Domande frequenti sulla sicurezza

D: Si tratta di un'operazione in entrata o in uscita oppure influisce sul traffico in entrambe le direzioni?

R: Queste configurazioni di rete e firewall influiscono sul traffico delle chiamate vocali in entrata e in uscita (VoiceHub).

D: Non è un rischio per la nostra sicurezza avere così tanti IP/Porte aperte?

R: È un rischio per la sicurezza avere elencati gli IP/porte consentiti. Se un utente malintenzionato riesce a prendere il controllo di un IP o di una porta da un determinato intervallo, può prenderne anche altri, quindi la minaccia non aumenta con il numero di IP o porte aperte.

L'intervallo IP nella rispettiva sezione è di proprietà del nostro fornitore di servizi di comunicazione (denominato CPV) e registrato presso ARIN. Non si tratta di un intervallo IP effimero che rischia di essere riciclato dai nostri fornitori di servizi cloud e che potrebbe essere potenzialmente utilizzato da un'altra organizzazione in futuro. Tenendo presente questo, la posizione del nostro CPV è che si tratti di un miglioramento della sicurezza rispetto al paradigma precedente. nonostante la gamma più ampia.

D: La dimensione dell'elenco di autorizzazioni è preoccupante, poiché offre all'aggressore una maggiore superficie da allegare e non fornisce la copertura di sicurezza di cui abbiamo bisogno.

R: Ogni sessione multimediale RTP viene negoziata da uno dei pochi edge di segnalazione CPV affidabili. Gli IP/le porte qui si riferiscono al media edge CPV. Pertanto, dovresti consentire l'invio e la ricezione del traffico UDP dagli intervalli di indirizzi IP pubblicati. Tuttavia, non è necessario aprire IP o porte aggiuntive dalla tua parte.

D: Perché altri prodotti non hanno requisiti così ampi?

R: Non possiamo parlare dei processi decisionali di altri prodotti/offerte o dei loro progetti architettonici, ma ne vediamo altri con requisiti sostanzialmente simili. Ad esempio: Telnyx ha un singolo intervallo IP non regionale /19 e Zoom Phone e Zoom Contact Center hanno un intervallo di porte UDP compreso tra 20000 e 64000 come riferimento.

D: Vogliamo saperne di più su WebRTC.

R: WebRTC (Web Real-Time Communications) è un protocollo avanzato utilizzato per facilitare le funzionalità di comunicazione in tempo reale come voce, video e scambio di dati direttamente all'interno dei browser web. Questa tecnologia stabilisce una connessione peer-to-peer tra i browser che, sebbene efficiente, introduce alcune vulnerabilità di sicurezza. WebRTC utilizza prevalentemente uno spettro di porte UDP, insieme a porte TCP occasionali, per abilitare questa connettività.

In termini di configurazione del firewall, WebRTC richiede l'apertura di un'ampia gamma di porte, in genere nell'intervallo dinamico o temporaneo da 49152 a 65535 per il traffico UDP. Questo requisito deriva dall'utilizzo da parte del protocollo di tecniche di "hole punching", essenziali per la navigazione attraverso firewall e sistemi NAT (Network Address Translation). Questo metodo è fondamentale per consentire ai peer situati su reti diverse di localizzarsi e connettersi senza l'intermediazione di un server centrale.

Sebbene la necessità di più porte firewall aperte possa inizialmente apparire come un problema di sicurezza significativo, è fondamentale riconoscere che WebRTC è intrinsecamente progettato per supportare comunicazioni sicure. I potenziali rischi per la sicurezza posti da queste porte aperte possono essere efficacemente mitigati attraverso la configurazione strategica della rete e l’adozione di protocolli di sicurezza supplementari. I firewall, ad esempio, possono essere configurati meticolosamente per ridurre al minimo le vulnerabilità e ostacolare il traffico indesiderato. Inoltre, l’implementazione di misure di sicurezza aggiuntive come le reti private virtuali (VPN) può offrire un ulteriore livello di sicurezza. In sintesi, sebbene l’implementazione di WebRTC richieda l’apertura di un’ampia gamma di porte firewall, i potenziali rischi per la sicurezza sono gestibili e possono essere sostanzialmente alleviati attraverso una gestione giudiziosa della rete e l’applicazione di solide misure di sicurezza.

ExpertConnect si è integrato con i servizi CPV per facilitare le chiamate vocali/video, utilizzando il protocollo WebRTC/Signaling. Questo protocollo avanzato richiede la pre-approvazione di determinati domini e porte all'interno di reti con restrizioni di sicurezza. I domini specificati sono cruciali per l'avvio e l'esecuzione di chiamate vocali/video attraverso le piattaforme web e mobili di ExpertConnect .

D: Che dire della privacy dei dati per voce, video, scambio di dati e sicurezza?

R: ExpertConnect aderisce alle politiche e agli standard di sicurezza stabiliti da Deere, concentrandosi sulla protezione dei dati e della privacy del rivenditore. Ciò include garantire un adeguato isolamento delle attività legate ai concessionari. Tutti i servizi CPV integrati in ExpertConnect rispettano questi standard elevati, offrendo informazioni dettagliate sulle misure di sicurezza e sulle politiche di conformità. Quando si seleziona un fornitore RTE PaaS, viene prestata particolare attenzione alle funzionalità di geo-routing e geo-fencing. Ciò garantisce che il fornitore selezionato possa fornire un edge server vicino all'utente, fondamentale per un efficiente instradamento dei dati.

Per quanto riguarda la privacy dei dati, i nostri servizi CPV evitano rigorosamente di raccogliere dati personali degli utenti, ad eccezione degli indirizzi IP e dei dati operativi necessari per le chiamate vocali/video. ExpertConnect dà priorità alla privacy dell'utente, condividendo solo i dati utente essenziali, come un identificatore interno, per avviare l'SDK client per le sessioni di chiamata. Lo streaming di chiamate vocali e video è gestito da server CPV RTN, utilizzando il geo-routing per corrispondere alla regione cloud dell'utente. L'implementazione di questi SDK del servizio CPV all'interno di ExpertConnect non consente ad altri utenti di accedere o condurre attività non autorizzate sulla piattaforma.

Inoltre, come parte di Deere, ExpertConnect conduce regolarmente valutazioni delle vulnerabilità e controlli di sicurezza e implementa protezioni contro gli attacchi. A ciò si aggiunge un processo definito per segnalare e mitigare eventuali problemi di sicurezza, garantendo vigilanza e reattività costanti alle potenziali minacce.