Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Estes elementos ajudam no combate à maioria dos ataques de força bruta, pois eles não consideram o domínio do usuário, somente login e senha. Mesmo assim recomendamos que as senhas sejam fortes, com caracteres especiais, números e letras, dificultando ainda mais a descoberta da mesma.

Cuidados com sua senha

Não salve senhas em navegador, ou em locais de fácil acesso. Cuidado ao logar-se utilizando uma rede publica sobre a qual não tem gestão. Troque-a constantemente.  

Limitar rotas e tarifas

O sistema deve ser, no máximo possível de sua operacionalização, configurado de modo que só tenham rotas (regras) para os países que, de fato, seus clientes fazem chamadas. Libere as rotas apenas dentro do necessário. Mantenha-se atualizado sobre os destinos de maior incidência de chamadas fraudulentas.

...

Fazendo essas limitações, se uma fraude ocorrer, o fraudador não conseguirá fazer muitas chamadas até que o problema seja detectado.


Ações auxiliares

Além dos recursos funcionais, outras práticas que devem ser adotados são:

Monitoramento

A medida mais importante para a segurança é o monitoramento constante do ambiente, tanto dos PRODUTOS SIPPulse, quanto nos fornecedores. Apesar dos recursos disponíveis na plataforma Softswitch PCRT, somente monitorando as atividades é possível garantir que as fraudes, quando ocorrerem, sejam imediatamente detectadas e com isso não gerem grandes prejuízos.

O monitoramento não dever ser feito apenas nos PRODUTOS SIPPulse, e sim em todos os gateways utilizados e nos componentes da rede, como roteadores e switches, uma vez que todos eles podem ser invadidos e terem fraudes geradas a partir deles.

Uso de Ferramentas de Detecção e Prevenção de Fraudes.

Existem no mercado diversas ferramentas de análise de tráfego para detecção e combate a fraude. Utilize à que mais se adequar a seu tipo de operação.

Monitoramento da Infraestrutura.

Existem no mercado diversas ferramentas de monitoramento de infraestrutura que pode podem ser utilizadas como forma complementar de monitoramento tráfego e alarme de situações anormais. Consulte a equipe SIPPulse quanto a padrões de monitoramento utilizando a ferramenta ZABIX., que devem ser adicionados aos itens indicados em Itens de Monitoramento .  Verifique com a equipe SIPPulse itens adicionais que podem ser agregados.