SBC – האם ניתן לבצע שיחות מאובטחות ובאיכות גבוהה בין עסקים ללקוחותיהם?

✅ מנהלים ובעלי עסקים רבים מקיימים את הקשרים העסקיים שלהם בטלפוניה רגילה ללא SBC, החשופה להאזנות ולגניבת מידע.

✅ פתרונות הצפנת שיחות טלפוניות מאוד יקרים ומתאימים לארגונים גדולים מאוד.

✅ אז מה עושים?

מה זה SBC?

מערכת אבטחה SBC (ראשי תיבות: Session Border Controller) היא התקן או תוכנה ייעודית שמגנה, מנהלת ומבקרת את תעבורת התקשורת ברשתות IP, ובעיקר ברשתות VoIP (טלפוניה על גבי אינטרנט). ה-SBC ממוקם בנקודת הגבול בין רשתות שונות (למשל, בין רשת הארגון לאינטרנט או בין ספקי תקשורת) ומשמש כחומת מגן לתעבורת שיחות, וידאו, צ'אט ומדיה בזמן אמת.

תפקידי מערכת SBC כוללים:

• הגנה מפני התקפות סייבר, כגון התקפות מניעת שירות (DoS, DDoS), ניסיונות פריצה והאזנות.

• הצפנה והגנה על פרטיות המידע המועבר בשיחות.

• ניהול ואכיפת מדיניות איכות שירות (QoS) ושליטה על זרימת התעבורה.

• המרת פרוטוקולים (למשל SIP ל-H.323) והתאמת מערכות שונות זו לזו.

• ניתוב שיחות חכם, בקרת גישה, מדידה ודיווח על תעבורת השיחות.

• אינטגרציה עם מערכות תקשורת מגוונות, כולל מרכזיות IP, מערכות ענן ושירותי SIP Trunk.

מערכות SBC קיימות הן כהתקנים פיזיים והן כשירותים בענן (SBCaaS), ומתאימות לארגונים, ספקי תקשורת ומוקדי שירות המעוניינים להגן על תשתיות התקשורת שלהם ולשפר את אמינות ואבטחת השיחות.

מה ההבדל בין SBC מלא ל-SBC פשוט?

ההבדל בין SBC מלא ל-SBC פשוט טמון בהיקף היכולות וההגנה שכל אחד מספק, והשפעתו על רמת האבטחה של מערכות התקשורת שלך משמעותית:

• SBC פשוט מספק הגנה בסיסית יחסית, בעיקר נגד התקפות נפוצות כמו DoS ו-DDoS, סריקות מזיקים וחדירות ראשוניות. הוא פועל לרוב על בסיס חוקים פשוטים, קל להתקנה (Plug and Play) ודורש פחות תחזוקה. עם זאת, הוא אינו כולל יכולות מתקדמות כמו המרת פרוטוקולים, ניהול איכות קול/וידאו, איזון עומסים, NAT Traversal, Transcoding או שרידות מתקדמת של התקשורת. רמת ההגנה שלו מתאימה לעסקים קטנים או כאלה עם דרישות אבטחה בסיסיות בלבד.

• SBC מלא הוא פתרון מתקדם בהרבה, הכולל לא רק הגנה מפני התקפות סייבר, אלא גם ניהול וניטור תעבורת VoIP, המרת פרוטוקולים, שיפור איכות השירות (QoS), איזון עומסים, שרידות גבוהה, ניהול חיבורים מורכבים בין רשתות, ותמיכה בתרחישים מתקדמים של תקשורת עסקית. התקנה שלו דורשת ידע מקצועי ולעיתים חוזה תחזוקה, אך הוא מספק הגנה מקיפה, איכות תקשורת גבוהה ועמידות בפני מגוון רחב של איומים.

השפעה על האבטחה:
בחירה ב-SBC פשוט מספקת מענה בסיסי בלבד ועלולה להשאיר את העסק חשוף לאיומים מתקדמים, בעיות תאימות בין מערכות תקשורת, ופגיעה באיכות השירות. לעומת זאת, SBC מלא מספק מעטפת הגנה רחבה, מונע גניבת שיחות, האזנות, התחזות, תקלות שירות ובעיות תאימות – ומבטיח המשכיות עסקית ותקשורת מאובטחת גם במצבים מורכבים.

מי מספק פתרונות SBC בישראל?

בישראל פועלים מספר ספקים מובילים לפתרונות SBC (Session Border Controller):

• AudioCodes – חברה ישראלית המספקת מגוון רחב של פתרונות SBC לעסקים בכל סדר גודל, החל ממערכות בסיסיות לעסקים קטנים ועד מערכות מתקדמות לארגונים גדולים. הפתרונות כוללים דגמים כמו Mediant 500L, Mediant SE, ומערכות SBC בענן (Mediant SBC VE), עם דגש על שרידות, אבטחה, תאימות רחבה וקלות ניהול.

• Sangoma – מספקת מערכות SBC לעסקים קטנים ובינוניים, עם דגש על הגנה על מרכזיות IP, מניעת גניבת שיחות, התחזות והאזנות. המערכות מוצעות בטווח מחירים רחב, בהתאם להיקף השימוש.

• TelcoBridges (ProSBC) – פתרון נוסף הנפוץ בישראל, המתמקד בהגנה על רשתות SIP, הצפנה, ניהול תעבורה, ואופטימיזציה של איכות השירות. מתאים במיוחד לספקי שירות ולארגונים הדורשים ביצועים גבוהים.

• Dinstar – מציעה סדרת בקרי SBC (כמו SBC300, SBC1000, SBC3000) עם דגש על קלות התקנה ותפעול, ומתאימה לעסקים קטנים ובינוניים.

מה מספקת חברת אודיוקודס?

חברת פתרונות התקשורת והטלפוניה הישראלית אודיוקודס, מספקת מענה לצורך להבטיח, שהשיחות העסקיות הרגישות תתנהלנה ללא כל חשש מהאזנות ודליפת מידע ותשמורנה על איכות השיחה (עד רמת HD) בשקיפות מלאה למשתמשי הקצה. דהיינו: המשתמשים לא צריכים לעשות דבר כדי לקבל שיחה מאובטחת ובאיכות. הפתרון הזה מבוסס על שילוב ה-SBC (ר"ת: Session Border Control) הווירטואלי של אודיוקודס בתוך המרכזייה בענן.

מוצר ה-Mediant SBC VE של אודיוקודס פועל כפונקציה וירטואלית (VNF) כחלק מהרשת הווירטואלית (NFV) וניתן לשלבו באינטגרציה חלקה עם מערכות תואמות ענן רגילות או ייעודיות.

פתרון Mediant SBC VE מאפשר ביצועים גבוהים, יכולת גדילה ועמידות בזמן התקפה ועומס יתר מכל סוג, כפי שאושר על-ידי חברת הבדיקות והטסטים לתחום מוצרי התקשורת – Miercom.

פתרון Mediant SBC של אודיוקודס הוא מרכיב מרכזי באסטרטגיית הענן של אודיוקודס, שנועד להקל על העברת שרותי תקשורת בזמן אמת מהענן, תוך מיקסום יעילות תפעולית, שיפור איכות ושרידות השיחה תוך הפשטת תהליכי ההתקנה והניהול.

כך, המעבר לשירותי ענן בתקשורת יכול לספק לעסקים ולארגונים מכל סדר גודל יכולות שאין במערכות התקשורת הרגילות (במיוחד כשזה עולה הון עתק כדי לממש יכולות כאלו במערכות כבדות המתאימות רק לארגונים מאוד גדולים).

תשומת לב המנהלים, שלא כל מי שטוען, ששירותי התקשורת והטלפוניה שלו הם בענן, אכן הפתרונות שלו הם בענן. למשל, שירותי IP-Centrex אינם שירותי ענן ולא יכולים להיות שירותי ענן, בניגוד לפרסומים של ספקי תקשורת לא מעטים בישראל. אין שום דרך טכנית או אחרת להפוך את שירותי ה-IP-Centrex לשירותי ענן. לכן, גם לא ניתן לחבר אליהם פתרונות וירטואליים בענן, דוגמת ה-Mediant SBC VE של אודיוקודס, כדי לקבל תקשורת מאובטחת בין העסק ללקוחותיו ושותפיו. זו מערכת הפועלת רק בענן (ענן אמיתי: מקומי, ציבורי או היברידי).

SBC – שורה תחתונה

מערכות התקשורת והטלפוניה נמצאים בנקודת זמן של מהפכה מוחלטת ומעבר למודל ה-SaaS, תשלום על שירותים בלבד ולפי צריכה בפועל. חלק מההתפתחות הזו היא הוספת שכבת אבטחה על שירותי הענן, מה שהופך את השיחות של העסק למאובטחות ובאיכות שמע גבוהה (HD). אולם, רכישת פתרונות מתקדמים לתחום זה, כמו כל רכישה בעסק, צריכה להיעשות רק לאחר בחינת צרכי המשתמשים בעסק.

מומלץ לבצע תהליך מושכל של בחירת פתרונות מתקדמים לאבטחת הטלפוניה בעסק ולתחר בין הספקים. אין להסתנוור רק מהמחיר ומהיכולות הטכניות של הספק. יש לשקול גם את רמת האמינות של הספק והאם אפשר לקבל ממנו אחריות ושירות ברמה נאותה (SLA), בלי להיות כבולים אליו לעולמים ב"חתונה קתולית". אנו עומדים לרשותכם לייעוץ ולסיוע בתהליך ההחלטה הזה.

מרכזיה וירטואלית בענן או מרכזיה פיזית – במה לבחור?

תשובות לשאלות נפוצות