Gracias por sus comentarios.

El cifrado de extremo a extremo de Webex utiliza KMS para generar, distribuir y administrar las claves de cifrado utilizadas para cifrar el contenido generado por el usuario mencionado anteriormente.

• La aplicación Webex y los dispositivos de video Cisco utilizan el cifrado de extremo a extremo de Webex para todo el contenido generado por el usuario, como mensajes, archivos y pizarras blancas, y también encriptan estos datos mediante la seguridad de la capa de transporte (TLS) para los datos en tránsito.
• Para los datos en reposo, este contenido cifrado de extremo a extremo se almacena en servidores de contenido encriptado en la nube de Webex.
• Esta capa adicional de seguridad protege el contenido generado por el usuario en tránsito de los ataques de interceptación TLS y los datos de usuario almacenados de posibles malos actores en la nube de Webex.

Con el cifrado de extremo a extremo de Webex, los servicios de Webex pueden usar claves de cifrado de extremo a extremo para descifrar datos y ofrecer servicios principales de Webex, tales como:

• Indexación de mensajes para funciones de búsqueda
• Prevención de pérdida de datos (cumplimiento)
• Transcodificación de archivos
• eDiscovery
• Archivo de datos
• Análisis de malware (con paquete de seguridad extendido)

Si necesita niveles más altos de seguridad y confidencialidad para sus reuniones, puede usar Zero Trust End-End-End-Encrypted Webex Meetings. Con Zero Trust Security, la clave de cifrado de la reunión es generada por los participantes en la reunión y solo es accesible para ellos; el servicio Webex no puede acceder a las claves de cifrado de la reunión.

Consulte Cifrado de extremo a extremo con verificación de identidad para reuniones de Webex para comparar el cifrado de extremo a extremo de Webex y el cifrado extremo a extremo de confianza cero.

Webex Meetingslas grabaciones y transcripciones se cifran mediante una clave de cifrado generada por KSM (cifrado de cifrado = AES-256-GCM). Se utiliza una única clave de cifrado para cifrar todas las grabaciones y transcripciones de su organización.

Webex proporciona los siguientes controles para grabaciones y transcripciones de reuniones:

• Política de retención para grabaciones y transcripciones (7—3600 días)
• Purgue las grabaciones eliminadas por el usuario en un plazo de 30 días
• Reproducción y descarga seguras: Solo se permite desde redes definidas
• Grabación de contraseñas y directivas de contraseñas
• Administración del almacenamiento de grabación

Con el cifrado de contenido basado en KMS, se generan claves de cifrado de contenido únicas para cada reunión de Webex. Estas claves de cifrado se utilizan para cifrar los mensajes de chat, subtítulos, archivos compartidos, pizarras y anotaciones compartidas en su reunión. Las grabaciones y transcripciones almacenadas en la nube de Webex por su organización están aseguradas mediante una única clave de cifrado AES-256-GCM generada por KSM.

El contenido que se comparte o crea durante una reunión de Webex (chat, grabaciones, transcripciones y pizarras) se puede ver después de que finalice la reunión.

Puede ver el chat, las grabaciones y las transcripciones en las pestañas Calendario y Contenido de reuniones de Webex App. Todos los participantes de la reunión con una cuenta de Webex pueden acceder a mensajes de chat y grabaciones en la aplicación Webex. Los participantes de la reunión no verificados, que no se registraron, solo tienen acceso a contenido compartido durante la reunión.

Las pizarras creadas por los participantes en una reunión se almacenan automáticamente en el espacio de la pizarra Webex del participante de la reunión.

Mensajes de chat, grabaciones y transcripciones de grabación

Los mensajes de chat, las grabaciones y las transcripciones de grabación utilizan la configuración de la directiva de Webex Meetings retención de Control Hub.

Pizarras

Pizarras creadas en el Webex Meetings uso de la Política Webex Messaging de retención. La política de retención de Whiteboard es la de la organización a la que pertenece el creador de la pizarra.

Las grabaciones y transcripciones de grabación se almacenan en la Webex Meetings región seleccionada por su organización cuando se inscribió en Webex. Para obtener detalles sobre las Webex Meetings regiones y las ubicaciones de los centros de datos, consulte la hoja Webex Meetings de datos de privacidad.

Los mensajes de chat y las pizarras creadas en sus reuniones se almacenan en las regiones del centro de Webex Messaging datos. Actualmente, Webex Messaging utiliza dos regiones de centros de datos para almacenar mensajes de chat y contenido de pizarra: América del Norte y resto del mundo y la Unión Europea. Durante el aprovisionamiento, el administrador que configura una organización ve un menú desplegable Selector de país en Control Hub. Determinamos la región geográfica en la que residen los datos de mensajería de la organización. Para obtener más información sobre este proceso y la región a la que se mapea un país en particular, consulte Encontrar la región de residencia de datos que mapea un país.

Para obtener más información sobre la residencia de Webex Messaging datos, consulte la Hoja de datos de Webex App & Webex Messaging Privacy y residencia de datos en Webex.

Si es necesario, el almacenamiento persistente de mensajes de Webex Meetings chat se puede deshabilitar para su organización en Control Hub. Consulte Guardar o borrar los chats de la reunión de su organización después de una reunión. Los administradores de Control Hub pueden deshabilitar el uso de la pizarra en su organización por usuario/grupo de usuarios para reuniones internas y/o externas.

Webex KMS proporciona una capa adicional de cifrado en reposo para el contenido generado por el usuario de su organización y admite una serie de opciones de implementación, dependiendo del nivel de seguridad y control que su organización requiera:

1. KMS basado en la nube de Webex con clave principal de cliente derivada de Webex Cloud HSM.
2. KMS basado en la nube de Webex con clave principal del cliente derivada de la clave del cliente (BYOK). Para obtener más información, consulte Administrar su propia clave principal de cliente.
3. KMS basado en la nube de Webex con clave principal del cliente del AWS KMS del cliente. Para obtener más información, consulte Administrar su propia clave principal de cliente
4. KMS basado en las instalaciones del cliente (Hybrid Data Security (HDS)): claves almacenadas en las instalaciones. Para obtener más información, consulte Guía de implementación para Webex Hybrid Data Security.
5. KMS (Hybrid Data Security (HDS) administrado por el socio (Hybrid Data Security (HDS)): claves almacenadas en las instalaciones. Para obtener más información, consulte Guía de implementación para Webex Hybrid Data Security.

Para obtener detalles técnicos sobre el funcionamiento de KMS, consulte Webex Messaging el documento técnico de seguridad de Security Cloud Collaboration.

Webex Meetingsque utilizan KMS para el cifrado de contenido también se benefician de un conjunto común de herramientas de cumplimiento que se pueden usar para administrar, archivar y hacer cumplir las políticas del cliente sobre el contenido generado por el usuario enWebex Meetings. Esta arquitectura de cumplimiento común utiliza la API de Webex Events para proporcionar los siguientes servicios para reuniones, chat, archivos, pizarras blancas, anotaciones, grabaciones y transcripciones:

• Retención legal (anula la política de retención)
• E-Discovery (búsqueda de oficial de cumplimiento)
• Prevención de pérdida de datos: envíe mensajes y archivos a su aplicación DLP para la vigilancia de datos
• Archivo de datos