3сх

Как правило, современная IP-АТС имеет постоянный выход в интернет: так к системе могут подключаться операторы телефонии, а также внутренние абоненты. Кроме того, возможность администрирования IP-АТС из удаленных локаций очень востребована.

Оборотной стороной таких допусков является потенциальная угроза взлома IP-АТС. 3CX постоянно совершенствует встроенные методы антивзлома, что позволяет этой коммуникационной платформе успешно противостоять всем современным типам атак (не зафиксировано ни одного случая прямого взлома 3CX). Но и злоумышленники не стоят на месте: методы и алгоритмы взлома постоянно совершенствуются, и та защита, которая гарантированно отражала вчерашние атаки, может не сработать уже сегодня.

Для того, чтобы быть уверенным в неуязвимости IP-АТС, важно иметь последние обновления системы безопасности со своей стороны 3CX делает все, чтоб телефонная система пользователя стала неприступным бастионом для злоумышленников.

В 2020 году переход ощутимой части сотрудников в режим дистанционной работы не только привел к беспрецедентной нагрузке интернет-сервисов, но и потребовал особого подхода к сохранению конфиденциальности коммуникаций и защите данных при передаче.

Сегодня VoIP-решения тесно интегрируются со сторонними CRM, ERP, CMS, а также с различными каналами бизнес-коммуникаций (e-mail, чат etc.). Таким образом, концепция унифицированных коммуникаций не только содержит в себе множество преимуществ, но и создает больше точек уязвимости. Недостаточный уровень защиты хотя бы одной из них может поставить под угрозу всю корпоративную сеть.



3CX обеспечивает многоуровневую защиту корпоративных коммуникаций, предоставляя администратору системы обширный набор инструментов, применяемых в комплексе и позволяющих управлять правами пользователей и алгоритмами работы платформы.

Защита телефонных разговоров

3CX содержит на борту следующие инструменты для безопасности телефонных переговоров и шифрования голосового трафика:

• SIP TLS шифрованный протокол обмена сигнальным трафиком;
• SIP SRTP безопасный протокол обмена голосом;
• WebRTC SSL безопасный метод для организации рабочего места в веб-браузере;
• 3CX Tunnel встроенный в 3CX-клиенты протокол, обеспечивающий шифрование в iOS, Android, Windows;
• 3CX SBC Tunnel встроенный в 3CX SBC протокол, обеспечивающий шифрование удаленных устройств, подключенных через 3CX SBC;
• TLS + SRTP используется IP-телефонами Yealink, Snom, Grandstream и другими производителями, что делает невозможным прослушивание разговоров даже в случае перехвата сетевого трафика.

Защита от несанкционированного подключения

Любая редакция 3CX содержит следующий набор функционала для собственной безопасности IP-АТС:

• белый список IP-адресов, с которых разрешен доступ в интерфейс администратора;
• ограничение подключения SIP-устройств без использования шифрования из публичных сетей;
• ограничение работы без использования 3CX Tunnel;
• черный список IP-адресов, в том числе, глобальный список от 3CX с известными злоумышленниками;
• алгоритм защиты подключений от подозрительных SIP User Agent;
• алгоритм защиты от перебора паролей и автоматической блокировки на 24 часа;
• алгоритм безопасных паролей пользователей, не позволяющий использовать простые и короткие пароли.

Защита международных звонков

• встроенный механизм что не разрешено явно, то запрещено;
• закрытые по умолчанию международные звонки;
• коды всех стран мира с возможностью открытия направления для определенных групп пользователей.

Внутренняя безопасность

• запрет записи разговоров выборочных пользователей или групп пользователей;
• права доступа к записям разговора на основе групповых политик безопасности;
• управление видимостью сотрудников на основе групповых политик безопасности.

Безопасность конфигурации

• автоматический бэкап всех настроек на ежедневной основе (в ночное время);
• выгрузка архива конфигурации и записей разговоров в безопасное хранилище по FTP;
• пароль на изменение конфигурации.

Все перечисленные функции и возможности доступны в годовых лицензиях 3СХ, а также в бессрочных лицензиях при условии активной подписки Maintenance, которая, в том числе, дает доступ к обновлениям баз безопасности. То есть для обеспечения максимальной безопасности корпоративных коммуникаций подразумеваются обязательные ежегодные платежи в любом типе лицензирования.

Новая версия 3CX v18 Alpha выходит одновременно с дорожной картой развития этой коммуникационной платформы.



Стратегия 3CX создание и развитие коммуникационной системы для бизнеса будущего. 3CX эволюционирует в многофункциональную систему связи. Сейчас телефонный звонок уже не является приоритетным способом коммуникации с бизнесом. Клиенты задают вопросы в виджете чата на сайте, на странице компании в Facebook и через SMS. Использовать традиционные разрозненные способы связи неудобно ни клиентам, ни сотрудникам компании.

Оставаться на связи сразу по нескольким каналам довольно неудобно. А объединенная отчетность по коммуникациям с клиентом практически невозможна. Кроме того, компания должна приобретать различное ПО или оборудование для каждого канала коммуникаций.

С точки зрения клиента, разрозненные каналы коммуникаций неудобны, потому что он каждый раз общается с разными сотрудниками. Часто чат на сайте или в мессенджере нужно перевести в голосовой режим, чтобы уточнить подробности. Но перевод клиента в колл-центр, к другим операторам, часто сбивает с толку и уводит от покупки, или просто затягивает решение вопроса, не говоря уже о том, что при современной конкуренции бизнес должен бороться за качество обслуживания и лояльность каждого покупателя.

3CX v18 это коммуникационная система для бизнеса будущего, которая соединяет бизнес и клиентов через одно эффективное, простое и доступное решение. Связь внутри компании по-прежнему важна, но залог успеха сотрудников лояльные клиенты.

Расскажем о новинках в 3CX v18 Alpha.

Ядро 3CX v18

Разработчики 3CX значительно улучшили ядро системы: теперь платформа оптимизирована для новой ОС, которая войдет в ISO образ 3CX. Для этого сделано несколько важных доработок, касающихся совместимости и надежности:

• 3CX ISO теперь основан на Debian 10 (Buster);
• системы v16 будут беспрепятственно обновлены на Debian 10;
• сервис 3CX Tunnel объединен с сервисом Media server: потребление памяти уменьшено примерно на 20%, улучшены качество связи, время и стабильность подключения (еще не протестировано в Alpha-версии и требует обновления приложений);
• улучшено согласование SDP (Renegotiation): установлена лучшая совместимость с различными операторами, исправлены нечастые ситуации, приводящие к односторонней слышимости, повышена точность отчетов, появилась возможность записи только внутренних / внешних вызовов;
• записи IPv6 DNS (AAAA);
• различные исправления в отчетах о вызовах;
• новый сервис Gateway Service, который будет отвечать за интеграцию со сторонними системами (и поддерживать REST API 3CX).

Установка и управление

SSO (Single Sign On) в веб-клиенте и интерфейсе управления 3CX.

Caller ID в формате E164 все Caller ID теперь могут быть преобразованы в единый формат E164.

Audit Log журналирование изменений в конфигурации системы (что, когда и кем).
Сервис DNS Helper устраняет необходимость отдельно указывать локальный и публичный IP-адреса. Это упрощает подключение к системе, поскольку не требует разной конфигурации веб-клиента и мобильных приложений для работы в локальной сети / удаленно. Одновременно этот сервис упрощает перенос системы в облако.

Удаленная установка IP-АТС или SBC на устройства Raspberry PI. Теперь можно отправить чистое устройство клиенту и инициализировать его удаленно. Также для настройки 3CX не нужны клавиатура и монитор.

Возможности колл-центра

В соответствии с тем, каким 3CX видит будущее бизнес-коммуникаций, компания прилагает много усилий, чтобы улучшить чат Live Chat для размещения на сайтах, а также интеграцию с мессенджерами.

Улучшенный виджет чата Live Chat: различные темы, оптимизация алгоритма сбора контактных данных клиента (имени и e-mail), различные режимы отображения на сайте, увеличение возможностей кастомизации виджета. Также реализована поддержка Google RCS (SMS 2.0).

Интегрированный портал Webmeeting

Портал видеоконференций Webmeeting будет объединен с системой 3CX:

• вся информация о конференциях теперь хранится локально и полностью конфиденциальна;
• унификация URL click2call и click2meet;
• в дальнейшем можно будет использовать публичные или собственные MCU;
• улучшен сервис голосового звонка в конференцию.

Встроенная техподдержка

3CX будет включать новый интерфейс техподдержки, который позволит быстро решать проблемы клиентов. Операторы смогут открывать запросы в техподдержку в процессе звонка или чата. Система может работать с e-mail службы поддержки партнера для эффективного отслеживания и решения запросов пользователей. Для обслуживания 3CX теперь не требуется отдельная хелпдеск-система партнер экономит на лицензиях и обучении.

Реализация пожеланий с Форума идей 3CX

Топ-10 пожеланий пользователей 3CX не остались без внимания!

Уже реализовано в 3CX Alpha:

• возможность пропуска приветствия голосовой почты;
• вызов сотрудника по имени или фамилии (ранее было только по фамилии);
• импорт фото сотрудников из Office 365;
• скрытие служебных номеров (IVR и пр.) из адресной книги 3CX.

Планируется в релизе или Update 1/2:

• планирование повторяющихся аудиоконференций по расписанию;
• отчет журнал количества одновременных вызовов в IP-АТС для планирования лицензии;
• планирование конференций из плагина для Outlook;
• индикация рабочих / нерабочих часов IP-АТС в приложении 3CX или расширении Chrome.

Обсуждаемые новые функции:

• несколько адресных книг для разных отделов компании;
• более детальное делегирование прав доступа к системе.

Подробный журнал изменений

Наша компания по роду деятельности обычно рассматривает работу контакт-центров со стороны организации телефонной связи. Однако даже более важный вопрос их работы это требования к единой системе (сервис-деску), которая способна заменить сразу несколько приложений в работе оператора колл-центра.

Каждый контакт-центр (КЦ) ежедневно сталкивается с двумя сложными задачами, вытекающими из самой деятельности этих подразделений.

Первая это управление КЦ. При высокой текучке необходимость постоянно нанимать и обучать новых сотрудников отнимает очень много времени. И в 90% случаев причина проблемы кроется в большом количестве приложений, необходимых для работы оператора и содержащих информацию о клиенте (статус заказа, товары в корзине, счета и пр.). Как правило, каждое приложение имеет свой алгоритм работы (с инструкциями на бумажных распечатках и в методичках).

Вторая задача необходимость дать клиенту максимально полный сервис за максимально короткое время. Хотя зачастую время ожидания невелико от нескольких секунд до минуты простой расчет показывает, что суммарные потери времени в пересчете на весь КЦ могут быть ощутимыми.

Рассмотрим небольшой КЦ (до 50 операторов). На каждом клике оператор теряет доли секунды. Перемножив количество операторов, количество обращений, количество кликов, получим несколько человеко-дней, которые были потрачены на поиск информации и на ожидание ответа системы. За это время КЦ мог бы оказать услуги десяткам и сотням клиентов. Именно поэтому количество кликов должно быть минимальным, а скорость реакции максимальной.

Решение обеих проблем использование единой системы, сервис-деска, вместо большого количества разных приложений.



Как это сделать?

Единый сервис-деск должен обеспечивать три основных параметра:

• функциональность;
• безопасность;
• юзабилити.

Функциональность

Нужно определить, что именно и в каких приложениях делает оператор при работе с клиентом, затем собрать их в единую систему и выстроить функциональный дизайн.

Что это значит? Отменить заказ и изменить заказ кардинально разные функции, которые могут задействовать разные приложения. Отмена заказа, изменение даты доставки это работа со статусом заказа. А что делать, если нужно заменить товар в заказе? То есть нужно из системы, где заказы обрабатываются (а это может быть и несколько приложений, например, логистика, склад) получить данные о том, что вообще есть на складе и на что можно поменять уже зарезервированный товар.

В этом случае задействованы:

• данные клиента;
• информация о статусе заказа;
• каталог.

Если вся эта информация содержится в разных приложениях, переключение с одного на другое это дополнительные клики и время.

Что делать?

Во-первых, собрать все юзер-кейсы, которые есть у оператора (что конкретно он делает в той или иной ситуации). Во-вторых, сопоставить потоки данных (как юзер-кейсы реализуются разными системами, что куда и откуда передается). Наконец, на основании потоков данных создать архитектуру приложений (как разные системы взаимодействуют между собой, какая интеграция между ними необходима). В этой ситуации надо понимать, что все приложения интегрируются с телефонией и чатами. И это взаимодействие не может быть синхронным, так как многие большие системы будут обрабатывать запрос какое-то время. Поэтому самый значимый вызов при создании архитектуры сбор максимального количества данных за то время, пока идет соединение абонента и оператора.

Все полученные данные формируют единое рабочее место оператора. Оно может также содержать элементы скриптов, чек-лист диалога и пр.

Юзабилити и безопасность

Когда собран весь функционал и разработана архитектура интеграции систем, можно переходить к юзабилити и безопасности.

Юзабилити это критически важный фактор в работе сервис-десков КЦ. Минимум кликов должен обеспечивать максимальный результат, а интерфейс должен быть интуитивно понятен.

Для этого нужно проработать каждый отдельный юзер-кейс. Сложность в том, что надо одновременно решить две противоположных задачи: с одной стороны, следует дать максимальный набор функций оператору, с другой стороны, если нагружать приложение кнопками, оно становится не юзабельным (что ведет к потере времени и снижению уровня сервиса).

Для проектирования оптимального решения существуют специальные инструменты, разделяющие весь интерфейс на модули, доступные из единой карточки клиента. Так можно добиться баланса между функциональностью и юзабилити.

Далее безопасность. Вопрос безопасности возникает неизбежно, так как работа с персональными данными требует соблюдения законодательства.

Основное требование службы безопасности запретить хранение важной информации в фронтовых системах, к которым оператор имеет конечный доступ.

Сервис-деск-платформы и CRM для контакт-центров могут быть самыми разными. Например, компания Omniline, которая помогла нам написать этот текст, предлагает решение Creatio, которое. Как только поступает звонок, система автоматически идентифицирует его по номеру и подтягивает в рабочий интерфейс оператора всю доступную на данный момент информацию об этом клиенте. Все происходит за секунды, и в момент соединения клиента с оператором у КЦ уже есть все необходимые данные.

Когда оператор заканчивает работу по обращению, в системе не остается никаких лишних данных, кроме информации о самом звонке, о типе обращения, о затраченном времени. Это позволяет компании собирать аналитические данные о работе КЦ для дальнейшей оптимизации бизнес-процессов.



Перечисленные положения и требования к организации рабочих мест операторов справедливы для любых CRM-систем и сервис-деск-платформ, которые используются в КЦ. При этом со стороны организации телефонной связи может использоваться также любая платформа, отвечающая требованиям КЦ и имеющая возможности для интеграции с CRM. Например, мы компания АйПиМатика поставляем программную коммуникационную платформу 3СХ от кипрских разработчиков.