Osvědčené postupy služby Webex pro zabezpečené schůzky: Správa webu

Plánované schůzky Webex Meetings

Plánované schůzky Webex Meetings jsou naším doporučeným typem schůzek pro případ, že je pro vás nebo pro vaši organizaci důležité zabezpečení. Plánované schůzky jsou jednorázové schůzky chráněné heslem a mají v ovládacích prvcích funkcí schůzek a ovládání účastníků širokou škálu bezpečnostních funkcí. Jako správce můžete ovládat funkce zabezpečení pro všechny naplánované schůzky na svém webu Webex. Hostitelé mohou při plánování schůzky také nakonfigurovat zabezpečení schůzky, možnosti schůzky a oprávnění účastníků.

Schůzky v soukromé místnosti

Soukromé místnosti Webex Meetings jsou formou schůzky Webex, které jsou hostiteli schůzky neustále k dispozici. Hostitel schůzky aktivuje svou soukromou místnost, když se připojí, a deaktivuje ji, když místnost opustí. Soukromé místnosti Webex Meetings slouží jako rychlý a pohodlný způsob setkání důvěryhodných účastníků, a proto mají omezenou sadu konfigurovatelných bezpečnostních funkcí. Pokud je vaším hlavním zájmem zabezpečení schůzek, doporučujeme používat plánované schůzky Webex s komplexní sadou konfigurovatelných bezpečnostních funkcí.

Schůzky v soukromé místnosti lze pro všechny uživatele na webu Webex povolit nebo zakázat. Jsou-li povoleny pro váš web Webex, lze je povolit nebo zakázat pro jednotlivé uživatele.

Povolení schůzek v soukromé místnosti

Uzamčení schůzek Webex ovlivňuje chování při zadávání schůzky pro všechny uživatele. Po zahájení schůzky jsou účastníci ve výchozím nastavení umístěni do předsálí, dokud je hostitel nepřijme.

Pro plánované schůzky a schůzky v soukromé místnosti na vašem webu Webex jsou k dispozici samostatná nastavení uzamčení schůzek.

Ovládací prvky uzamčení schůzky umožňují správci provádět tyto akce:

• Automaticky uzamknout schůzku 0, 5, 10, 15 nebo 20 minut po zahájení schůzky

• Nakonfigurujte chování při zadávání schůzky, když je schůzka uzamčena:

  • Všichni čekají v předsálí, až je hostitel vpustí.

  • Ke schůzce se nemůže nikdo připojit.

Výchozí nastavení pro uzamčenou schůzku je Všichni čekají v předsálí, dokud je hostitel nepřijme.

Jako správce můžete pro hostitele schůzky vynutit, aby používali výchozí nastavení uzamčení schůzky na celém webu, nebo hostiteli umožnit nastavit dobu, po jejímž uplynutí od zahájení schůzky bude schůzka uzamčena. Doporučujeme vynutit automatické zamykání schůzek po nastavené době. Hostitelé schůzky mohou vždy pomocí ovládacích prvků schůzky uzamknout a odemknout probíhající schůzku.

Ve výchozím nastavení je předsálí pro všechny schůzky Webex povoleno. S tímto výchozím nastavením se při zahájení schůzky a odemčení schůzky umístí všichni uživatelé typu Host do předsálí, dokud je hostitel nepovolí.

Uživatel typu host je rozdělen do následujících skupin uživatelů:

• Neověření uživatelé – uživatelé, kteří se nepřihlásili a jejichž identita není ověřena.

• Ověření externí uživatelé – uživatelé, kteří se přihlásili, ale patří do externí organizace.

Každá skupina uživatelů má samostatné a nezávislé ovládací prvky předsálí. Rozlišení mezi neověřenými a ověřenými externími uživateli umožňuje zvýšit zabezpečení schůzek použitím přísnějších ovládacích prvků při zadávání schůzek pro neověřené uživatele. Neověření uživatelé se například nemohou připojit ke schůzce, pokud jsou v předsálí umístěni ověření externí uživatelé, nebo jsou v předsálí umístěni neověření uživatelé, zatímco ověření externí uživatelé se mohou ke schůzce připojit přímo.

Uživatelé ve vaší organizaci, kteří se přihlásili pomocí účtu Webex pomocí licence hostitele nebo účastníka, při výchozím nastavení „Čekají v předsálí, dokud je hostitel nepřijme“, obcházejí předsálí a připojí se ke schůzce přímo.

Hostitel schůzky vidí seznam účastníků čekajících v předsálí. Když jsou uživatelé umístěni do předsálí schůzky, jsou rozděleni do tří skupin, aby se zjednodušilo prověřování uživatelů a možnosti jejich přístupu na schůzku:

• Interní uživatelé (uživatelé ověření ve vaší organizaci)

• Externí uživatelé (uživatelé ověření v externích organizacích)

• Neověření uživatelé (uživatelé, kteří se nepřihlásili a nejsou ověřeni)

Interní a externí ověření uživatelé se přihlásili a ověřili svou identitu. Identitu neověřených uživatelů (uživatelů, kteří se nepřihlásili) nelze považovat za skutečnou, protože nebyli ověřeni.

Uživatele je možné přijmout na schůzku nebo je odstranit z předsálí jednotlivě nebo jako skupinu.

Další informace o ovládacích prvcích předsálí najdete v tématu Zjistěte, koho přijímáte na schůzku Webex.

Změna nastavení předsálí pro naplánované schůzky a schůzky v soukromé místnosti

Doporučujeme vynucovat heslo u uživatelů, kteří se připojují k naplánovaným schůzkám z telefonních nebo videokonferenčních systémů. Systém automaticky vygeneruje osmimístné číselné heslo pro účastníky připojující se z telefonního a videokonferenčního systému a přidá je k pozvánce na schůzku. Toto opatření zajišťuje, že se ke schůzce při použití telefonního nebo videokonferenčního systému mohou připojit pouze účastníci s pozvánkou.

Doporučujeme, abyste účastníkům zabránili připojit se dříve než hostitel, pokud plně nerozumíte bezpečnostnímu riziku a tuto funkci nepotřebujete.

Zvažte možnost zakázat na vašem webu účastníkům připojovat se dříve než hostitel, zejména pro zveřejněné schůzky. V opačném případě by externí účastníci mohli využít naplánované schůzky pro své vlastní účely bez vědomí nebo souhlasu hostitele.

Podobně, pokud povolíte účastníkům připojení před hostitelem, zvažte možnost zakázat jim připojení zvuku před hostitelem. Pokud je vaše schůzka zveřejněna na vašem webu nebo není chráněna heslem, mohou neoprávnění uživatelé získat přístup a zahájit nákladné volání bez vědomí nebo souhlasu hostitele.

Pro schůzky soukromé konference (schůzky PCN) doporučujeme zakázat možnost připojit zvuk před hostitelem. Než se účastníci budou moci připojit ke schůzce, musí hostitel vytočit přístupové číslo služby Webex pro zvukový most a poté zadat přístupový kód a kód PIN hostitele.

Kromě používání funkcí předsálí a uzamčení schůzek můžete pro schůzky v soukromé místnosti použít ověření CAPTCHA k detekci a blokování útočníků využívajících roboty a skripty k podvodnému získání přístupu ke schůzkám v soukromé místnosti. Když je tato možnost povolena, vztahuje se ověření CAPTCHA na hosty, kteří se připojují ke schůzce v soukromé místnosti.

Uživatel typu host je definován takto:

• Nepřihlášen (identita není ověřena)

• Přihlášen, ale patří k externí organizaci

K podvodům se zpětným telefonickým voláním může dojít, když se někdo připojí k jedné z vašich schůzek a použije zpětné volání k volání na podezřelá telefonní čísla z různých zemí, což vaši organizaci stojí peníze. Tato podezřelá telefonní čísla mohou pocházet odkudkoli na světě. Zjistili jsme však, že vyšší procento podvodů pochází z následujících míst:

• Belgie

• Kostarika

• Ekvádor

• Egypt

• Etiopie

• Francie

• Moldavsko

• Niger

• Panama

• Filipíny

• Portugalsko

• Saúdská Arábie

• Jihoafrická republika

• Srí Lanka

• Tchaj-wan

• Turecko

• Ukrajina

• Spojené arabské emiráty

• Spojené království

• Vietnam

Chcete-li omezit podvody, doporučujeme zakázat určité země v seznamu Webex Allowed Callback Countries. Můžete například přidat země, se kterými neobchodujete nebo ze kterých jste obdrželi podvodné nebo podezřelé hovory.

Citlivé informace mohou odhalit i pouhé názvy schůzek. Například schůzka s názvem „Diskuze o akvizici společnosti A“ může mít finanční dopady, pokud bude tato informace zpřístupněna předem. Vytváření schůzek nezveřejněných v seznamu udržuje bezpečnost citlivých informací.

U zveřejněných schůzek se téma schůzky a další podrobnosti zobrazí na vašem webu Webex, kde je uvidí jak ověření uživatelé, tak neověření uživatelé a hosté. Doporučujeme, abyste označili všechny schůzky jako nezveřejněné, pokud vaše organizace nemá konkrétní obchodní potřebu zobrazovat názvy schůzek a informace veřejně.

Pokud vaše organizace pracuje s citlivými informacemi, doporučujeme vyžadovat, aby všichni uživatelé měli účet na vašem webu Webex. Je-li tato funkce povolena, Webex při připojování ke schůzce, události nebo školení vyzve všechny hostitele a účastníky k zadání jejich přihlašovacích údajů.

Kromě toho doporučujeme, abyste při vytáčení z telefonu vyžadovali od účastníků přihlášení. Tento požadavek zabrání tomu, aby se kdokoli mohl zúčastnit schůzky nebo školení bez správných přihlašovacích údajů.

Skrytí odkazů na schůzky a události v rámci schůzek odrazuje účastníky od pozvání nežádoucích hostů tím, že jejich kopírování a sdílení je méně pohodlné. To však nebrání účastníkům v kopírování a sdílení odkazů na schůzky z jejich e-mailových pozvánek.