Una de las aplicaciones de misión critica de las organizaciones son las comunicaciones de voz IP. Al ser los sistemas de telefonía IP una solución de datos, estos son tan seguras como la red misma que los soporta. Por tal razón, proveer seguridad a dicha infraestructura implica resolver la seguridad en múltiples capas que incluyen al menos:
Protección a la Infraestructura de Red.
El fortalecimiento de la infraestructura de red podrá incluir la configuración que mitigue y proteja de las siguientes amenazas:
Ataque de Overflow a las Tablas CAM de los Switches. |
DHCP Starvation. |
ARP Spoofing. |
VLAN Hopping. |
Manipulación del Protocolo Spanning-Tree. |
Asimismo, se incluyen recomendaciones de rediseño de la arquitectura misma con criterios de seguridad.
Protección a los Teléfonos y Sistemas de Control de Llamada.
La integración de tecnologías de encripción mediante el uso de certificados digitales nos garantizan la autenticidad y codificación en las conversaciones y señalización de llamadas. Además es factible habilitar medidas de seguridad en los teléfonos como protección a ataques de ARP, protección a la VLAN de voz, etc.
Protección a las Aplicaciones.
Mediante la integración de la tecnología de IPS implementado en el servidor de Call Manager, obtenemos:
Protección de Intrusos Basado en Host. |
Protección a Ataques del Tipo Buffer Overflow. |
Protección de Gusanos de Red, incluso de Día Cero. |
Fortalecimiento del Sistema Operativo. |
Protección del Servidor Web. |
Seguridad para Aplicaciones del Servidor. |
Nuestra solución de implantación de seguridad la constituye la implementación multicapa de seguridad, visualizando todos los componentes como un sistema y no como piezas aisladas de tecnología.
* Registro en trámite.
** Es posible manejar como proyectos independientes cualquiera de estos temas.