besoin d’ouvrir d’adresses IP ou de ports supplémentaires de votre côté.

Q : Pourquoi les autres produits n'ont-ils pas des exigences aussi larges ?

R : Nous ne pouvons pas parler des processus de prise de décision d'autres produits/offres ou de leurs conceptions architecturales, mais nous en voyons d'autres avec des exigences globalement similaires. Par exemple : Telnyx a une seule plage IP non régionale /19, et Zoom Phone et Zoom Contact Center ont une plage de ports UDP de 20 000 à 64 000 pour référence.

Q : Nous souhaitons en savoir plus sur WebRTC.

R : WebRTC (Web Real-Time Communications) est un protocole avancé utilisé pour faciliter les capacités de communication en temps réel telles que l'échange de voix, de vidéo et de données directement dans les navigateurs Web. Cette technologie établit une connexion peer-to-peer entre les navigateurs qui, bien qu'efficace, introduit certaines failles de sécurité. WebRTC utilise principalement une gamme de ports UDP, ainsi que des ports TCP occasionnels, pour permettre cette connectivité.

En termes de configuration du pare-feu, WebRTC nécessite l'ouverture d'une large gamme de ports, généralement dans la plage dynamique ou éphémère de 49 152 à 65 535 pour le trafic UDP. Cette exigence découle de l'utilisation par le protocole de techniques de « perforation », qui sont essentielles pour naviguer à travers les pare-feu et les systèmes de traduction d'adresses réseau (NAT). Cette méthode est cruciale pour permettre à des homologues situés sur des réseaux disparates de se localiser et de se connecter sans l'intermédiation d'un serveur central.

Bien que la nécessité de plusieurs ports de pare-feu ouverts puisse initialement apparaître comme un problème de sécurité important, il est crucial de reconnaître que WebRTC est intrinsèquement conçu pour prendre en charge des communications sécurisées. Les risques de sécurité potentiels posés par ces ports ouverts peuvent être efficacement atténués grâce à une configuration stratégique du réseau et à l'adoption de protocoles de sécurité supplémentaires. Les pare-feu, par exemple, peuvent être méticuleusement configurés pour minimiser les vulnérabilités et bloquer le trafic injustifié. De plus, le déploiement de protections supplémentaires telles que les réseaux privés virtuels (VPN) peut offrir une couche de sécurité supplémentaire. En résumé, même si la mise en œuvre de WebRTC nécessite l'ouverture d'une large gamme de ports de pare-feu, les risques de sécurité potentiels sont gérables et peuvent être considérablement atténués grâce à une gestion judicieuse du réseau et à l'application de mesures de sécurité robustes.

ExpertConnect s'est intégré aux services CPV pour faciliter les appels vocaux/vidéo, en utilisant le protocole WebRTC/Signaling. Ce protocole avancé nécessite l'approbation préalable de certains domaines et ports au sein des réseaux à sécurité restreinte. Les domaines spécifiés sont cruciaux pour le lancement et l'exécution d'appels vocaux/vidéo via les plateformes Web et mobiles d' ExpertConnect .

Q : Qu'en est-il de la confidentialité des données pour la voix, la vidéo, l'échange de données et la sécurité ?

R : ExpertConnect adhère aux politiques et normes de sécurité établies par Deere, en se concentrant sur la protection des données et de la confidentialité des concessionnaires. Cela implique de garantir une isolation appropriée des activités liées aux concessionnaires. Tous les services CPV intégrés à ExpertConnect sont conformes à ces normes élevées, offrant des informations détaillées sur leurs mesures de sécurité et leurs politiques de conformité. Lors de la sélection d’un fournisseur RTE PaaS, une attention particulière est portée aux capacités de géo-routage et de géo-fencing. Cela garantit que le fournisseur sélectionné peut fournir un serveur périphérique proche de l'utilisateur, essentiel pour un routage efficace des données.

Concernant la confidentialité des données, nos services CPV évitent strictement de collecter des données personnelles des utilisateurs, à l'exception des adresses IP et des données opérationnelles nécessaires aux appels vocaux/vidéo. ExpertConnect donne la priorité à la confidentialité des utilisateurs, en partageant uniquement les données utilisateur essentielles, comme un identifiant interne, pour lancer le SDK client pour les sessions d'appel. Le streaming des appels vocaux et vidéo est géré par des serveurs CPV RTN, utilisant le géoroutage pour correspondre à la région cloud de l'utilisateur. Le déploiement de ces SDK de service CPV dans ExpertConnect ne permet pas à d'autres utilisateurs d'accéder ou de mener des activités non autorisées sur la plateforme.

De plus, en tant que membre de Deere, ExpertConnect effectue régulièrement des évaluations de vulnérabilité et des audits de sécurité, et met en œuvre des protections contre les attaques. Ceci est complété par un processus défini pour signaler et atténuer tout problème de sécurité, garantissant une vigilance et une réactivité continues face aux menaces potentielles.