Webex Suite Meetings: KMS-криптирано съдържание за срещи и пребиваване на данни

Шифроване на Webex от край до край използва KMS за генериране, разпространение и управление на ключовете за криптиране, използвани за криптиране на генерираното от потребителите съдържание, изброено по-горе.

• Webex App и видеоустройствата на Cisco използват криптиране от край до край на Webex за цялото генерирано от потребителите съдържание, като съобщения, файлове и бели дъски, и също така криптират тези данни с помощта на защита на транспортния слой (TLS) за данни при пренос.
• За данни в покой, това криптирано съдържание от край до край се съхранява на сървъри за криптирано съдържание в облака на Webex .
• Този допълнителен слой на сигурност защитава генерираното от потребителите съдържание при пренос от атаки за прихващане на TLS и съхраняваните потребителски данни от потенциални лоши участници в облака на Webex .

С криптирането от край до край на Webex , услугите на Webex могат да използват ключове за криптиране от край до край за декриптиране на данни за предоставяне на основни услуги на Webex , като например:

• Индексиране на съобщения за функции за търсене
• Предотвратяване на загуба на данни (съответствие)
• Транскодиране на файлове
• еДискавъри
• Архив на данни
• Сканиране за злонамерен софтуер (с разширен пакет за сигурност)

Ако имате нужда от по-високи нива на сигурност и поверителност за вашите срещи, можете да използвате Шифрирани Webex Meetings с нулево доверие от край до край . С Zero Trust Security, ключ за шифроване на срещата се генерира от и е достъпен само за участниците в срещата; услугата Webex няма достъп до ключовете за криптиране на срещата.

Виж Шифроване от край до край с проверка на самоличността за срещи на Webex за да сравните криптирането от край до край на Webex и криптирането от край до край с нулево доверие.

Записите и преписите на Webex Meetings се криптират с помощта на генериран от KMS ключ за шифроване (шифровъчен шифър = AES-256-GCM). Един ключ за шифроване се използва за криптиране на всички записи и преписи за вашата организация.

Webex предоставя следните контроли за записи и преписи от срещи:

• Политика за запазване на записи и преписи (7–3600 дни)
• Изтрийте изтритите от потребителя записи в рамките на 30 дни
• Сигурно възпроизвеждане и изтегляне: Разрешено само от определени мрежи
• Записване на пароли и правила за пароли
• Управление на съхранението на запис

С базирано на KMS криптиране на съдържание се генерират уникални ключове за криптиране на съдържание за всяка Среща в Webex. Тези ключове за криптиране се използват за криптиране на съобщенията в чата, надписите, споделените файлове, белите дъски и поясненията, споделени във вашата среща. Записите и преписите, съхранявани в облака Webex от вашата организация, са защитени с помощта на един KMS-генериран AES-256-GCM ключ за шифроване.

Съдържание, което е споделено/създадено по време на среща на Webex (чат, записи, преписи и бели дъски), може да се гледа след края на срещата.

Можете да преглеждате чат, записи и преписи в приложението Webex Календар и Съдържание на срещата раздели. Всички участници в срещата с акаунт в Webex имат достъп до съобщения за чат и записи в приложението Webex . Непроверените участници в срещата, които не са влизам, имат достъп само до споделено съдържание по време на срещата.

Белите дъски, създадени от участници в среща, автоматично се съхраняват в Webex на участника в срещата място за бяла дъска .

Съобщения за чат, записи и преписи за запис

Съобщенията за чат, записи и преписи на запис използват Control Hub Правила за задържане на Webex Meetings настройка.

Бели дъски

Белите дъски, създадени в Webex Meetings , използват правилата за задържане на съобщения на Webex . Политиката за запазване на бялата дъска е тази на организацията, към която принадлежи създателят на бялата дъска.

Записите и преписите от записи се съхраняват в региона на Webex Meetings , избран от вашата организация, когато сте се регистрирали за Webex. За подробности относно регионите на Webex Meetings и местоположенията на център за данни вижте Таблица с данни за поверителност на Webex Meetings .

Съобщенията за чат и белите дъски, създадени във вашите срещи, се съхраняват в регионите на център за данни на Webex съобщения . Понастоящем Webex съобщения използва два региона на център за данни за съхраняване на чат съобщения и съдържание на бяла дъска— Северна Америка и останалия свят и Европейски съюз . По време на осигуряване администраторът, който създава организация, вижда падащо меню за избор на държава в Control Hub. Ние определяме географския регион, в който се намират данните за съобщения на организацията. За повече информация относно този процес и региона, към който конкретна държава картографира, вж Намерете региона на пребиваване на данни, който се съпоставя с дадена държава .

За повече информация относно пребиваването на данни в Webex съобщения вж Приложение за Webex и Webex съобщения Информационен лист за поверителност и Пребиваване на данни в Webex .

Ако е необходимо, постоянното съхранение на съобщенията за чат на Webex Meetings може да бъде деактивирано за вашата организация в Control Hub. Виж Запазете или изчистете чатовете на вашата организация по време на среща след среща . Администраторите на Control Hub могат да деактивират използването на бяла дъска във вашата организация на база потребител/ потребителска група за вътрешни и/или външни срещи.

Webex KMS предоставя допълнителен слой криптиране в състояние на покой за генерираното от потребителите съдържание на вашата организация и поддържа редица опции за внедряване, в зависимост от нивото на сигурност и контрол, които вашата организация изисква:

1. Базиран в Webex Cloud KMS с основен клиентски ключ, извлечен от Webex Cloud HSM
2. Webex Cloud KMS с основен ключ на клиента, извлечен от клиентски ключ (BYOK)
3. Базиран на клиента KMS (Hybrid Data Security (HDS)) – ключове, съхранявани в помещения

За технически подробности относно работата на KMS вж Webex съобщения Security Cloud Collaboration Security Technical Paper .

Webex Meetings , които използват KMS за криптиране на съдържание, също се възползват от общ набор от инструменти за съответствие, които могат да се използват за управление, архивиране и налагане на клиентски политики за генерирано от потребителите съдържание в Webex Meetings. Тази обща архитектура за съответствие използва Webex Events API за предоставяне на следните услуги за срещи, чат, файлове, бели дъски, пояснения, записи и преписи:

• Законно задържане (отменя правилата за задържане)
• e-Discovery (търсене на служител по съответствието)
• Предотвратяване на загуба на данни – изпращайте съобщения и файлове до вашето DLP приложение за контрол на данните
• Архив на данни