Często zadawane pytania dotyczące bezpieczeństwa

P: Czy jest to ruch przychodzący czy wychodzący, czy też wpływa na ruch w obie strony?

Odp.: Te konfiguracje sieci i zapory mają wpływ na ruch połączeń przychodzących i wychodzących Voice (VoiceHub).

P: Czy posiadanie tak wielu otwartych adresów IP/portów nie stanowi dla nas zagrożenia bezpieczeństwa?

O: Umieszczenie na liście dozwolonych adresów IP/portów stanowi zagrożenie bezpieczeństwa. Jeśli atakujący może przejąć jeden adres IP lub port z danego zakresu, może przejąć inne, więc zagrożenie nie wzrasta wraz z liczbą otwartych adresów IP lub portów.

Zakres adresów IP w odpowiedniej sekcji jest własnością naszego dostawcy dostawcy komunikacji (zwanego CPV) i jest zarejestrowany w ARIN. Nie jest to efemeryczny zakres adresów IP, który może zostać ponownie wykorzystany przez naszych dostawców usług w chmurze i który mógłby potencjalnie zostać wykorzystany przez inną organizację w przyszłości, mając to na uwadze, nasze stanowisko CPV jest takie, że stanowi to poprawę bezpieczeństwa w porównaniu z poprzednim paradygmatem, pomimo większego zakresu(ów).

P: Problemem jest rozmiar listy dozwolonych. Daje to atakującemu większą powierzchnię do dołączenia i nie zapewnia wymaganej przez nas ochrony.

Odp.: Każda sesja medialna RTP jest negocjowana przez jedną z kilku zaufanych krawędzi sygnalizacyjnych CPV. IP/porty odnoszą się tutaj do krawędzi mediów CPV. Dlatego należy zezwolić na wysyłanie i odbieranie ruchu UDP z opublikowanych zakresów adresów IP. Nie musisz jednak otwierać żadnych dodatkowych adresów IP ani portów po swojej stronie.

P: Dlaczego inne produkty nie mają tak szerokich wymagań?

O: Nie możemy wypowiadać się na temat procesów decyzyjnych dotyczących innych produktów/ofert ani ich projektów architektonicznych, ale widzimy inne, które mają zasadniczo podobne wymagania. Na przykład: Telnyx ma jeden nieregionalny zakres adresów IP /19, a Zoom Phone i Zoom Contact Center mają zakres portów UDP 20000–64000 w celach informacyjnych.

P: Chcielibyśmy dowiedzieć się więcej o WebRTC.

Odp.: WebRTC (Web Real-Time Communications) to zaawansowany protokół stosowany w celu ułatwienia komunikacji w czasie rzeczywistym, takiej jak głos, wideo i wymiana danych bezpośrednio w przeglądarkach internetowych. Technologia ta ustanawia połączenie peer-to-peer pomiędzy przeglądarkami, co, choć wydajne, wprowadza pewne luki w zabezpieczeniach. Aby umożliwić tę łączność, WebRTC wykorzystuje głównie szereg portów UDP, a także okazjonalnie porty TCP.

Jeśli chodzi o konfigurację zapory sieciowej, WebRTC wymaga otwarcia szerokiego zakresu portów, zazwyczaj w dynamicznym lub efemerycznym zakresie od 49152 do 65535 dla ruchu UDP. Wymaganie to wynika z wykorzystania przez protokół technik „dziurkowania”, które są niezbędne do poruszania się po zaporach sieciowych i systemach translacji adresów sieciowych (NAT). Metoda ta ma kluczowe znaczenie dla umożliwienia urządzeniom równorzędnym znajdującym się w różnych sieciach lokalizowania i łączenia się bez pośrednictwa centralnego serwera.

Chociaż konieczność posiadania wielu otwartych portów zapory może początkowo wydawać się poważnym problemem związanym z bezpieczeństwem, należy pamiętać, że WebRTC jest z natury zaprojektowany do obsługi bezpiecznej komunikacji. Potencjalne zagrożenia bezpieczeństwa stwarzane przez te otwarte porty można skutecznie złagodzić poprzez strategiczną konfigurację sieci i przyjęcie dodatkowych protokołów bezpieczeństwa. Na przykład zapory ogniowe można szczegółowo skonfigurować tak, aby minimalizować luki w zabezpieczeniach i blokować nieuzasadniony ruch. Co więcej, wdrożenie dodatkowych zabezpieczeń, takich jak wirtualne sieci prywatne (VPN), może zapewnić dodatkową warstwę bezpieczeństwa. Podsumowując, chociaż wdrożenie WebRTC wymaga otwarcia szerokiego zakresu portów zapory ogniowej, potencjalne zagrożenia bezpieczeństwa są możliwe do opanowania i można je znacznie złagodzić poprzez rozsądne zarządzanie siecią i zastosowanie solidnych środków bezpieczeństwa.

ExpertConnect zintegrował się z usługami CPV, aby ułatwić połączenia głosowe/wideo, wykorzystując protokół WebRTC/Signaling. Ten zaawansowany protokół wymaga wstępnego zatwierdzenia niektórych domen i portów w sieciach z ograniczeniami bezpieczeństwa. Określone domeny są kluczowe dla inicjowania i realizacji połączeń głosowych/wideo za pośrednictwem platform internetowych i mobilnych ExpertConnect .

P: A co z prywatnością danych w zakresie głosu, wideo, wymiany danych i bezpieczeństwa?

Odp.: ExpertConnect przestrzega zasad i standardów bezpieczeństwa ustalonych przez firmę Deere, koncentrując się na ochronie danych i prywatności dealerów. Obejmuje to zapewnienie odpowiedniej izolacji działań związanych z dealerami. Wszystkie usługi CPV zintegrowane z ExpertConnect spełniają te wysokie standardy, oferując szczegółowe informacje na temat stosowanych środków bezpieczeństwa i zasad zgodności. Wybierając dostawcę RTE PaaS, szczególną uwagę zwraca się na możliwości georoutingu i geofencingu. Dzięki temu wybrany dostawca może zapewnić serwer brzegowy blisko użytkownika, niezbędny do wydajnego przesyłania danych.

Jeśli chodzi o prywatność danych, nasze usługi CPV ściśle unikają gromadzenia danych osobowych od użytkowników, z wyjątkiem adresów IP i niezbędnych danych operacyjnych do połączeń głosowych/wideo. ExpertConnect priorytetowo traktuje prywatność użytkowników, udostępniając tylko niezbędne dane użytkownika, takie jak identyfikator wewnętrzny, w celu inicjowania pakietu SDK klienta dla sesji połączeń. Przesyłanie strumieniowe połączeń głosowych i wideo jest zarządzane przez serwery CPV RTN, wykorzystujące routing geograficzny w celu dopasowania do regionu chmury użytkownika. Wdrożenie tych pakietów SDK usługi CPV w ramach ExpertConnect nie umożliwia innym użytkownikom dostępu do platformy ani prowadzenia nieautoryzowanych działań na platformie.

Dodatkowo w ramach Deere ExpertConnect regularnie przeprowadza oceny podatności i audyty bezpieczeństwa oraz wdraża zabezpieczenia przed atakami. Uzupełnieniem tego jest zdefiniowany proces raportowania i łagodzenia wszelkich problemów związanych z bezpieczeństwem, zapewniający ciągłą czujność i zdolność reagowania na potencjalne zagrożenia.