- Domů
- /
- Článek
Osvědčené postupy Webex pro zabezpečené schůzky: Správa webu
Postupujte podle těchto osvědčených postupů, abyste zajistili zabezpečení vašich schůzek, školení a událostí Webex.
Přehled zabezpečení Webex
Sada Webex Meetings umožňuje globálním zaměstnancům a virtuálním týmům setkat se a spolupracovat v reálném čase, jako by pracovali ve stejné místnosti. Podniky, instituce a vládní agentury po celém světě spoléhají na Webex. Webex pomáhá zjednodušit obchodní procesy a zlepšit výsledky pro týmy prodeje, marketingu, školení, řízení projektů a podpory.
Pro všechny organizace a jejich uživatele je bezpečnost základním zájmem. Online spolupráce musí poskytovat více úrovní zabezpečení, od plánování schůzek přes ověřování účastníků až po sdílení obsahu.
Webex poskytuje zabezpečené prostředí, které můžete nakonfigurovat jako otevřené místo pro spolupráci. Porozumění funkcím zabezpečení jako správcům webu a koncovým uživatelům vám umožní přizpůsobit web Webex vašim obchodním potřebám.
Další informace naleznete v technickém dokumentu o zabezpečení Webex.
Osvědčené postupy pro správce Webex
Efektivní zabezpečení začíná správou webu Webex; což umožňuje správcům spravovat a vynucovat zásady zabezpečení pro oprávnění hostitele a moderátora. Autorizovaný správce může například přizpůsobit konfigurace relací tak, aby zakázal schopnost moderátora sdílet aplikace nebo přenášet soubory na základě webu nebo uživatele.
Doporučujeme omezit počet administrátorů na minimum. Méně správců znamená méně příležitostí k chybám v nastavení webu.
Poté, co si přečtete doporučené postupy pro správce webů, nezapomeňte si přečíst osvědčené postupy pro zabezpečené schůzky pro hostitele.
Pro ochranu schůzek doporučujeme používat následující funkce:
Naplánováno Webex Meetings
Naplánované schůzky Webex jsou naším doporučeným typem schůzky, pokud je zabezpečení důležité pro vás nebo vaši organizaci. Naplánované schůzky jsou jednorázové schůzky, které jsou chráněny heslem a mají širokou škálu funkcí zabezpečení v ovládacích prvcích schůzek a ovládacích prvcích účastníků. Jako správce můžete ovládat funkce zabezpečení pro všechny naplánované schůzky na vašem webu Webex. Hostitelé mohou také nakonfigurovat zabezpečení schůzky, možnosti schůzky a oprávnění účast níků při plánování schůzky.
Osobní schůzky v místnosti
Webex MeetingsOsobní místnosti jsou formou schůzky Webex, které jsou hostiteli schůzky průběžně dostupné. Hostitel schůzky aktivuje svou osobní místnost, když se připojí, a deaktivuje zasedací místnost, když odejde. Webex MeetingsOsobní místnosti mají poskytnout rychlý a pohodlný způsob setkání důvěryhodných účastníků, a proto mají omezenou sadu konfigurovatelných bezpečnostních funkcí. Pokud je vaším primárním zájmem zabezpečení schůzek, doporučujeme použít naplánované schůzky Webex, které mají komplexní sadu konfigurovatelných funkcí zabezpečení.
Osobní schůzky v místnosti lze povolit nebo zakázat pro všechny uživatele na vašem webu Webex. Pokud je pro váš web Webex povoleno, lze je povolit nebo zakázat pro jednotlivé uživatele.
Povolení schůzek v osobní místnosti
| 1 |
Přihlaste se do Správa webu a přejděte na |
| 2 |
V části Možnosti webu zaškrtněte polí čko Povolit osobní místnost (Pokud je povoleno, můžete tuto funkci zapnout nebo vypnout pro jednotlivé uživatele). |
| 3 |
Vyberte Aktualizovat. |
Zamknutí schůzek Webex ovlivňuje chování při zadávání schůzek pro všechny uživatele. Po zahájení schůzky jsou účastníci ve výchozím nastavení umístěni do lobby, dokud je hostitel nepřijme.
Pro naplánované schůzky a schůzky v osobní místnosti na vašem webu Webex jsou k dispozici samostatné nastavení zámku schůzky.
Ovládací prvky zámku schůzky umožňují správci provádět následující akce:
-
Automaticky zamknout schůzku 0,5,10,15 nebo 20 minut po zahájení schůzky
-
Nakonfigurujte chování záznamu schůzky, když je schůzka uzamčena:
-
Všichni čekají v hale, dokud je hostitel nepřijme
-
Nikdo se nemůže připojit ke schůzce
-
Výchozí nastavení, když je schůzka uzamčena, je Všichni čekají v hale, dokud je hostitel nepřijme.
Jako správce můžete hostitele schůzek nutit, aby používali výchozí nastavení zámku schůzky na celém webu, nebo povolit hostiteli nastavit počet minut po zahájení schůzky, kdy se zamkne. Doporučujeme vynutit automatické uzamčení schůzek po stanoveném čase. Hostitelé schůzek mohou vždy použít ovládací prvky v rámci schůzky k zamykání a odemknutí schůzky, zatímco probíhá.
| 1 |
Přihlaste se do části Správa webu a přejděte do nabídky . |
| 2 |
V sekcích Zabezpečení schůzek Webex a Zabezpečení osobní místnosti přep něte Povolit „Automaticky uzamknout schůzku“ po zahájení schůzky a vyberte počet minut z nabídky. Pokud nastavíte počet minut na 0, schůzka se při jejím zahájení uzamkne. |
| 3 |
(Volitelné) Zapnutím možnosti Povolit uživatelům změnit tato nastavení povolíte uživatelům změnit nastavení. |
| 4 |
Vyberte Uložit. |
Lobby je ve výchozím nastavení povolena pro všechny schůzky Webex. Při tomto výchozím nastavení jsou při zahájení schůzky a odemčení schůzky všichni hostující uživatelé umístěni do lobby, dokud je hostitel nepřijme.
Hostující uživatel je rozdělen do následujících skupin uživatelů:
-
Neověřeni uživatelé — Uživatelé, kteří se nepřihlásili a jejichž identita není ověřena.
-
Ověření externí uživatelé — uživatelé, kteří se přihlásili, ale patří k externí organizaci.
Každá skupina uživatelů má samostatné a nezávislé ovládací prvky lobby. Rozlišování mezi neověřenými a ověřenými externími uživateli umožňuje zvýšit zabezpečení schůzek použitím přísnějších ovládacích prvků zadávání schůzek pro neověřené uživatele. Například, Neověřovaní uživatelé se nemohou připojit ke schůzce, když jsou Ověření externí uživatelé umístěni v lobby, nebo Neověřovaní uživatelé jsou umístěni do lobby, zatímco Ověření externí uživatelé se mohou připojit ke schůzce přímo.
Při výchozím nastavení „Čekají v hale, dokud je hostitel nepřijme“, když je schůzka odemčena, uživatelé ve vaší organizaci, kteří se přihlásili pomocí účtu Webex pomocí licence hostitele nebo účastníka, obejdou lobby a připojí se ke schůzce přímo.
Hostitel schůzky může vidět seznam účastníků čekajících v hale. Když jsou uživatelé umístěni do lobby schůzky, jsou rozděleni do tří skupin, aby se zjednodušilo screening uživatelů a možnosti přijetí na schůzku:
-
Interní uživatelé (ověřovaní uživatelé ve vaší organizaci)
-
Externí uživatelé (ověřovaní uživatelé v externích organizacích)
-
Neověřeni uživatelé (uživatelé, kteří se nepřihlásili a nejsou ověřeni)
Interní a externí ověřovaní uživatelé se přihlásili a ověřili svou identitu. Identitu neověřených uživatelů (uživatelů, kteří se nepřihlásili) nelze považovat za pravdivou, protože nebyli ověřeni.
Uživatelé mohou být přijati na schůzku, nebo odstraněni z lobby jednotlivě nebo jako skupina.
Další informace o ovládacích prvcích lobby najdete v tématu Informace o tom, koho povolujete na schůzku Webex.
Změna nastavení lobby pro naplánované schůzky a schůzky v osobní místnosti
| 1 |
Přihlaste se do Správa webu a přejděte na . |
| 2 |
V části Zab Webex Meetingsezpečení a zabezpečení osobní místnosti v části Když je schůzka odemčena, vyberte jednu z následujících možností pro Neověřovaní uživatelé a Ověření externí uživatelé:
|
| 3 |
Vyberte Aktualizovat. |
Doporučujeme vynutit požadavek na heslo u uživatelů, kteří se připojují k naplánovaným schůzkám z telefonních nebo videokonferenčních systémů. Systém automaticky vygeneruje osmimístné číselné heslo pro účastníky telefonního a videokonferenčního systému a přidá jej do pozvánky na schůzku. Toto opatření zajišťuje, že se ke schůzce mohou připojit pouze lidé s pozvánkou, pokud používají telefonní nebo videokonferenční systém.
| 1 |
Přihlaste se do části Správa webu a přejděte do nabídky . |
| 2 |
V sekci Webex:
Pokud některá z těchto možností není k dispozici, kontaktujte podporu Webex a povolte je. |
| 3 |
Vyberte Aktualizovat. |
Doporučujeme zabránit účastníkům v připojení před hostitelem, pokud plně nerozumíte bezpečnostnímu riziku a nevyžadujete tuto funkci.
Zvažte zakázání možností připojení před hostitelem pro váš web, zejména pro uvedené schůzky. Jinak by externí účastníci mohli využít naplánované schůzky pro své vlastní účely, bez vědomí nebo souhlasu hostitele.
Podobně, pokud umožníte účastníkům připojit se před hostitelem, zvažte, že jim nedovolíte připojit se ke zvuku před hostitelem. Pokud je schůzka uvedena na vašem webu nebo není chráněna heslem, mohou neoprávnění uživatelé získat přístup a zahájit drahé hovory bez vědomí nebo souhlasu hostitele.
U osobních konferenčních schůzek (PCN Meetings) doporučujeme zakázat možnost připojit se ke zvuku před hostitelem. Hostitel musí vytočit přístupové číslo Webex pro zvukový můstek a poté zadat přístupový kód hostitele a PIN hostitele, než se účastníci mohou připojit ke schůzce.
| 1 |
Přihlaste se do části Správa webu a přejděte do nabídky . |
| 2 |
Chcete-li zabránit účastníkům v připojení před hostitelem, zrušte zaškrtnutí následujících políček:
|
| 3 |
Vyberte Aktualizovat. |
Kromě použití funkce lobby schůzky a zámku schůzky pro osobní schůzky můžete pomocí CAPTCHA detekovat a blokovat útočníky pomocí robotů a skriptů, aby podvodně získali přístup ke schůzkám v osobní místnosti. Je-li povoleno, CAPTCHA se vztahuje na hosty, kteří se připojují k vaší osobní schůzce v místnosti.
Hostující uživatel je definován následovně:
-
Není přihlášen (identita není ověřena)
-
Přihlášen, ale patří externí organizaci
| 1 |
Přihlaste se do Správa webu a přejděte na . |
| 2 |
V části Zab ezpečení osobní místnosti zaškrtněte políčko vedle Zobrazit CAPTCHA, když účastníci vstoupí do osobní místnosti hostitele. |
| 3 |
Vyberte Aktualizovat. |
K podvodům s telefonním zpětným voláním může dojít, když se někdo připojí k jedné z vašich schůzek a použije zpětné volání k volání podezřelých telefonních čísel z různých zemí, což stojí vaši organizaci peníze. Tato podezřelá telefonní čísla mohou pocházet odkudkoli na světě. Zjistili jsme však, že vyšší procento podvodů pochází z následujících lokalit:
-
Belgie
-
Kostarika
-
Ekvádor
-
Egypt
-
Etiopie
-
Francie
-
Moldavsko
-
Niger
-
Panama
-
Filipíny
-
Portugalsko
-
Saúdská Arábie
-
Jihoafrická republika
-
Srí Lanka
-
Tchaj-wan
-
krocan
-
Ukrajina
-
Spojené arabské emiráty
-
Spojené království
-
Vietnam
Abychom pomohli omezit podvody, doporučujeme zakázat určité země v seznamu zemí povolených zpětného volání Webex. Můžete například přidat země, se kterými neobchodujete nebo ze kterých jste přijímali podvodné nebo podezřelé hovory.
| 1 |
Přihlaste se do Správa webu a přejděte na . |
| 2 |
V části Webex Povolené země zpětného volání zaškrtněte nebo zrušte zaškrtnutí příslušného zaškrtávacího políčka pro zemi nebo oblast, abyste jej povolili nebo zakázali. Pro zpětné volání musíte ponechat povolenou alespoň jednu zemi nebo oblast. |
| 3 |
Po dokončení změn klikněte na tlačítko Uložit. Aktualizace změn v aplikaci může trvat až 30 minut. |
Dokonce i názvy schůzek mohou odhalit citlivé informace. Například schůzka s názvem „Diskutovat o akvizici společnosti A“ může mít finanční dopady, pokud bude odhalena předem. Vytváření neuvedených schůzek udržuje zabezpečení citlivých informací.
U schůzek uvedených v seznamu se téma schůzky a další podrobnosti zobrazí na vašem webu Webex pro ověřené uživatele, stejně jako neověřené uživatele a hosty. Doporučujeme označit všechny schůzky jako neuvedené, pokud vaše organizace nemá konkrétní obchodní potřebu veřejně zobrazovat názvy a informace schůzek.
| 1 |
Přihlaste se do části Správa webu a přejděte do nabídky . |
| 2 |
V části Možnosti zabezpečení v části Webex:
|
| 3 |
Vyberte Aktualizovat. |
Můžete přizpůsobit typy relací a řídit sdílení obsahu a další funkce Webex, jako jsou přenosy souborů. Další informace naleznete v tématu Vytvo ření vlastních typů relací pro váš Cisco Webex web v části Správa webu.
Pokud povolíte sdílení obsahu na úrovni webu, hostitelé schůzek si mohou vybrat, zda povolit sdílení všem účastníkům. Pokud tuto možnost nepovolíte, můžete roli moderátora přiřadit k výběru účastníků nebo účastníků. Další informace naleznete v tématu Pov olit účastníkům sdílet během schůzek.
Pokud vaše organizace pracuje s citlivými informacemi, doporučujeme požadovat, aby všichni uživatelé měli účet na vašem webu Webex. Pokud je povoleno, Webex vyzve všechny hostitele a účastníky k zadání přihlašovacích údajů, když se připojí ke schůzce, události nebo školení.
Kromě toho doporučujeme požadovat, aby se účastníci při volání z telefonu přihlásili. Tento požadavek zabraňuje komukoli dostat se na schůzku nebo školení bez řádných přihlašovacích údajů.
Účastníci, kteří se připojí pomocí aplikace Webex, se musí ověřit, aby je Webex při připojení ke zvuku nevyzýval k ověření. Tím pádem, toto omezení ovlivňuje uživatele, kteří se připojují pouze telefonicky.
Zvažte také omezení vytáčení videokonferenčních systémů na schůzku, která vyžaduje přihlášení účastníků. Další informace naleznete v tématu Plánované schůzky: Vynucení hesla schůzky při připojení z telefonních nebo videokonferenčních systémů.
Mějte na paměti, že použití této možnosti omezí vaši schůzku, událost nebo relaci na interní účastníky (uživatele s účtem na vašem webu Webex). Tato možnost je vynikajícím způsobem, jak udržet schůzky v bezpečí, ale může být omezující, pokud hostitel potřebuje mít externího hosta.
| 1 |
Přihlaste se do části Správa webu a přejděte do nabídky . |
| 2 |
V části Webex zaškrtněte políčko Vy žadovat přihlášení před přístupem na web (Webex Meetings, Webex Events, Webex Training). |
| 3 |
Chcete-li požadovat přihlášení, zaškrtněte při telefonickém připojení ke schůzce nebo školení následující políčka:
Pokud je zaškrtnuto a hostitel vyžaduje přihlášení, účastníci se musí přihlásit ze svých telefonů. Účastníci k tomu musí do nastavení profilu přidat telefonní číslo a PIN. |
| 4 |
Vyberte Aktualizovat. |
Skrytí odkazů na schůzky a události v rámci schůzek odradí účastníky od pozvání nechtěných hostů tím, že odkazy jsou méně pohodlné kopírovat a sdílet. Nebrání účastníkům kopírovat a sdílet odkazy na schůzky ze svých e-mailových pozvánek.
| 1 |
Přihlaste se do služby Správa Webex a přejděte na . |
| 2 |
Přejděte dolů na něte políčko Skrýt odkaz na schůzku ze zobrazení účastníků v rámci schůzek (Schůzky a události). Tato volba je ve výchozím nastavení nezaškrtnutá. Pokud je skrytá, zobrazí se možnost Kopírovat odkaz na schůzku pro účastníky v okně Informace o schůz ce, nabídce Další možnosti a nabídce Schůzka z tlum ená. Hostitelé mohou stále sdílet odkazy na schůzky v rámci schůzek. |
Ve výchozím nastavení mohou všichni uživatelé systému macOS používat virtuální kamery třetích stran. Virtuální kamery třetích stran vyžadují, aby Webex načetl své knihovny a umožnil přístup ke kameře. Tento požadavek zajišťuje, že virtuální kamery zdědí všechna oprávnění, která udělíte účastníkům, jako je mikrofon a snímání obrazovky. Pokud pro svůj web zakážete použití virtuálních kamer třetích stran, k těmto oprávněním bude mít přístup pouze Webex.
Chcete-li zvýšit zabezpečení schůzek na vašem webu, můžete zabránit načítání virtuálních kamer třetích stran Webex Meetings.
V Správa webu Webex najdete následující nastavení: .
Možnosti označené hvězdičkou (*) jsou k dispozici pouze pro weby spravované v Správa webů, které nemají povolené jednotné přihlašování.
Správa účtu
-
* Uzamkněte účet po konfigurovatelném počtu neúspěšných pokusů o přihlášení
-
Deaktivace účtu po konfigurovatelném počtu neaktivních dnů
Registrace účtu
-
* Přidejte do přihlašovacího formuláře bezpečnostní kontrolu CAPTCHA, která vyžaduje, aby noví uživatelé zadali písmena nebo číslice zkresleného obrázku, který se objeví na obrazovce
-
*Vyžadovat e-mailové potvrzení nových účtů
Správa hesel uživatelského účtu
-
Vyžadovat specifická pravidla pro formát, délku a opětovné použití hesla
-
Vytvořte seznam zakázaných hesel (například „heslo“)
Stárnutí hesla
-
* Vynutit uživatele měnit heslo v pravidelných intervalech
-
Nastavte minimální časový interval, kdy mohou uživatelé změnit své heslo
Vyžadovat silná hesla pro schůzky (včetně přihlašovacích hesel a hesel účastníků panelu)
-
Vyžadovat specifická pravidla pro formát, délku a opětovné použití hesla
-
Vytvořte seznam zakázaných hesel (například „heslo“)