التشفير بين الأطراف من Webex

يستخدم التشفير من طرف إلى طرف في Webex نظام إدارة مفاتيح Webex (KMS) لإنشاء وإدارة مفاتيح التشفير المستخدمة لتأمين المحتوى المشترك في اجتماعات Webex والمراسلة. يُستخدم التشفير التام بين الطرفين في Webex لتشفير المحتوى الذي يُنشئه المستخدمون، مثل رسائل الدردشة والملفات ومعلومات اجتماعات التقويم والسبورات البيضاء والتعليقات التوضيحية.

مع التشفير التام بين الطرفين في Webex:

• تتم إضافة طبقة تشفير إضافية إلى البيانات أثناء نقلها وتخزينها.
• يستخدم تطبيق Webex التشفير من طرف إلى طرف لتشفير المحتوى باستخدام خوارزمية التشفير AES-256-GCM قبل إرسال المحتوى عبر TLS إلى سحابة Webex.
• يتم تخزين المحتوى المشفر من طرف إلى طرف في Webex على خوادم المحتوى في سحابة Webex التي تستخدم AES-256-CTR لتشفير البيانات المخزنة.

توفر طبقة الأمان الإضافية التي يوفرها التشفير الشامل لـ Webex حماية لبيانات المستخدم أثناء نقلها من هجمات اعتراض أمان طبقة النقل (TLS) وبيانات المستخدم المخزنة من الجهات الخبيثة المحتملة في سحابة Webex.

يمكن لسحابة Webex الوصول إلى مفاتيح التشفير من طرف إلى طرف واستخدامها، ولكن فقط لفك تشفير البيانات حسب الحاجة للخدمات الأساسية مثل:

• فهرسة الرسائل لوظائف البحث
• منع فقدان البيانات
• تحويل ترميز الملفات
• الاكتشاف الإلكتروني
• أرشفة البيانات

يستخدم Webex بروتوكول أمان طبقة النقل (TLS) الإصدار 1.2 أو الإصدار 1.3 لتشفير البيانات أثناء نقلها بين جهازك وخوادمنا. يعتمد اختيار تشفير TLS على تفضيلات خادم Webex لبروتوكول TLS.

باستخدام بروتوكول TLS 1.2 أو 1.3، يفضل Webex استخدام مجموعات التشفير التالية:

• ECDHE للمفاوضات الرئيسية
• شهادات قائمة على خوارزمية RSA (حجم المفتاح 3072 بت)
• مصادقة SHA2 (SHA384 أو SHA256)
• تشفير قوي باستخدام 128 بت أو 256 بت (مثل AES_256_GCM و AES_128_GCM و CHACHA20_POLY1305)

على سبيل المثال، هذه هي التشفيرات المحتملة المستخدمة اعتمادًا على تفضيلات بروتوكول أمان طبقة النقل (TLS) لخادم Webex:

• TLS الإصدار 1.2 - TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS الإصدار 1.3 - TLS_AES_256_GCM_SHA384

تقوم شركة سيسكو بتأمين تدفقات الوسائط لتطبيق Webex (الصوت والفيديو ومشاركة الشاشة) باستخدام بروتوكول النقل الآمن في الوقت الحقيقي (SRTP). يستخدم تطبيق Webex خوارزمية التشفير AEAD_AES_256_GCM لتشفير الوسائط.

للحصول على معلومات متعمقة حول أمان تطبيق Webex، راجع ورقة العمل الفنية لأمان تطبيق Webex.

ميزات الأمان في مساحات تطبيقات Webex

يمكنك إضافة أمان إضافي باستخدام المشرفين للفرق والمساحات. إذا كان العمل الجماعي حساسا ، فيمكنك تخفيف المساحة. يمكن للمشرفين التحكم في من يمكنه الوصول إلى المساحة وحذف الملفات والرسائل.

أيضا، إذا كانت هناك أي مساحات تتضمن أشخاصا من خارج شركتك، فسترى بعض المناطق في تلك المساحات مميزة، مثل الحدود والخلفية والرمز الموجود في منطقة الرسالة وعناوين بريدهم الإلكتروني.

خصوصية الملفات والرسائل

يستخدم تطبيق Webex خوارزميات تشفير متقدمة لحماية المحتوى الذي تشاركه وترسله. الأشخاص الوحيدون الذين يمكنهم عرض الملفات والرسائل في مساحة تطبيق Webex هم المدعوون إلى تلك المساحة أو الأفراد المصرح لهم بذلك.

معايير أمان كلمة المرور

يمكن لفرق تكنولوجيا المعلومات إضافة ميزات تستخدم سياسات الأمان الحالية مثل تسجيل الدخول الموحد (SSO) أو مزامنة تطبيق Webex مع أدلة الموظفين. يتعرف تطبيق Webex تلقائيًا على وقت مغادرة شخص ما للشركة، لذلك لن يتمكن الموظفون السابقون من الوصول إلى بيانات الشركة باستخدام تطبيق Webex.

يمكن لشركتك أيضًا تهيئة تطبيق Webex بحيث يتطلب كلمات مرور ومصادقة تتوافق مع معايير الأمان الخاصة بشركتك. يدعم تطبيق Webex موفري الهوية الذين يستخدمون بروتوكولات لغة تأشير تأكيد الأمان (SAML) 2.0 وبروتوكولات التفويض المفتوح (OAuth) 2.0.