Segurança de IP-PBX empresarial com FreeSBC na VitalPBX
A VitalPBX, uma empresa LLC sediada em Delaware, EUA, com escritórios em Miami, EUA e Panamá, é uma empresa de desenvolvimento de software que oferece um pacote gratuito de software de telefonia e comunicações projetado para empresas. Como pacote completo de comunicações, o VitalPBX funciona como uma interface amigável para o Asterisk baseado em Linux (um dos kits de ferramentas de comunicação mais populares do mundo). Com opções flexíveis de implantação, o VitalPBX pode ser instalado em hardware de servidor COTS no local ou como aplicação hospedada na nuvem. Oferecido como produto de software “freemium”, o VitalPBX está disponível como download gratuito com suporte da comunidade, ou como versão paga com recursos adicionais e suporte profissional.
Vendido por meio de uma loja online, o VitalPBX foi implantado em mais de 100 países e está disponível diretamente na web em www.vitalpbx.org
As implantações do VitalPBX frequentemente precisam suportar escritórios remotos ou usuários em home office, exigindo acesso via Internet. No entanto, com a conectividade à Internet surgem diversas questões de segurança, sendo a principal a defesa contra scanners SIP que tentam penetrar as redes dos clientes finais.
“À medida que nosso projeto VitalPBX cresceu, ficou claro que precísávamos atender aos requisitos de segurança de rede para satisfazer o número crescente de compradores do mercado médio e empresarial”, disse Rodrigo Cuadra, cofundador e CEO da VitalPBX.
Como os técnicos da VitalPBX descobriram, scanners SIP podem encontrar e começar a atacar IP-PBXs conectados à Internet dentro de uma hora após sua ativação. Lançados por fraudadores internacionais, os scanners SIP estão constantemente procurando servidores IP-PBX mal protegidos que possam ser hackeados e usados para iniciar chamadas telefônicas fraudulentas. O objetivo deles é usar o IP-PBX da vítima para iniciar chamadas para números de telefone de tarifa premium em países com regulamentação precária. Essas chamadas fraudulentas podem acumular rapidamente US$ 100.000 em cobranças de tarifa em poucos dias.
Ficou claro que a VitalPBX precisava encontrar um verdadeiro SBC que:
- Pudesse proteger contra scanners SIP e outras ameaças
- Suportasse encaminhamento de Registration e Subscription
- Incluísse um Agente de Usuário Back-to-Back (B2BUA) para proteger tanto sinalização quanto mídia
- Fosse acessível e compatível com seu modelo de negócio
À medida que nosso projeto VitalPBX cresceu, ficou claro que precísávamos atender aos requisitos de segurança de rede para satisfazer o número crescente de compradores do mercado médio e empresarial
Para atender às necessidades de sua base de clientes em crescimento, Rodrigo e sua equipe técnica na VitalPBX selecionaram o software de controlador de borda de sessão FreeSBC da TelcoBridges.
“Começando com nosso próprio sistema interno, acreditamos que é importante para nossos clientes proteger seus sistemas VitalPBX contra possíveis ataques”, observou Rodrigo. “O FreeSBC é uma excelente opção para usuários do VitalPBX”
Instalado em um servidor COTS independente ou em um servidor virtualizado, o FreeSBC é posicionado na rede entre a Internet e o(s) servidor(es) VitalPBX. Nessa configuração, o FreeSBC oferece proteção contra scanners SIP, ataques DoS/DDoS e outras ameaças.
Além da segurança SIP, o FreeSBC também oferece outras proteções contra chamadas não autorizadas através de listas de bloqueio e detecção de fraude telefônica. Outros recursos úteis incluem balanceamento de carga (para escalabilidade) e manipulação de cabeçalhos SIP, ajudando a resolver problemas de compatibilidade com telefones IP ou software cliente VoIP.
Começando com nosso próprio sistema interno, acreditamos que é importante para nossos clientes proteger seus sistemas VitalPBX contra possíveis ataques. O FreeSBC é uma excelente opção para usuários do VitalPBX
Com a seleção do FreeSBC, a VitalPBX agora tem uma solução que atende aos requisitos de segurança e escalabilidade para clientes de grande porte e empresariais, expandindo seu mercado endereçável.
“Com o FreeSBC, agora temos uma solução completa de IP-PBX para os mercados médio e empresarial”, observa Rodrigo. “Também ganhamos flexibilidade para implementar detecção de fraudes, escalabilidade e outros aprimoramentos”.
Como sua solução de controlador de borda de sessão recomendada, a VitalPBX publicou instruções de instalação e integração para o FreeSBC em: https://vitalpbx.org/en/freesbc-integration-with-vitalpbx/
Com o FreeSBC, agora temos uma solução completa de IP-PBX para os mercados médio e empresarial. Também ganhamos flexibilidade para implementar detecção de fraudes, escalabilidade e outros aprimoramentos
