סקר סייבר למערכי טלפוניה

האתגר

מערך הטלפוניה מחובר לרשת, לספקים, למערכות הקלטה, למוקדים ולעיתים לענן. פער באחד הממשקים עלול לחשוף שיחות, לאפשר שימוש לרעה או להשבית שירות קריטי.

מה נבחן במסגרת השירות

• Call Manager, SBC, IP-PBX ורכיבי קול
• SIP Trunks וקישוריות מפעילים
• טלפונים, מוקדים, הקלטה ומערכות ניהול
• סגמנטציה, הצפנה, הרשאות וגישה מרחוק
• לוגים, ניטור, מניעת הונאה ושרידות

מתודולוגיית העבודה

• מיפוי רכיבים, ממשקים ותלותים
• סקירת תצורה, הרשאות ונתיבי גישה
• ניתוח תרחישי איום והשפעה
• תעדוף ממצאים ותוכנית הקשחה

התוצרים שהלקוח מקבל

• תרשים ארכיטקטורה ותלותים
• דוח ממצאים מדורג לפי סיכון
• דרישות הקשחה וסגמנטציה
• המלצות לניטור, שרידות ותגובה
• תוכנית עבודה מתועדפת

הערך הניהולי

תמונת סיכון ייעודית למערך שאינו מכוסה במלואו בסקרי IT כלליים, עם פעולות ישימות לצמצום החשיפה.

למי השירות מתאים

• ארגונים עם טלפוניית IP או תקשורת אחודה
• מוקדים ומערכות הקלטה
• ארגונים לפני מעבר לטלפוניה בענן

מסגרות מקצועיות רלוונטיות

• ISO/IEC 27001
• NIST CSF
• SIP Security

שאלות נפוצות