شكرًا على ملاحظاتك.

Webex Meetingsالخدمات والمكونات الأساسية

• Webex Meetingsهو جزء من توفير مؤتمرات الصوت/الفيديو مع مشاركة المحتوى وإمكانيات عقد المؤتمرات عبر الويب. Webex Suite
• تتضمن المنصة العديد من الخدمات المصغرة مثل خدمة الاجتماعات وخدمة الندوات عبر الإنترنت وخدمة الهوية وخدمة التسجيل AI Assistant والخدمة وخدمة التحليلات وخدمة الإدارة وخدمة الوسائط.
• Webex Meetingsيدعم التطبيقات والأجهزة المسجلة في السحابة، مما يتيح للمستخدمين الانضمام إلى الاجتماعات من منصات وأجهزة نظام التشغيل المختلفة. يمكن للمستخدمين أيضًا الانضمام إلى الاجتماعات عبر PSTN ومع نقاط نهاية SIP.

الهندسة المعمارية والنشر

• Webex Meetingsيتم إضفاء الطابع الإقليمي على الخدمات وتكرارها عبر العديد من مراكز البيانات المستقلة لضمان التكرار والتوافر العالي.
• يتم توزيع خدمات الوسائط عالميًا مع مجموعات خوادم الوسائط في كل مركز بيانات، مما يوفر التكرار المحلي والجغرافي.
• تتعامل خوادم الوسائط مع مشاركة الصوت والفيديو والمحتوى، مع الوسائط المشفرة بشكل شائع باستخدام AES-256-GCM.
• تدعم البنية الإشارات المشفرة عبر TLS/HTTPS وتدفقات الوسائط المشفرة.

يدعم Webex الانضمام إلى الاجتماعات من منصات وأجهزة متعددة، بما في ذلك:

• تطبيق Webex لسطح المكتب على أنظمة التشغيل Windows و Mac و Linux.
• تطبيق Webex للجوال على نظامي Android و iOS.
• تطبيق ويب Webex باستخدام كروم، إيدج، سفاري، فايرفوكس ومتصفحات أخرى.
• أجهزة غرفة Cisco وأجهزة المكتب.
• نقاط نهاية الصوت والفيديو المستندة إلى معايير SIP التابعة لجهات خارجية.
• أجهزة PSTN.

سيادة عملاء Webex

استجابةً للطلب المتزايد على إقامة البيانات، أدخلت Webex قدرات سيادية محسنة. بدءًا من التسجيل ودعم المزيد من الخدمات القادمة، يمكن للمؤسسات الآن الحفاظ على التحكم في محتوى الاجتماعات من خلال:

• المعالجة المترجمة - معالجة محتوى الاجتماع، مثل التسجيلات، داخل البنية التحتية الخاصة بها.
• التخزين الداخلي —استخدام خدمات تخزين الملفات الخاصة بهم لإيواء أصول الاجتماعات الحساسة، مما يضمن بقاء البيانات ضمن الحدود الجغرافية أو التنظيمية المحددة.

ألترا سكيور Webex Meetings

تاريخيًا، غالبًا ما تتطلب ميزات «Ultra Secure»، مثل Zero Trust Ento-end Encryption (E2EE)، حلاً وسطًا في تلبية الوظائف، حيث تتطلب الخدمات ذات القيمة المضافة المستندة إلى السحابة الوصول إلى مفاتيح التشفير، ولم يتمكن سوى عدد محدود من أنواع نقاط النهاية من الانضمام إلى هذه الاجتماعات. ألغت Webex هذه المقايضة مع:

• الثقة الصفرية الغنية بالميزات - قامت Webex بتحويل اجتماعات Zero Trust المشفرة من البداية إلى النهاية (E2EE)، بإضافة وظائف تجعل اجتماعات Zero Trust غنية بالميزات. يوفر الدعم لعدد أكبر من أنواع نقاط النهاية تجربة سلسة دون التضحية بالأدوات اللازمة للتعاون الحديث.
• Zero Trust للاجتماعات القياسية - قامت Webex بدمج إمكانات Zero Trust E2EE مباشرةً في الاجتماعات القياسية. وهذا يضمن أنه حتى التعاون اليومي يمكن أن يستفيد من أعلى مستويات الأمان، مما يوفر حماية متسقة عبر نظام Webex البيئي بأكمله.

نهج موحد للتعاون

من خلال دمج سيادة العميل مع إمكانات Zero Trust E2EE المتقدمة هذه، تعمل Webex على تمكين المؤسسات من تحقيق هدف مزدوج: استضافة اجتماعات Zero Trust آمنة للغاية داخل سحابة Webex مع الحفاظ على التحكم الكامل في معالجة وتخزين محتوى الاجتماعات الهامة محليًا. يوفر هذا التآزر المرونة والأمان اللازمين لبيئات المؤسسات الحديثة القائمة على الامتثال.

توسيع حدود الأمان باستخدام عقدة شبكة الفيديو

تؤدي إضافة Video Mesh Node إلى مؤسسة إلى تمكين العملاء من تقديم خدمات اجتماعات محلية، وتسمح لنقاط النهاية المحلية بالانضمام إلى أي اجتماع Webex. من منظور الأمان، يؤدي دمج Video Mesh Node إلى الحفاظ على الثقة الصفرية داخل سحابة Webex مع توفير تكافؤ شبه الميزات مع اجتماعات Webex القياسية. يستفيد العملاء أيضًا من سيادة البيانات، حيث تتم معالجة خدمات مثل تسجيلات اجتماعات Video Mesh Node وتخزينها محليًا.

قد يؤدي استخدام تشفير Zero Trust من طرف إلى طرف إلى إضافة بضع ثوانٍ إضافية للانضمام إلى الاجتماع، ولكنه يوفر ضمانًا واضحًا للأمان - يمكن فقط للمشاركين في الاجتماع الوصول إلى مفاتيح تشفير الاجتماع، لذلك لا يمكن فك تشفير محتوى الاجتماع من قبل مزود الخدمة أو الوسطاء الآخرين.

الملخص: Webex Meetings ونماذج النشر المختلطة

كما هو موضح في المقارنة أعلاه، فإن نشر Video Mesh Node (VMN) يسمح لـ Zero Trust Webex Meetings بتحقيق تكافؤ شبه الميزات مع اجتماعات Webex القياسية. في حين أن اجتماعات Zero Trust لا تدعم المشاركين في PSTN، فإن تطبيق Webex المستند إلى الويب يعمل كبديل متاح على نطاق واسع للوصول المشفر من طرف إلى طرف. علاوة على ذلك، تتيح VMN للعاملين في المكاتب الذين يستخدمون الهواتف المكتبية الانضمام بسلاسة إلى اجتماعات Zero Trust.

تضمن Video Mesh Node أيضًا سيادة البيانات لمحتوى الاجتماعات الهامة، بما في ذلك التسجيلات - وفي المستقبل القريب - النصوص والملخصات وعناصر الإجراءات. من خلال معالجة هذه البيانات وتخزينها محليًا، توفر VMN للعملاء التحكم الكامل في معلوماتهم مع الحفاظ على بنية Zero Trust داخل سحابة Webex.

إشارات Webex المشفرة

تدعم خدمات Webex إصدارات TLS 1.2 و 1.3، مع تفضيل TLS 1.3 عندما تكون مدعومة بنقطة نهاية الاتصال. إذا كان العميل يدعم TLS 1.2 فقط، فإن خادم Webex يختار أقوى مجموعة تشفير شائعة يقدمها العميل. على عكس TLS 1.2، لا يستخدم TLS 1.3 اختيار مجموعة التشفير التي يفضلها الخادم لأنه يعتمد على مجموعة أصغر ومنظمة من الأصفار الحديثة. يعمل هذا التصميم على تبسيط عملية الاختيار، مع التركيز بشكل أكبر على تحسينات الأداء مثل تقليل طول المصافحة الإجمالي، مع الحفاظ على الأمان القوي. مجموعات التشفير لـ TLS 1.2 و 1.3 المستخدمة من قبل Webex محددة جيدًا وذات أولوية لضمان الاتصال الآمن.

تي إل إس سايفر سويتس

مجموعات تشفير TLS 1.3 (لا تستخدم خوادم TLS 1.3 ترتيبًا تفضيليًا لاختيار المجموعة)

مجموعات تشفير TLS 1.2 (الأجنحة بالترتيب المفضل للخادم)

يتم دعم شفرات التشفير AES_256_CBC و AES_128_CBC للحفاظ على التوافق مع الأنظمة القديمة والمتصفحات القديمة والأجهزة المضمنة التي لا تدعم أصفار AEAD الحديثة (التشفير المصدق مع البيانات المرتبطة) مثل AES-GCM على سبيل المثال. Internet Explorer11 على نظامي التشغيل Windows 7 وWindows 8.1، وSafari 6/7/8 على إصدارات iOS وmacOS المبكرة تستخدم الأصفار المستندة إلى CBC.

CHACHA20_POLY1305 عبارة عن تشفير تيار يعتمد بشكل منخفض على الأجهزة، مما يجعله تشفيرًا فائقًا للاستخدام على الأجهزة المحمولة أو الأجهزة ذات وحدات المعالجة المركزية منخفضة الطاقة.

معايير تشفير الوسائط لـ Webex

تستخدم اجتماعات ومكالمات Webex تشفيرًا قويًا يستند إلى AES لجميع حزم الوسائط. تعتمد مجموعة التشفير المحددة على نوع نقطة النهاية، حيث تعمل AES-256-GCM كمعيار مفضل للأمان الأمثل.

اعتبارات الأمان الرئيسية

• المعيار المفضل —AES-256-GCM هو التشفير الموصى به لجميع عمليات النشر لضمان أعلى مستوى من سلامة البيانات والسرية.
• قابلية التشغيل البيني - بينما يحافظ Webex على دعم الأصفار القديمة (مثل AES-CM-128-HMAC-SHA1) لضمان قابلية التشغيل البيني مع أنظمة SIP و H.323 التابعة لجهات خارجية، يجب على المؤسسات التي تعطي الأولوية لبنية عدم الثقة فرض AES-256-GCM حيث يسمح توافق الأجهزة بذلك.

بروتوكولات نقل الوسائط

يدعم Webex نقل الوسائط عبر UDP أو TCP أو TLS. للحصول على الأداء الأمثل للصوت والفيديو، توصي Cisco بشدة باستخدام UDP.

اعتبارات الأداء:

• الكفاءة في الوقت الفعلي - UDP هي وسيلة النقل المفضلة للوسائط في الوقت الفعلي لأنها تقلل من زمن الوصول والارتعاش عن طريق تجنب آليات إعادة الإرسال والتخزين المؤقت المتأصلة في البروتوكولات الموجهة للاتصال.
• تأثير TCP/TLS —على الرغم من أن TCP و TLS يوفران تسليمًا موثوقًا ومرتبًا للبيانات، فإن هذا السلوك يؤدي إلى نتائج عكسية للوسائط في الوقت الفعلي. تؤدي عمليات إعادة إرسال الحزم الناتجة والتخزين المؤقت للبث إلى حدوث وقت استجابة وارتعاش، مما قد يؤدي إلى تدهور جودة تجربة المشاركين بشكل كبير.

استخدام Webex لـ SRTP وSFrame للوسائط

للحفاظ على معايير الأمان العالية المطلوبة لبيئات WebExZero Trust، من المهم التمييز بين الأمان على مستوى النقل (SRTP) والتشفير من طرف إلى طرف في طبقة التطبيق (SFrame).

الفروق الفنية الرئيسية - SRTP و SFrame

1. SRTP (بروتوكول النقل الآمن في الوقت الحقيقي)

   SRTP هو معيار الصناعة لتأمين تدفقات الوسائط أثناء النقل.

   • النطاق - يوفر السرية ومصادقة الرسائل وحماية إعادة التشغيل لحمولة RTP.
   • السياق التشغيلي - في العديد من البنيات، يقوم خادم الوسائط/بوابة الوسائط (وحدة إعادة التوجيه الانتقائية (SFU)) بإنهاء اتصال SRTP لإجراء معالجة الوسائط (على سبيل المثال، المزج أو تكوين التخطيط أو تحويل الترميز). نظرًا لأن SFU تقوم بفك تشفير الوسائط لمعالجتها، فإن الوسائط تكون ضعيفة تقنيًا عند نقطة SFU.
2. SFrame (إطار آمن)

   SFrame هو معيار IETF. تم تصميم RFC 9605 خصيصًا لتسهيل التشفير الحقيقي من طرف إلى طرف في بيئة مؤتمرات متعددة الأطراف.

   • النطاق - يقوم بتشفير إطارات الوسائط المجمعة قبل تغليفها في حزم RTP. يضيف Webex طبقة إضافية من التشفير باستخدام SRTP.
   • بنية Zero Trust —نظرًا لأن الوسائط مشفرة في طبقة التطبيق، فإن SFU تعمل فقط كمرحل «أعمى». يقوم بتوجيه الحزم المشفرة إلى المشاركين الآخرين دون الوصول إلى مفاتيح فك التشفير.
   • الاستقلالية - الإطار لا يعتمد على النقل. يظل آمنًا حتى في حالة تعرض النقل الأساسي (UDP/TCP/TLS) للخطر، حيث يرتبط سياق الأمان بنقاط نهاية المشاركين بدلاً من اتصال النقل.

SFrame هي الآلية الهامة التي تمكّن E2EE. بينما يضمن SRTP تشفير البيانات أثناء عبور الشبكة، يضمن SFrame بقاء الوسائط مشفرة طوال دورة حياة الاجتماع بأكملها، بما في ذلك أثناء وجودها على البنية التحتية لـ Cisco (SFU)، مما يؤدي إلى إزالة مزود الخدمة بشكل فعال من حدود الثقة.

Webex Meetingsالمحتوى

يتكون محتوى الاجتماع من بيانات تم إنشاؤها بواسطة المشاركين أو تم إنشاؤها بواسطة خدمات Webex نيابة عن مضيف الاجتماع. وهذا يشمل:

• المحتوى المرتبط بالوسائط - التسجيلات والنصوص والملخصات وعناصر الإجراءات.
• بيانات التعاون - رسائل الدردشة والملفات المشتركة/المنقولة واللوحات البيضاء والتعليقات التوضيحية.

Webex Meetingsأمان المحتوى - تشفير Webex من طرف إلى طرف

يقوم Webex بتأمين محتوى الاجتماع الذي تم إنشاؤه بواسطة المشاركين باستخدام إطار تشفير قوي من طرف إلى طرف (E2EE). تعد خدمة Webex Key Management Service (KMS) أمرًا أساسيًا في هذه البنية، وهي المسؤولة عن إنشاء مفاتيح التشفير وتوزيعها وإدارتها لجميع المحتويات التي ينشئها المستخدم.

طبقات أمان محتوى الاجتماع

• البيانات قيد النقل - يستخدم تطبيق Webex وأجهزة فيديو Cisco تشفير Webex من طرف إلى طرف (E2EE) مع AES-256-GCM لتشفير محتوى الاجتماع الذي ينشئه المستخدم مثل ملفات التسجيل وملفات ملخص الذكاء الاصطناعي ورسائل الدردشة وما إلى ذلك. يتم تضمين هذا أيضًا في أمان طبقة النقل (TLS) لتوفير حماية ثنائية الطبقة أثناء الإرسال.
• البيانات في حالة السكون - بمجرد تخزينها في سحابة Webex، تتم حماية المحتوى المشفر بشكل إضافي بواسطة تشفير القرص AES-256-GCM.
• ملف تعريف الحماية —يحمي هذا الأسلوب المحتوى من اعتراض TLS أثناء النقل ويضمن بقاء البيانات المخزنة غير قابلة للوصول إلى الجهات الفاعلة غير المصرح بها داخل بيئة السحابة.

تشفير Webex من البداية إلى النهاية مع الوصول المُدار للمحتوى للخدمات الأساسية

على عكس تشفير Zero Trust من طرف إلى طرف، حيث لا يستطيع Webex الوصول إلى مفاتيح تشفير الوسائط أو المحتوى، فإن تشفير Webex من طرف إلى طرف يسمح للمنصة باستخدام مفاتيح Webex CMS التي تم إنشاؤها لفك تشفير البيانات للخدمات الأساسية الأساسية. يتيح هذا الوصول المُدار:

• البحث والفهرسة —يسمح للمستخدمين بالبحث في سجل المحتوى.
• التوافق والحوكمة —يتيح منع فقدان البيانات (DLP) والاكتشاف الإلكتروني وأرشفة البيانات.
• تحسين الوسائط —يدعم تحويل الملفات للتوافق عبر الأجهزة.
• الأمان —يسهل فحص البرامج الضارة باستخدام حزمة الأمان الموسعة.

Webex Meetingsالبيانات الوصفية

تتكون البيانات الوصفية للاجتماعات من المعلومات الإدارية والتقنية التي تم إنشاؤها بواسطة النظام لتسهيل الاجتماع وتتبعه وإدارته، بدلاً من المحتوى الفعلي (الصوت أو الفيديو أو الملفات المشتركة) للاجتماع نفسه. يمكن تقسيم البيانات الوصفية إلى عدة فئات:

• معلومات الجلسة - عنوان الاجتماع ومعرف الاجتماع وأوقات البدء والانتهاء المجدولة والمدة الفعلية للاجتماع.
• بيانات المشاركين - قائمة بالمدعوين والحاضرين الفعليين وعناوين IP الخاصة بهم وأنواع الأجهزة (مثل Windows وiPhone وCisco Room Kit) والطوابع الزمنية الخاصة بالانضمام/المغادرة.
• مقاييس الاستخدام والجودة —البيانات المستخدمة لاستكشاف الأخطاء وإصلاحها، مثل فقدان الحزمة والارتعاش ووقت الاستجابة ودقة بث الفيديو.

كيفية استخدام البيانات الوصفية

1. التحليلات وإعداد التقارير - يستخدم المسؤولون البيانات الوصفية في WebExControl Hub لمعرفة عدد الاجتماعات التي تُعقد والأقسام الأكثر نشاطًا والجودة الإجمالية للتجربة.
2. استكشاف الأخطاء وإصلاحها - Cisco TAC (مركز المساعدة الفنية) يستخدم بيانات التعريف لتحديد مشكلات الاجتماع وحلها.
3. الامتثال والاكتشاف الإلكتروني - يمكن لمسؤولي الامتثال البحث في البيانات الوصفية لإثبات عقد الاجتماع، ومن كان هناك، وما إذا كان قد تم تسجيله، حتى إذا لم يتمكنوا من رؤية المحتوى المشفر للاجتماع.
4. الأمان —تساعد البيانات الوصفية في تحديد محاولات الوصول غير المصرح بها أو الأنماط غير العادية التي قد تشير إلى وجود تهديد أمني.

أمان وخصوصية البيانات الوصفية

• التشفير —على الرغم من أن البيانات الوصفية ليست «مشفرة من طرف إلى طرف»، إلا أنها لا تزال مشفرة أثناء النقل (باستخدام TLS) وفي حالة الراحة في مراكز بيانات Cisco الآمنة.
• التحكم في الوصول —تحدد سياسات خصوصية Cisco بشكل صارم الأشخاص الذين يمكنهم الوصول إلى هذه البيانات الوصفية، ويتم استخدامها لتوفير الخدمة وتحسينها.

لمزيد من المعلومات حول محتوى اجتماعات Webex والبيانات الوصفية، راجع الكشف عن Webex Meetings العرض.

تعيين أنواع جلسات الاجتماع للمستخدمين

يمكن لمسؤولي Webex Control Hub تعيين نوع واحد أو أكثر من أنواع الاجتماعات التي يمكن للمستخدمين استخدامها للاجتماعات المجدولة. افتراضيًا، يتم تعيين أنواع اجتماعات Pro Meeting وPro-End to Encryption_VOIPOnly لجميع المستخدمين.

جدولة اجتماع - حدد نوع الاجتماع

يمكن للمستخدمين تحديد نوع الاجتماع الذي يريدون استخدامه عند جدولة اجتماع من تطبيق Webex وصفحة مستخدم Webex ووظيفة Webex Email الإضافية لـ Webex. Microsoft Outlook

جدولة اجتماع - حدد نوع الاجتماع في تطبيق Webex

جدولة اجتماع - حدد نوع الاجتماع من صفحة مستخدم Webex

قم بتعيين نوع اجتماع افتراضي

يمكن للمستخدمين تعيين نوع الاجتماع الافتراضي الخاص بهم من الاجتماعات > الإعدادات على صفحة مستخدم Webex الخاصة بهم.

قم بتعيين نوع الاجتماع الافتراضي من صفحة مستخدم Webex

Zero Trust: الهوية من البداية إلى النهاية ومنع التزييف العميق

تُعد شهادات هوية المستخدم النهائي التي يقدمها العميل حجر الزاوية لمنع انتحال الهوية في اجتماعات Webex المشفرة من طرف إلى طرف (E2EE). على عكس آليات حظر التزييف العميق التقليدية التي تعتمد على تحليل تدفقات الصوت والفيديو، يوفر هذا الأسلوب التحقق من الهوية المشفرة عند نقطة القبول. يتم عرض هذه الحالة التي تم التحقق منها مباشرة في قائمة الاجتماع، مما يوفر الشفافية لجميع المشاركين.

قامت Webex بتوسيع دعمها للشهادات التي يديرها العملاء - والتي كانت متوفرة سابقًا على أجهزة RoomOS - إلى تطبيق Webex كجزء من ميزة «منع Deepfake» الخاصة بنا. يمكن للمؤسسات توفير وإدارة الشهادات الرقمية الخاصة بها، الصادرة عن هيئات التصديق الخارجية الموثوقة (CaS) باستخدام بروتوكولات متوافقة مع معايير الصناعة مثل ACME. توفر هذه الشهادات، المستندة إلى معايير X.509 وأزواج مفاتيح ECDSA P-256، إثباتًا مشفرًا لهوية المشاركين أثناء اجتماعات E2EE.

هوية تم التحقق منها من طرف إلى طرف وبروتوكول MLS

يستخدم بروتوكول أمان طبقة المراسلة (MLS) شهادات X.509 القياسية لمصادقة المشاركين في الاجتماع. الشهادة عبارة عن بيان موقّع رقميًا من مرجع مصدق موثوق به يتحقق من هوية حامل مفتاح التوقيع. يحصل المشاركون على هذه الشهادات من خلال طريقتين أساسيتين:

• الأجهزة المُدارة (الشهادات المقدمة من العميل) - بالنسبة لعملاء أجهزة سطح المكتب والأجهزة المحمولة التي تديرها المؤسسة، يمكن تثبيت شهادة هوية من CA موثوق بها على الجهاز. عندما يقوم المستخدم بتسجيل الدخول باستخدام تسجيل الدخول الأحادي (SSO)، يسترد تطبيق Webex هذه الشهادة من مخزن الثقة الخاص بنظام التشغيل لتقديم هوية المستخدم التي تم التحقق منها. يتم دعم هذه العملية أيضًا لأجهزة فيديو Cisco المسجلة في سحابة Webex.
• الإعداد الافتراضي (الشهادات المقدمة من Webex) - في حالة عدم توفر شهادة مقدمة من العميل، يستخدم عميل Webex أو الجهاز تلقائيًا شهادة صادرة عن WebexCertificate Authority، والتي تعكس هوية تم التحقق منها بواسطة Cisco.

آلية مشاركة الهوية والآلية الاحتياطية

أثناء الاجتماع، يشارك كل مشارك شهادة هوية Webex الخاصة به، وإذا كانت متوفرة، شهادة الهوية المقدمة من العميل مع جميع الحاضرين الآخرين. لضمان الاتصال السلس، تتبع نقطة نهاية Webex تسلسلاً هرميًا صارمًا: فهي تعطي الأولوية للشهادة المقدمة من العميل للتحقق؛ إذا كانت هذه الشهادة مفقودة أو فشلت في التحقق، يعود النظام تلقائيًا إلى شهادة الهوية المقدمة من Webex.

عرض حالة التحقق من هوية المستخدم

عندما ينضم المشاركون إلى اجتماع باستخدام تطبيق Webex أو أجهزة RoomOS مع الشهادات المقدمة من العميل، يتم التحقق من هوياتهم من قبل أعضاء الاجتماع الآخرين مقابل المرجع المصدق. وهذا يضمن التعرف على المستخدمين المصرح لهم فقط، مما يمنع المهاجمين من انتحال شخصية المشاركين الشرعيين، حيث أن هذه الشهادات مرتبطة بشكل فريد بهويات تم التحقق منها ولا يمكن تزويرها بواسطة Cisco أو الوسطاء.

تعرض قائمة المشاركين في اجتماع مشفر بـ E2E حالة التحقق من الهوية لكل مستخدم:

• تم التحقق من عدم الثقة في E2E ( domain.com) —عند استخدام شهادة هوية مقدمة من العميل، يتم عرض نطاق المشارك بنص أزرق. يشير هذا إلى هوية E2E حقيقية تم التحقق منها ولا يمكن لـ Cisco العبث بها. على سبيل المثال، في قائمة الاجتماعات، قد ترى أن «Kevin» لديه عنوان بريد إلكتروني تم التحقق منه من example.com باللون الأزرق.
• تم التحقق منه عبر الويب ( domain.com) —توفر الشهادات الصادرة عن Webex CA مستوى محدودًا من الحماية. على الرغم من تفوق هؤلاء المشاركين على عدم وجود حماية للهوية، إلا أنهم لم يتم تمييزهم على أنهم «تم التحقق من Zero Trust E2E». بدلاً من ذلك، يتم عرض حالة هويتهم بنص رمادي، مما يشير إلى أنه تم التحقق من الهوية بواسطة Webex CA.
• مستخدم ضيف لم يتم التحقق منه ( لم يتم التحقق منه) —على الرغم من عدم مصادقة هوية المشاركين الضيوف (نظرًا لعدم وجود عملية تسجيل دخول)، إلا أنهم لا يزالون بحاجة إلى شهادة للانضمام إلى مجموعة MLS لإجراء مكالمة أو اجتماع. تم إصدار هذه الشهادة من قبل Webex CA وتستخدم كلمة «مجهول» كاسم مستخدم.

بالإضافة إلى ذلك، يساعد رمز أمان الاجتماع المشتق من حالة التشفير لجميع المشاركين في اكتشاف هجمات الشخص في الوسط من خلال السماح للمشاركين بالتحقق من مشاركة الجميع في نفس سياق الاجتماع الآمن. من خلال الجمع بين التحقق من الهوية المشفرة والتشفير من طرف إلى طرف، توفر ميزة «منع Deepfake» دفاعًا قويًا ضد انتحال الهوية وتهديدات الوسائط الاصطناعية، مما يحمي سلامة الاجتماعات والسرية عبر كل من تطبيق Webex وأجهزة RoomOS.

إدارة طرح الشهادات

يمكن للمؤسسات تبسيط عملية طرح وإدارة شهادات هوية المستخدم النهائي المقدمة من العملاء عن طريق تثبيتها في الأجهزة المُدارة من قبل الشركات باستخدام إدارة الأجهزة المحمولة (MDM) أو إدارة تطبيقات الهاتف المحمول (MAM) أو تطبيقات إدارة التنقل للمؤسسات (EMM). تعمل منصات الإدارة هذه على تمكين مسؤولي تكنولوجيا المعلومات من توفير الشهادات وسياسات الأمان ذات الصلة وتكوينها والتحكم فيها مركزيًا عبر مجموعة واسعة من الأجهزة، سواء كانت مملوكة لشركة أو مملوكة شخصيًا. على سبيل المثال، تدعم Microsoft Intune كلاً من إمكانات MDM وMAM التي تسمح للمؤسسات بنشر وإدارة تطبيق Webex وتكوينات الأمان الخاصة به، بما في ذلك شهادات الهوية، على الأجهزة المُدارة. وبالمثل، يوفر Cisco Meraki Systems Manager إمكانات MDM لتسجيل الأجهزة ودفع ملفات تعريف التكوين ونشر الشهادات لضمان حالة الجهاز الموثوق بها. تؤدي الاستفادة من حلول الإدارة هذه إلى تقليل النفقات الإدارية وتبسيط إدارة دورة حياة الشهادة وتحسين الوضع الأمني لاجتماعات Webex E2EE باستخدام ميزات «منع Deepfake».

الركائز الثلاث للهوية

تعتمد الإدارة الفعالة للهوية والوصول (IAM) لـ Webex على:

• التزويد (CRUD) - إدارة دورات حياة المستخدم (الإنشاء والقراءة والتحديث والحذف) لضمان تطابق «مصدر الحقيقة» مع منصة التعاون.
• المصادقة (AuthN) - التحقق من هوية المستخدم عبر بيانات الاعتماد الآمنة أو الرموز المميزة.
• التخويل (AuthZ) - تحديد الأذونات الدقيقة ومستويات الوصول إلى واجهة برمجة التطبيقات بعد المصادقة.

التزويد وإدارة دورة الحياة

يدعم Webex عدة طرق لمزامنة المستخدمين والمجموعات:

• SCIM 2.0 - معيار السحابة المفضل. يعمل النظام على تشغيل دورة حياة المستخدم تلقائيًا، مما يضمن إلغاء التشغيل في iDP تلقائيًا إلى إلغاء الوصول إلى Webex.
• موصل الدليل - أداة Cisco للبيئات المختلطة تعمل على توصيل المكونات المحلية Active Directory (AD) بسحابة Webex.
• التزويد المستند إلى واجهة برمجة التطبيقات - يستخدم Webex «People API» لإنشاء مستخدم برمجي وتخصيص الترخيص في البيئات المعقدة.
• LDAP القديم - مدعوم للأدلة المحلية (مثل CUCM)، على الرغم من أنه أقل تحسينًا لحركة المرور السحابية الحديثة.

أطر المصادقة والترخيص

• المصادقة (AuthN):

• SAML 2.0 - معيار المؤسسة لتسجيل الدخول الأحادي (SSO). يعمل Webex كمزود الخدمة (SP)، حيث يتحقق من صحة تأكيدات XML من IDP الخاص بالشركة.
• OIDC (OpenID Connect) - طبقة هوية حديثة وخفيفة الوزن مبنية على OAuth 2.0 باستخدام رموز الويب JSON (JWTs). وهو يدعم «عناوين URL للاستكشاف» للتكوين الآلي.

• التفويض (AuthZ):

• OAuth 2.0 —يدير الوصول إلى واجهة برمجة التطبيقات عبر رموز الوصول قصيرة الأجل (تحديد النطاقات) ورموز التحديث طويلة العمر. إنه يفرض الأمان عبر PKCE (مفتاح الإثبات لتبادل التعليمات البرمجية) للعملاء العموميين.

استراتيجيات التكامل وتعدد النازحين

يوفر Webex مسارات متخصصة للتكامل السلس:

• معالج معرف الإدخال - المسار الموصى به لبيئات Microsoft. يستخدم واجهة برمجة تطبيقات Microsoft Graph لمزامنة السمات المتقدمة (الصور الرمزية والتسلسلات الهرمية) وأتمتة تكوين OIDC/SAML.
• Duo Security —يضيف «أمان الهوية المستمر» من خلال التحقق من وضع الجهاز وتمكين MFA المقاوم للتصيد الاحتيالي.

دعم IDP المتعدد: يسمح Webex للمؤسسات بتوحيد العديد من النازحين الداخليين المستقلين داخل مركز تحكم واحد.

• حالات الاستخدام - عمليات الدمج أو الاستحواذ أو أقسام تكنولوجيا المعلومات اللامركزية.
• التوجيه - يتم توجيه طلبات المصادقة استنادًا إلى المجالات أو مجموعات المستخدمين.
• الاعتبار - يتطلب تنسيقًا صارمًا للحفاظ على سياسات الأمان المتسقة عبر جميع المصادر الموحدة.

مثال على عمليات تكامل هوية iDP الأكثر شيوعًا مع Webex:

أفضل الممارسات والمرونة

• استرداد SSO - استخدم دائمًا رابط «SSO Recovery» المدمج في Control Hub لتجاوز SSO عبر كلمة مرور لمرة واحدة (OTP) إذا فشل تكوين iDP.
• إدارة الشهادات - مراقبة انتهاء صلاحية شهادة SAML. يقوم معالج SSO تلقائيًا بتبادل البيانات الوصفية، مما يقلل الأخطاء اليدوية.
• استكشاف الأخطاء وإصلاحها - استخدم أداة SAML Tracer لفحص تأكيدات XML والتحقق من تنسيقات NameID في حالة ظهور مشكلات المصادقة.
• وضع الأمان - قم بإيقاف أنواع المنح القديمة بانتظام وتأكد من تنفيذ PKCE لجميع عمليات تكامل العملاء العامة.

الخلاصة - الهوية لـ Webex Meetings

استراتيجية الهوية القوية هي عملية دورة حياة مستمرة. من خلال الجمع بين SCIM للتزويد و OIDC/SAML للمصادقة و OAuth للترخيص، يمكن للمؤسسات ضمان تجربة آمنة وخالية من الاحتكاك للمستخدمين مع الحفاظ على رقابة إدارية صارمة.

دورة حياة التطوير الآمن من Cisco

في Cisco، لا يعد الأمان فكرة ثانوية. إنه نهج منظم لبناء وتقديم منتجات وخدمات ذات مستوى عالمي من الألف إلى الياء. يتعين على جميع فرق تطوير منتجات Cisco ^® متابعة دورة حياة التطوير الآمن من Cisco. إنها عملية قابلة للتكرار وقابلة للقياس مصممة لزيادة مرونة منتجات Cisco وموثوقيتها. يساعد الجمع بين الأدوات والعمليات والتدريب التوعوي المقدم في جميع مراحل دورة حياة التطوير على ضمان الدفاع بعمق. كما أنه يوفر نهجًا شاملاً لمرونة المنتج. يتابع فريق Webex Product Development بشغف دورة الحياة هذه في كل جانب من جوانب تطوير المنتج.

اقرأ المزيد عن دورة حياة التطوير الآمن.

أدوات الأمان التأسيسية من Cisco

توفر مؤسسة Cisco للأمان والثقة العملية والأدوات اللازمة التي تمنح كل مطور القدرة على اتخاذ موقف ثابت عند مواجهة قرار الأمان.

إن وجود فرق مخصصة لبناء مثل هذه الأدوات وتوفيرها يزيل عدم اليقين من عملية تطوير المنتج.

تتضمن بعض الأمثلة على الأدوات ما يلي:

• متطلبات خط الأساس لأمان المنتج (PSB) التي يجب أن تتوافق معها المنتجات
• أدوات إنشاء التهديدات المستخدمة أثناء نمذجة التهديدات
• إرشادات الترميز
• مكتبات معتمدة أو معتمدة يمكن للمطورين استخدامها بدلاً من كتابة رمز الأمان الخاص بهم
• أدوات اختبار الثغرات الأمنية (للتحليل الثابت والديناميكي) المستخدمة بعد التطوير لاختبار العيوب الأمنية
• تتبع البرامج الذي يراقب مكتبات Cisco والمكتبات التابعة لجهات خارجية ويبلغ فرق المنتج عند تحديد ثغرة أمنية

الهيكل التنظيمي الذي يغرس الأمان في عمليات Cisco

خصصت Cisco أقسامًا لغرس وإدارة عمليات الأمان في جميع أنحاء الشركة بأكملها. لمواكبة التهديدات والتحديات الأمنية باستمرار، تعتمد Cisco على:

• فريق سحابة أمن معلومات Cisco (InfoSec)
• فريق الاستجابة لحوادث أمن منتجات Cisco (PSIRT)
• مسؤولية الأمان المشتركة

سحابة سيسكو إنفوسيك

بقيادة كبير مسؤولي الأمن في السحابة، هذا الفريق مسؤول عن توفير بيئة Webex آمنة لعملائنا. تحقق InfoSec ذلك من خلال تحديد وإنفاذ عمليات وأدوات الأمان لجميع الوظائف المشاركة في تسليم Webex إلى أيدي عملائنا.

بالإضافة إلى ذلك، تعمل Cisco InfoSec Cloud مع فرق أخرى عبر Cisco للرد على أي تهديدات أمنية لخدمة Webex.

Cisco InfoSec مسؤولة أيضًا عن التحسين المستمر للوضع الأمني لـ Webex.

فريق الاستجابة لحوادث أمن منتجات Cisco (PSIRT)

Cisco PSIRT هو فريق عالمي متخصص يدير التدفق الداخلي والتحقيق والإبلاغ عن مشكلات الأمان المتعلقة بمنتجات وخدمات Cisco. يستخدم PSIRT وسائط مختلفة لنشر المعلومات، اعتمادًا على خطورة مشكلة الأمان. يختلف نوع التقارير وفقًا للشروط التالية:

• توجد تصحيحات البرامج أو الحلول البديلة لمعالجة الثغرة الأمنية، أو يتم التخطيط للكشف العام اللاحق عن إصلاحات التعليمات البرمجية لمعالجة الثغرات الأمنية عالية الخطورة
• لاحظت PSIRT الاستغلال النشط للثغرة الأمنية التي يمكن أن تؤدي إلى مخاطر أكبر لعملاء Cisco. قد يقوم PSIRT بتسريع نشر إعلان الأمان الذي يصف الثغرة الأمنية في هذه الحالة دون التوفر الكامل للتصحيحات.
• قد يؤدي الوعي العام بالثغرة الأمنية التي تؤثر على منتجات Cisco إلى زيادة المخاطر لعملاء Cisco. مرة أخرى، قد يقوم PSIRT بتنبيه العملاء، حتى بدون التوفر الكامل للتصحيحات.

في جميع الحالات، تكشف PSIRT عن الحد الأدنى من المعلومات التي سيحتاجها المستخدمون النهائيون لتقييم تأثير الثغرة الأمنية واتخاذ الخطوات اللازمة لحماية بيئتهم. يستخدم PSIRT مقياس نظام تسجيل نقاط الضعف الشائعة (CVSS) لتصنيف خطورة المشكلة التي تم الكشف عنها. لا تقدم PSIRT تفاصيل الثغرات الأمنية التي يمكن أن تمكن شخصًا ما من إنشاء استغلال.

لمزيد من المعلومات حول PSIRT، راجع فريق الاستجابة لحوادث أمان منتجات Cisco.

المسؤولية الأمنية

على الرغم من أن كل شخص في مجموعة Webex مسؤول عن الأمان، فإن القواعد الرئيسية هي كما يلي:

• كبير مسؤولي الأمن، السحابة
• نائب الرئيس والمدير العام لتطبيقات Cisco Cloud التعاون
• نائب الرئيس للهندسة وتطبيقات Cisco Cloud التعاون
• نائب الرئيس، إدارة المنتجات، تطبيقات Cisco Cloud التعاون

اختبارات الاختراق الداخلية والخارجية

تُجري مجموعة Webex اختبارات اختراق صارمة بانتظام باستخدام مقيّمين داخليين. بالإضافة إلى الإجراءات الداخلية الصارمة الخاصة بها، تقوم Cisco InfoSec أيضًا بإشراك العديد من الأطراف الثالثة المستقلة لإجراء عمليات تدقيق صارمة ضد سياسات وإجراءات وتطبيقات Cisco الداخلية. تم تصميم عمليات التدقيق هذه للتحقق من متطلبات الأمان الحرجة لكل من التطبيقات التجارية والحكومية. تستخدم Cisco أيضًا موردي الطرف الثالث لإجراء اختبارات الاختراق المستمرة والمتعمقة بمساعدة التعليمات البرمجية وتقييمات الخدمة. كجزء من المشاركة، يقوم طرف ثالث بإجراء تقييمات الأمان التالية:

• تحديد الثغرات الأمنية الهامة في التطبيقات والخدمات واقتراح الحلول
• التوصية بالمناطق العامة للتحسين المعماري
• تحديد أخطاء الترميز وتقديم إرشادات حول تحسينات ممارسة الترميز

يعمل مقيّمو الطرف الثالث مباشرةً مع موظفي هندسة Webex لشرح النتائج والتحقق من صحة العلاج. راجع حزمة Webex Meetings خطابات التصديق للحصول على معلومات شهادة اختبار الاختراق.

الأمان المادي

يشمل الأمن المادي في مركز البيانات المراقبة بالفيديو للمرافق والمباني وفرض تحديد ثنائي للدخول. داخل مراكز بيانات Cisco، يتم التحكم في الوصول من خلال مجموعة من قارئات الشارات وعناصر التحكم البيومترية. بالإضافة إلى ذلك، تساعد الضوابط البيئية (على سبيل المثال، أجهزة استشعار درجة الحرارة وأنظمة إخماد الحرائق) والبنية التحتية لاستمرارية الخدمة (مثل الطاقة الاحتياطية) على ضمان تشغيل الأنظمة دون انقطاع.

يتم تقسيم خوادم مركز البيانات إلى «مناطق ثقة»، بناءً على حساسية البنية التحتية. على سبيل المثال، يتم «وضع قواعد البيانات في أقفاص»، وتحتوي البنية التحتية للشبكة على غرف مخصصة، وجميع رفوف المعدات مقفلة. يمكن فقط لموظفي أمن Cisco والزوار المعتمدين الذين يرافقهم موظفو Cisco الدخول إلى مراكز البيانات.

تعد شبكة إنتاج Cisco شبكة موثوقة للغاية: فقط عدد قليل جدًا من الأشخاص الذين يتمتعون بمستويات ثقة عالية يمكنهم الوصول إلى الشبكة.

البنية التحتية وأمن المنصة

يشمل أمان النظام الأساسي أمان الشبكة والأنظمة ومركز بيانات Webex الشامل. تخضع جميع الأنظمة لمراجعة أمنية شاملة والتحقق من القبول قبل نشر الإنتاج، بالإضافة إلى عمليات التعزيز المستمرة المنتظمة والتصحيح الأمني وفحص نقاط الضعف وتقييمها.

يتم تقوية الخوادم باستخدام إرشادات التنفيذ الفني للأمان (STIGs) التي نشرها المعهد الوطني للمعايير والتكنولوجيا (NIST). تحمي جدران الحماية محيط الشبكة. تقوم قوائم التحكم في الوصول (ACL) بفصل مناطق الأمان المختلفة. توجد أنظمة كشف التسلل (IDSs)، ويتم توقيع الأنشطة ومراقبتها بشكل مستمر. يتم إجراء عمليات فحص أمنية داخلية وخارجية يومية عبر Webex. يتم تقوية جميع الأنظمة وتصحيحها كجزء من الصيانة الدورية. بالإضافة إلى ذلك، يتم إجراء فحص نقاط الضعف والتقييمات بشكل مستمر.

تعد استمرارية الخدمة والتعافي من الكوارث من المكونات الأساسية للتخطيط الأمني. يساعد تصميم مراكز بيانات Cisco مع النسخ الاحتياطية للمواقع العالمية والتوافر العالي على تمكين تجاوز الفشل الجغرافي لخدمات Webex. لا توجد نقطة فشل واحدة.

البيانات الإدارية

معلومات حول الموظفين أو ممثلي العميل أو أي طرف ثالث آخر يتم جمعها واستخدامها من قبل Cisco من أجل إدارة أو إدارة تسليم Cisco للمنتجات أو الخدمات، أو لإدارة أو إدارة حساب العميل أو الطرف الثالث لأغراض أعمال Cisco الخاصة.

قد تتضمن البيانات الإدارية الاسم والعنوان ورقم الهاتف وعنوان البريد الإلكتروني ومعلومات حول الالتزامات التعاقدية بين Cisco والطرف الثالث، سواء تم جمعها في وقت التسجيل الأولي أو لاحقًا فيما يتعلق بإدارة أو إدارة منتجات Cisco أو خدماتها.

قد تتضمن البيانات الإدارية أيضًا عنوان الاجتماع والوقت والسمات الأخرى للاجتماعات التي يتم إجراؤها على Webex من قبل الموظفين أو ممثلي العميل. قد تتضمن الأمثلة الأخرى للبيانات الإدارية عنوان الاجتماع ووقت الاجتماع والسمات الأخرى للاجتماعات المستضافة على Webex.

بيانات العميل

ويشمل ذلك جميع البيانات (بما في ذلك النصوص والصوت والفيديو وملفات الصور والتسجيلات) التي يتم تقديمها إلى Cisco من قبل العميل فيما يتعلق باستخدام العميل لمنتجات Cisco أو خدماتها، أو التي طورتها Cisco بناءً على طلب محدد من العميل وفقًا لبيان العمل أو العقد.

تتضمن بيانات العميل أيضًا ملفات السجل أو التكوين أو البرامج الثابتة وعمليات التفريغ الأساسية.

إنها بيانات مأخوذة من منتج أو خدمة ويتم تقديمها إلى Cisco لمساعدتنا في استكشاف مشكلة تتعلق بطلب الدعم وإصلاحها. لا تتضمن بيانات العميل البيانات الإدارية أو بيانات الدعم أو بيانات القياس عن بُعد.

بيانات الدعم

المعلومات التي تجمعها Cisco عندما يقدم العميل طلبًا لخدمات الدعم أو غيرها من عمليات استكشاف الأخطاء وإصلاحها، بما في ذلك معلومات حول الأجهزة أو البرامج. وهي تتضمن التفاصيل المتعلقة بحادث الدعم، مثل معلومات المصادقة ومعلومات حول حالة المنتج والنظام وبيانات التسجيل حول عمليات تثبيت البرامج وتكوينات الأجهزة وملفات تتبع الأخطاء. لا تتضمن بيانات الدعم ملفات السجل أو التكوين أو البرامج الثابتة أو عمليات التفريغ الأساسية المأخوذة من المنتج والمقدمة إلينا لمساعدتنا في استكشاف مشكلة تتعلق بطلب الدعم وإصلاحها، وكلها أمثلة لبيانات العميل.

بيانات القياس عن بعد

المعلومات التي تم إنشاؤها بواسطة الأجهزة وأنظمة التسجيل التي تم إنشاؤها من خلال استخدام وتشغيل المنتج أو الخدمة.

جميع البيانات التي تم جمعها في سحابة Webex محمية بعدة طبقات من تقنيات وعمليات الأمان القوية. فيما يلي أمثلة لعناصر التحكم الموضوعة في طبقات مختلفة من عمليات Webex لحماية بيانات العملاء:

• التحكم في الوصول المادي - يتم التحكم في الوصول المادي من خلال القياسات الحيوية والشارات والمراقبة بالفيديو. يتطلب الوصول إلى مركز البيانات موافقات ويتم إدارته من خلال نظام التذاكر الإلكترونية.
• التحكم في الوصول إلى الشبكة - محيط شبكة Webex محمي بجدران الحماية. تتم مراقبة أي حركة مرور للشبكة تدخل مركز بيانات Webex أو تغادره باستمرار باستخدام نظام كشف التسلل (IDS). يتم تقسيم شبكة Webex أيضًا إلى مناطق أمان منفصلة. يتم التحكم في حركة المرور بين المناطق بواسطة جدران الحماية وقوائم التحكم في الوصول (ACL).
• مراقبة البنية التحتية وضوابط الإدارة - يتم تعزيز كل مكون من مكونات البنية التحتية، بما في ذلك أجهزة الشبكة وخوادم التطبيقات وقواعد البيانات، وفقًا لإرشادات صارمة. كما أنها تخضع لعمليات فحص منتظمة لتحديد ومعالجة أي مخاوف أمنية.
• عناصر التحكم في التشفير - كما ذكرنا سابقًا، يتم تشفير جميع البيانات من وإلى مركز بيانات Webex إلى تطبيقات Webex المسجلة في السحابة وأجهزة Webex، باستثناء حركة مرور PSTN وأجهزة فيديو SIP/H323 غير المشفرة في اجتماع يدعم السحابة. بالإضافة إلى ذلك، يتم تشفير البيانات الهامة المخزنة في Webex، مثل كلمات المرور.

لا يصل موظفو Cisco إلى بيانات العميل ما لم يطلب العميل الوصول لأسباب تتعلق بالدعم. لا يسمح المدير بالوصول إلى الأنظمة في هذه الحالة إلا وفقًا لمبدأ «فصل الواجبات». يتم منحها فقط على أساس الحاجة إلى المعرفة ومع مستوى الوصول المطلوب فقط للقيام بهذه المهمة. كما تتم مراجعة وصول الموظفين إلى هذه الأنظمة بانتظام للامتثال. يُطلب من الموظفين الذين لديهم هذا الوصول الحصول على تدريب سنوي للتوعية بأمن المعلومات من المنظمة الدولية للتوحيد القياسي (ISO) 27001.

بالإضافة إلى هذه الضوابط المتخصصة، يخضع كل موظف في Cisco لفحص الخلفية، ويوقع على اتفاقية عدم الإفصاح (NDA)، ويكمل التدريب على مدونة سلوك الأعمال (COBC).

قانون نقل التأمين الصحي والمساءلة (HIPAA)

يمكن أن توفر Cisco معلومات تتعلق بوظائف Webex وتقنيته وأمانه. سيحتاج الكيان المغطى بـ HIPAA إلى التشاور مع المستشار القانوني الخاص به لتحديد ما إذا كانت وظيفة Webex متوافقة مع عملياته التجارية وجاهزة لـ GDPR.

• الامتثال للقانون العام لحماية البيانات
• الكشف عن Webex Meetings عروض Cisco

معايير الصناعة والشهادات

بالإضافة إلى الامتثال لمعاييرنا الداخلية الصارمة، تحافظ Webex أيضًا باستمرار على عمليات التحقق من صحة الطرف الثالث لإثبات التزامنا بأمن المعلومات. ويبكس هو:

• حاصلة على شهادات الأيزو 27001 و27017 و27018 و27701
• تم تدقيق ضوابط تنظيم الخدمة (SOC) 2 من النوع الثاني
• حاصل على شهادة SOC 3
• مدونة قواعد السلوك السحابية
• CSTAR
• شهادة كتالوج ضوابط الامتثال للحوسبة السحابية (C5)
• معتمد من FedRAMP (تفضل بزيارة cisco.com/go/fedramp لمزيد من التفاصيل والنطاق والتوافر)

راجع بوابة Cisco Trust Portal للحصول على مجموعة كاملة من مستندات الأمان والخصوصية والامتثال بما في ذلك تفاصيل حول المعايير والشهادات المذكورة أعلاه.