В тази статия
Преглед на сигурността на Webex
Най-добри практики за администраторите на Webex

Най-добри практики на Webex за сигурни срещи: Администриране на сайта

list-menuВ тази статия
list-menuОбратна връзка?

Следвайте тези най-добри практики, за да осигурите сигурност на вашите Webex срещи, обучения и събития.

Преглед на сигурността на Webex

Пак Webex Meetings итът помага на глобалните служители и виртуалните екипи да се срещат и да си сътрудничат в реално време, сякаш работят в една и съща стая. Бизнесът, институциите и правителствените агенции по целия свят разчитат на Webex. Webex помага за опростяване на бизнес процесите и подобряване на резултатите за екипите за продажби, маркетинг, обучение, управление на проекти и поддръжка.

За всички организации и техните потребители сигурността е основна грижа. Онлайн сътрудничеството трябва да осигурява множество нива на сигурност, от планиране на срещи до удостоверяване на удостоверяване на участниците до споделяне на съдържание.

Webex предоставя защитена среда, която можете да конфигурирате като отворено място за сътрудничество. Разбирането на функциите за сигурност като администратори на сайтове и крайни потребители може да ви позволи да приспособите сайта си на Webex към вашите бизнес нужди.

За допълнителна информация вижте техническия документ за сигурност на Webex.

Най-добри практики за администраторите на Webex

Ефективната сигурност започва с администрирането на сайта на Webex; което позволява на администраторите да управляват и прилагат политиките за сигурност за привилегиите на хост и водещи. Например, упълномощен администратор може да персонализира конфигурациите на сесията, за да деактивира възможността на водещия да споделя приложения или да прехвърля файлове за всеки сайт или на потребител.

Абсолютно препоръчваме да намалите броя на администраторите си до минимум. По-малко администратори означава по-малко възможности за грешки в настройката на сайта.

След като прегледате най-добрите практики за администраторите на сайта, не забравяйте да прегледате най-добрите практики за сигурни срещи за хостове.

Препоръчваме да използвате следните функции за защита на вашите срещи:

Планиран Webex Meetings

Планираните срещи на Webex са препоръчителният ни тип среща, когато сигурността е важна за вас или вашата организация. Планираните срещи са еднократни срещи, които са защитени с парола и имат широк спектър от функции за сигурност в контролите на функциите за събрание и контролите за присъстващите. Като администратор можете да контролирате функциите за сигурност за всички планирани срещи на вашия Webex сайт. Домакините могат също така да конфигурират сигурността на събранията, опциите за събрания и привилегиите на присъстващите, когато плани рат срещата си.

Лични срещи в стаята

Webex MeetingsЛичните стаи са форма на Webex среща, която е непрекъснато достъпна за домакина на срещата. Домакинът на срещата активира личната си стая, когато се присъедини, и деактивира заседателната зала, когато напусне. Webex MeetingsЛичните стаи са предназначени да осигурят бърз и удобен начин за среща на доверените участници и следователно имат ограничен набор от конфигурируеми функции за сигурност. Ако сигурността на срещите е вашата основна грижа, препоръч ваме да използвате планирани срещи на Webex, които имат изчерпателен набор от конфигурируеми функции за сигурност.

Срещите в личната стая могат да бъдат активирани или деактивирани за всички потребители на вашия сайт на Webex. Ако е активирано за вашия сайт на Webex, те могат да бъдат активирани или деактивирани за отделни потребители.

Активиране на лични срещи в стаята

1

Влезте в Администрация на сайта и отидете в Конфигу рация > Общи настройки на сайта > Опции

2

В раздела Опции за сайта поставете отметка А ктивиране на лична стая (когато е активирано, можете да включите или изключите това за отделни потребители).

3

Изберете Ак туализи ране.

Заключването на срещи на Webex влияе върху поведението на влизане в събрание за всички потребители. Когато събранието започне, участниците се поставят във фоайето по подразбиране, докато домакинът не ги допусне.

Отделни настройки за заключване на събрания са налични за планирани срещи и лични срещи в стаята на вашия сайт на Webex.

Контролите за заключване на събранието позволяват на администратора да направи следното:

  • Автоматично заключване на събранието 0, 5, 10, 15 или 20 минути след началото на срещата

  • Конфигурирайте поведението на въвеждане на събрание, когато събранието е заключено:

    • Всички чакат във фоайето, докато домакинът ги признае

    • Никой не може да се присъедини към срещата

Настройката по подразбиране, когато събранието е заключено, е Всички чакат във фоайето, докато домакинът ги допус не.

Като администратор можете да принудите хостовете на събранията да използват настройките за заключване на събранието по подразбиране за целия сайт или да позволите на хоста да зададе броя минути след началото на събранието, когато тя бъде заключена. Препоръчваме ви да наложите автоматично заключване на срещите след определено време. Домакините на срещата винаги могат да използват контроли по време на събранието, за да заключат и отключат срещата си, докато тя е в ход.

1

Влезте в Администрация на сайта и отидете в Конфигу рация > Общи настройки > За щита.

2

В секциите Охрана на срещите на Webex и Охрана на личните стаи превключете „Активиране на автоматично заключване на срещата“ след започване на сре щата и изберете броя минути от меню то.

Ако зададете броя минути на 0, събранието ви ще бъде заключено, когато започне.

3

(Незадължително) Превключете Раз решаване на потребителите да променят тези настройки, за да позвол ите на потребителите да променят настройките.

4

Изберете За пазване.

Лобито е активирано по подразбиране за всички срещи на Webex. С тази настройка по подразбиране, когато събранието започне и събранието е отключено, всички гост-потребители се поставят във фоайето, докато домакинът не ги допусне.

Гостуващият потребител е категоризиран в следните групи потребители:

  • Непроверени потребители — Потребители, които не са влезли и чиято самоличност не е удостоверявана.

  • Проверени външни потребители — Потребители, които са влезли, но принадлежат към външна организация.

Всяка потребителска група има отделни и независими лоби контроли. Разграничаването между непроверени и проверени външни потребители ви позволява да подобрите сигурността на срещите чрез прилагане на по-строги контроли за въвеждане на срещи за непроверени потребители. Например Непроверени потребители не могат да се присъединят към събранието, докато Проверени външни потребители са поставени във фоайето, или Непроверени потребители са поставени във фоайето, докато Проверени външни потребители могат да се присъединят директно към събранието.

С настройката по подразбиране „Те чакат във фоайето, докато хостът ги допусне“, когато събранието бъде отключено, потребителите във вашата организация, които са влезли с акаунт в Webex с помощта на лиценз за хост или присъстващ, заобикалят лобито и се присъединяват директно към събранието.

Домакинът на срещата може да види списък на присъстващите, чакащи във фоайето. Когато потребителите са поставени във фоайето на събрание, те се категоризират в три групи, за да се опрости проверката на потребителите и избора за приемане на срещи:

  • Вътрешни потребители (удостоверени потребители във вашата организация)

  • Външни потребители (автентифицирани потребители във външни организации)

  • Непроверени потребители (потребители, които не са влезли и не са удостоверени)

Вътрешни и външни автентифицирани потребители са влезли и са потвърдили самоличността си. Самоличността на непроверени потребители (потребители, които не са влезли в системата) не може да се приеме, че е вярна, защото те не са били удостоверени.

Потребителите могат да бъдат допуснати в събранието или отстранени от лобито индивидуално или като група.

Webex Meeting Lobby controls

За повече информация относно контролите на лобито вижте З найте кого допускате да участвате в срещата си в Webex.

Промяна на настройките на лобито за планирани срещи и лични срещи в залата

1

Влезте в Администрация на сайта и отидете в Кон фигурация > Общи настройки на сайта > Опции.

2

В секцията Webex MeetingsСигурност и лична стая в раздела Когато събранието е отключ ено, изберете една от следните опции за Непроверени потребители и Проверени външни потребители:

  • Те могат да се присъединят към съ бранието - Деактивира лобито за вашата среща, позволявайки на всеки потребител директно да се присъедини към вашата среща. Webex категорично обезкуражава деактивирането на лобито, защото прави срещата ви уязвима за нежелани участници, които се присъединяват към вашата среща и измами с таксите за срещи.

  • Те чакат във фоайето, докато хостът ги до пусне - (Настройка по подразбиране) Тази опция е минималното препоръчително ниво на сигурност. Удостоверени участници във вашата организация се присъединяват директно към събранието, докато гостите чакат във фоайето. Домакините могат да приемат гости, които са законни присъстващи, и да откажат влизане на участниците, които не са.

  • Те не могат да се присъединят към събранието - Само участниците, които имат потребителски акаунт на вашия сайт и са влезли в събранието, могат да присъстват на срещата. Тази настройка прави вашите съ брания „само вътрешни“, което означава, че те са достъпни само за потребители във вашата организация.

3

Изберете Ак туализи ране.

Препоръчваме ви да наложите изискването за парола за потребители, които се присъединяват към планирани срещи от телефонни или видеоконферентни системи. Системата автоматично генерира осемцифрена цифрова парола за участниците в телефонната и видеоконферентната система и я добавя към поканата за среща. Тази мярка гарантира, че само хора с покана могат да се присъединят към срещата, когато използват телефонна или видеоконферентна система.

1

Влезте в Администрация на сайта и отидете в Кон фигурация > Общи настройки на сайта > Опции.

2

В раздела Webex:

  • Отидете в Webex Meetings раздела и проверете Наложете паролата за събрание, когато се присъединявате по телефона. Тази настройка важи и заWebex Webinars.

  • Отидете в Webex Meetings раздела и проверете Наложете паролата за събрание, когато се присъединявате чрез системи за видеоконферентна връзка. Тази настройка важи и заWebex Webinars.

  • Отидете в секцията Webex Events и проверете Наложете паролата за събитие, когато се присъединявате по телефона. Тази настройка важи за Събития (класически).

  • Отидете в раздела Webex Training и проверете Наложете парола за обучение, когато се присъединявате по телефона.

Ако някоя от тези опции не е налична, свържете се с поддръжката на Webex, за да ги активирате.

3

Изберете Ак туализи ране.

Препоръчваме ви да попречите на присъстващите да се присъединят пред хоста, освен ако не разбирате напълно риска за сигурността и не изисквате тази функционалност.

Помислете за деактивиране на опциите за присъединяване преди хост за вашия сайт, особено за изброените срещи. В противен случай външните участници могат да използват планираните срещи за свои собствени цели, без знанието или съгласието на домакина.

По същия начин, ако разрешите на участниците да се присъединят преди хост, помислете за това да не им позволите да се присъединят към аудио преди хост. Ако вашата среща е посочена на сайта ви или не е защитена с парола, неоторизирани потребители потенциално могат да получат достъп и да инициират скъпи разговори без знанието или съгласието на хоста.

За лични конферентни срещи (PCN Meetings) препоръчваме да деактивирате опцията за присъединяване към аудио преди хост. Домакинът трябва да набере номера за достъп на Webex за аудио моста и след това да въведе кода за достъп на хоста и ПИН кода на хоста, преди участниците да могат да се присъединят към събранието.

1

Влезте в Администрация на сайта и отидете в Кон фигурация > Общи настройки на сайта > Опции.

2

За да предотвратите присъединяването на участниците пред хоста, премахнете отметката от следните квадратчета:

  • Позволете на участниците или панелистите да се присъединят преди домакин (Срещи, Обучения и Събития)

  • Първият участник, който ще се присъедини, ще бъде водещият (Срещи)

    Тази настройка важи и заWebex Webinars.

  • Позволете на участниците да се присъединят към аудио конференцията (Срещи)

    Тази настройка важи и заWebex Webinars.

  • Позволете на участниците или панелистите да се присъединят към аудио конференцията (Обучение)

  • Позволете на участниците или панелистите да се присъединят към аудио конференцията (Събития)

    Тази настройка важи за Събития (класически).

  • Позволете на участника да се присъедини към аудио частта на Личната конференция преди да бъде домакин

3

Изберете Ак туализи ране.

В допълнение към използването на лобито за срещи и функциите за заключване на срещи за лични срещи в стаята, можете да използвате CAPTCHA за откриване и блокиране на нападатели, използващи роботи и скриптове, за да получавате измамен достъп до вашите лични срещи в стаята. Когато е активирана, CAPTCHA се прилага за гости, които се присъединяват към вашата лична среща в стаята.

Гостуващият потребител се определя, както следва:

  • Не е вписан (самоличността не се удостоверява)

  • Вписан е, но принадлежи на външна организация

1

Влезте в Администрация на сайта и отидете в Кон фигурация > Общи настройки на сайта > Опции.

2

В секцията С игурност на личната стая поставете отметка в квадратчето до Показване на CAPTCHA, когато участниците влязат в Личната стая на домакина.

3

Изберете Ак туализи ране.

Измамата с обратно обаждане по телефония може да се случи, когато някой се присъедини към някоя от вашите срещи и използва обратно обаждане, за да се обади на подозрителни телефонни номера от различни страни, което струва пари на вашата организация. Тези подозрителни телефонни номера могат да идват от всяка точка на света. Забелязахме обаче, че по-висок процент измами произхожда от следните места:

  • Белгия

  • Коста Рика

  • Еквадор

  • Египет

  • Етиопия

  • Франция

  • Молдова

  • Нигер

  • Панама

  • Филипини

  • Португалия

  • Саудитска Арабия

  • Южна Африка

  • Шри Ланка

  • Тайван

  • Турция

  • Украйна

  • Обединени арабски емирства

  • Великобритания

  • Виетнам

За да намалите измамите, препоръчваме ви да забраните определени държави в списъка с държави с разрешени обратни обаждания на Webex. Можете например да добавите държави, с които не правите бизнес или от които сте получавали измамни или подозрителни обаждания.

1

Влезте в Администрация на сайта и отидете в Конфигу рация > Об щи настройки на сайта > А удио настройки.

2

В секцията Дър жави с разрешено обратно обаждане на Webex поставете отметка или премахнете отметката от съответното квадратче за държава или регион, за да го активирате или деактивирате.

Трябва да оставите активирана поне една държава или регион за обратно обаждане.

3

След като приключите с извършването на промени, щракнете върху Запаз ване.

Промените ви могат да отнемат до 30 минути, за да се актуализират в приложението.

Дори заглавията на срещи могат да разкрият чувствителна информация. Например среща, озаглавена „Обсъждане на придобиването на компания А“, може да има финансови последици, ако бъде разкрита предварително. Създаването на срещи без списък поддържа сигурността на чувствителната информация.

За изброените срещи темата на събранието и други подробности се показват на сайта на Webex, за да могат да ги видят удостоверени потребители, както и неудостоверени потребители и гости. Препоръчваме ви да маркирате всички срещи като невключени в списъка, освен ако организацията ви няма конкретна бизнес нужда да показва публично заглавията и информацията на събранията.

1

Влезте в Администрация на сайта и отидете в Кон фигурация > Общи настройки на сайта > Опции.

2

Под Опции за сигурност в секцията Webex:

  • Отидете в Webex Meetings раздела и проверете Всички срещи трябва да са изписан и. Тази настройка важи и заWebex Webinars.

  • Отидете в секцията Събития на Webex и проверете Всички събития трябва да са невключени в списъка. Тази настройка важи за Събития (класически).

  • Отидете в раздела Webex Training и проверете Всички сесии трябва да са невключени в списъка.

3

Изберете Ак туализи ране.

Можете да персонализирате типовете сесии, за да контролирате споделянето на съдържание и други функции на Webex, като например прехвърляне на файлове. За повече информация вижте Съ здаване на персонализирани типове сесии за вашия Cisco Webex сайт, в Администриране на сайта.

Ако разрешите споделянето на съдържание на ниво сайт, хостовете на събранията могат да изберат дали да позволят на всички участници да споделят. Ако не активирате опцията, можете да зададете ролята на представител за избор на участници или участници. За повече информация вижте Разрешаване на участниците да споделят по време на срещи.

Ако организацията ви работи с чувствителна информация, препоръчваме ви да изискате всички потребители да имат акаунт на вашия уебсайт на Webex. Когато е активиран, Webex подканва всички хостове и участници за техните идентификационни данни, когато се присъединят към среща, събитие или тренировъчна сесия.

Освен това препоръчваме да изисквате от участниците да влязат при набиране от телефон. Това изискване не позволява на всеки да влезе в срещата или тренировъчната сесия без подходящи идентификационни данни.

Участниците, които се присъединяват с помощта на приложението Webex, трябва да се удостоверят, така че Webex не ги подканва да удостоверят удостоверяването, когато се свързват с аудио. По този начин това ограничение засяга потребителите, които се присъединяват само по телефона.

Също така, помислете за ограничаване на системите за видеоконференции от набиране в среща, която изисква присъстващите да влязат. За повече информация вижте Планирани срещи: Налагане на парола за събрание, когато се присъединявате от телефонни или видеоконферентни системи.

Имайте предвид, че използването на тази опция ограничава вашата среща, събитие или сесия до вътрешни участници (потребители с акаунт на вашия сайт на Webex). Тази опция е отличен начин да запазите сигурността на срещите си, но може да бъде ограничаваща, ако домакинът трябва да има външен гост.

1

Влезте в Администрация на сайта и отидете в Кон фигурация > Общи настройки на сайта > Опции.

2

В секцията Webex проверете И зискване за в ход преди достъп до сайта (Webex Meetings, Webex Events, Webex Training).

3

За да изискате влизане, когато се присъединявате към среща или тренировка по телефона, поставете отметка в следните квадратчета:

  • Под Webex Meetings раздела проверете Изи скайте потребителите да имат акаунт, когато се присъединяват по телефона.

  • В раздела Webex Training проверете Изискайте потребителите да имат акаунт, когато се присъединяват по телефона.

Когато е отметнато и хостът изисква влизане, участниците трябва да влязат от телефоните си. Участниците трябва да са добавили телефонен номер и ПИН код към настройките на профила си, за да го направят.

4

Изберете Ак туализи ране.

Скриването на връзки за срещи и събития в рамките на събранията възпира присъстващите да канят нежелани гости, като прави връзките по-малко удобни за копиране и споделяне. Това не пречи на участниците да копират и споделят връзки за събрания от поканите си по имейл.

1

Влезте в Администрация на Webex и отидете в Кон фигурация > Об щи настройки на сайта > Опции.

2

Превъртете надолу до Опции за защита > Други и постав ете отметка С криване на връзката за събрание от изгледа на участниците в рамките на събрания (Събрания и събития).

Тази опция не е отметната по подразбиране.

Когато е скрита, опцията Копиране на връз ката за събрание изглежда затъмнена за участниците в прозоре ца Информа ция за събранието, менюто Още опции и менюто Съ брание. Домакините все още могат да споделят връзки за срещи в рамките на срещите.

По подразбиране всички потребители на macOS могат да използват виртуални камери на трети страни. Виртуалните камери на трети страни изискват Webex да зареди библиотеките си и да разреши достъп до камерата. Това изискване гарантира, че виртуалните камери наследяват всички разрешения, които предоставяте на участниците, като например микрофон и заснемане на екрана. Ако деактивирате използването на виртуални камери на трети страни за вашия сайт, само Webex може да получи достъп до тези разрешения.

За да увеличите сигурността на срещите на вашия сайт, можете да предотвратите зареждането на виртуални камери на трети страни Webex Meetings.

В Администриране на сайта на Webex ще намерите следните настройки: Кон фигурация > Общи настройки на сайта > Опции > Опции за защита.

Опциите, маркирани със звездичка (*), са достъпни само за сайтове, управлявани в Администрацията на сайта, които нямат активирано еднократно влизане.

Управление на акаунти

  • * Заключване на акаунт след конфигурируем брой неуспешни опити за влизане

  • Деактивирайте акаунт след конфигурируем брой неактивни дни

Регистрация на акаунт

  • * Добавете проверка за сигурност CAPTCHA във формуляра за регистрация, която изисква новите потребители да въвеждат буквите или цифрите на изкривено изображение, което се появява на екрана

  • * Изисквайте потвърждение по имейл за нови акаунти

Управление на пароли за потребителски ака

  • Изисквайте специфични правила за формата на паролата, дължината и повторната употреба

  • Създайте списък със забранени пароли (например „парола“)

Стареене на паролата

  • * Принудете потребителите да променят паролата на редовни интервали

  • Задайте минимален интервал от време, когато потребителите могат да променят паролата си

Изисквайте силни пароли за срещи (Включете пароли за регистрация и панелист)

  • Изисквайте специфични правила за формата на паролата, дължината и повторната употреба

  • Създайте списък със забранени пароли (например „парола“)

Беше ли полезна тази статия?
Беше ли полезна тази статия?