Gracias por sus comentarios.

Webex MeetingsServicios y componentes principales

• Webex Meetingsforma parte de laWebex Suite, proporcionando audio/videoconferencia con capacidades para compartir contenido y conferencias web.
• La plataforma incluye múltiples microservicios como el servicio de reuniones, el servicio de seminarios web, el servicio de identidad, el servicio de grabación, el AI Assistant servicio de análisis, el servicio de administración y el servicio multimedia.
• Webex Meetingsadmite aplicaciones y dispositivos registrados en la nube, lo que permite a los usuarios unirse a reuniones desde varias plataformas y dispositivos del sistema operativo. Los usuarios también pueden unirse a reuniones a través de la PSTN y con puntos finales SIP.

Arquitectura e implementación

• Webex Meetingslos servicios se regionalizan y replican en múltiples centros de datos independientes para garantizar redundancia y alta disponibilidad.
• Los servicios multimedia se distribuyen globalmente con clústeres de servidores de medios en cada centro de datos, lo que proporciona redundancia local y geográfica.
• Los servidores multimedia manejan voz, video y uso compartido de contenido, con medios comúnmente encriptados mediante AES-256-GCM.
• La arquitectura admite señalización cifrada a través de TLS/HTTPS y flujos de medios cifrados.

Webex brinda soporte para unirse a reuniones desde múltiples plataformas y dispositivos, incluyendo:

• Aplicación de escritorio Webex en Windows, Mac y Linux.
• Aplicación móvil Webex en Android e iOS.
• Aplicación web Webex que utiliza Chrome, Edge, Safari, Firefox y otros navegadores.
• Dispositivos Cisco para salas y dispositivos de escritorio.
• Terminales de audio y video SIP de terceros basados en estándares.
• Dispositivos PSTN.

Soberanía del cliente de Webex

En respuesta a la creciente demanda de residencia de datos, Webex ha introducido capacidades de soberanía mejoradas. Comenzando con la grabación y con soporte para más servicios por venir, las organizaciones ahora pueden mantener el control sobre el contenido de sus reuniones con:

• Procesamiento localizado: procesamiento de contenido de reuniones, como grabaciones, dentro de su propia infraestructura.
• Almacenamiento en las instalaciones: utilizan sus propios servicios de almacenamiento de archivos para alojar activos confidenciales de reuniones, lo que garantiza que los datos permanezcan dentro de límites geográficos u organizacionales específicos.

Ultra seguro Webex Meetings

Históricamente, las características “ultra seguras”, como el cifrado de extremo a extremo de confianza cero (E2EE), a menudo requerían un compromiso en la funcionalidad de las reuniones, ya que los servicios de valor agregado basados en la nube requerían acceso a claves de cifrado, y solo un número limitado de tipos de punto final podía unirse a estas reuniones. Webex ha eliminado esta compensación con:

• Zero Trust rica en funciones: Webex ha transformado las reuniones de Zero Trust End-End-End-End-End-Encrypted (E2EE), agregando funcionalidades que hacen que las reuniones de Zero Trust sean ricas en funciones. El soporte para un mayor número de tipos de punto final proporciona una experiencia perfecta sin sacrificar las herramientas necesarias para la colaboración moderna.
• Cero confianza para reuniones estándar: Webex ha integrado las capacidades Zero Trust E2EE directamente en las reuniones estándar. Esto garantiza que incluso la colaboración diaria pueda beneficiarse de los más altos niveles de seguridad, proporcionando una protección consistente en todo el ecosistema de Webex.

Un enfoque unificado para la colaboración

Al integrar la soberanía del cliente con estas capacidades avanzadas de Zero Trust E2EE, Webex permite a las organizaciones lograr un doble objetivo: organizar reuniones de confianza cero altamente seguras dentro de la nube de Webex mientras mantiene el control total sobre el procesamiento y almacenamiento de contenido crítico de reuniones en las instalaciones. Esta sinergia proporciona la flexibilidad y la seguridad necesarias para entornos empresariales modernos basados en el cumplimiento de normas.

Ampliación del límite de seguridad con Video Mesh Node

Agregar un nodo de malla de video a una organización permite a los clientes proporcionar servicios de reuniones locales y permite que sus terminales locales se unan a cualquier reunión de Webex. Desde una perspectiva de seguridad, la integración de un nodo de malla de video mantiene la confianza cero dentro de la nube de Webex al tiempo que ofrece paridad de características cercana con las reuniones estándar de Webex. Los clientes también se benefician de la soberanía de los datos, ya que servicios como las grabaciones de reuniones de Video Mesh Node se procesan y almacenan en las instalaciones.

El uso del cifrado de extremo a extremo Zero Trust puede agregar unos segundos adicionales para unirse a una reunión, pero proporciona una garantía de seguridad clara: solo los participantes de la reunión tienen acceso a las claves de cifrado de la reunión, por lo que el proveedor de servicios u otros intermediarios no pueden descifrar el contenido de la reunión.

Resumen: Webex Meetings y modelos de implementación híbridos

Como se muestra en la comparación anterior, la implementación de Video Mesh Node (VMN) permite que Zero Trust logre una paridad cercana Webex Meetings a las características con las reuniones estándar de Webex. Si bien las reuniones de Zero Trust no son compatibles con los participantes de PSTN, la aplicación basada en web de Webex sirve como una alternativa ampliamente disponible para el acceso cifrado de extremo a extremo. Además, VMN permite que los trabajadores de oficina que usan teléfonos de escritorio se unan sin problemas a las reuniones de Zero Trust.

Video Mesh Node también garantiza la soberanía de los datos para el contenido crítico de la reunión, incluidas las grabaciones y, en un futuro cercano, transcripciones, resúmenes y elementos de acción. Al procesar y almacenar estos datos en las instalaciones, VMN proporciona a los clientes un control total sobre su información mientras mantiene una arquitectura Zero Trust dentro de la nube de Webex.

Señalización cifrada de Webex

Los servicios de Webex son compatibles con las versiones 1.2 y 1.3 de TLS, siendo TLS 1.3 preferido cuando es compatible con el punto final de conexión. Si un cliente solo admite TLS 1.2, el servidor Webex selecciona el conjunto de cifrado común más fuerte ofrecido por el cliente. A diferencia de TLS 1.2, TLS 1.3 no utiliza la selección de conjuntos de cifrado de preferencia del servidor porque se basa en un conjunto más pequeño y curado de cifrados modernos. Este diseño simplifica el proceso de selección, centrándose más en las mejoras de rendimiento, como la reducción de la longitud total del apretón de manos y manteniendo una fuerte seguridad. Los conjuntos de cifrado para TLS 1.2 y 1.3 utilizados por Webex están bien definidos y priorizados para garantizar una comunicación segura.

Suites de cifrado TLS

Suites de cifrado TLS 1.3 (los servidores TLS 1.3 no utilizan un orden de preferencia para la selección de conjuntos)

Suites de cifrado TLS 1.2 (suites en el orden preferido por el servidor)

Los cifrados AES_256_CBC y AES_128_CBC son compatibles para mantener la compatibilidad con sistemas heredados, navegadores antiguos y dispositivos integrados que no admiten cifrados AEAD (Authenticated Encryption with Associated Data) modernos como AES-GCM, p. ej. Internet Explorer11 en Windows 7 y Windows 8.1, Safari 6/7/8 en las primeras versiones de iOS y macOS utilizan cifrados basados en CBC.

El CHACHA20_POLY1305 es un cifrado de flujo que tiene una baja dependencia del hardware, lo que lo convierte en un cifrado superior para usar en dispositivos móviles o dispositivos con CPU de bajo consumo.

Estándares de cifrado de medios para Webex

Las reuniones y llamadas de Webex utilizan un cifrado sólido basado en AES para todos los paquetes de medios. El conjunto de cifrado específico depende del tipo de punto final, y AES-256-GCM sirve como el estándar preferido para una seguridad óptima.

Consideraciones clave de seguridad

• Estándar preferido: AES-256-GCM es el cifrado recomendado para todas las implementaciones para garantizar el más alto nivel de integridad y confidencialidad de los datos.
• Interoperabilidad: mientras Webex mantiene soporte para cifrados heredados (como AES-CM-128-HMAC-SHA1) para garantizar la interoperabilidad con sistemas SIP y H.323 de terceros, las organizaciones que priorizan una arquitectura de confianza cero deben aplicar AES-256-GCM donde la compatibilidad de dispositivos lo permita.

Protocolos de transporte de medios

Webex admite el transporte de medios a través de UDP, TCP o TLS. Para un rendimiento óptimo de voz y video, Cisco recomienda encarecidamente UDP.

Consideraciones de rendimiento:

• Eficiencia en tiempo real: UDP es el transporte preferido para medios en tiempo real, ya que minimiza la latencia y la flucteración al evitar los mecanismos de retransmisión y almacenamiento en búfer inherentes a los protocolos orientados a la conexión.
• Impacto de TCP/TLS: si bien TCP y TLS proporcionan una entrega de datos ordenada y confiable, este comportamiento es contraproducente para los medios en tiempo real. Las retransmisiones de paquetes resultantes y el almacenamiento en búfer de flujo introducen latencia y flucter, lo que puede degradar significativamente la calidad de la experiencia de los participantes

Uso de SRTP y SFrame por Webex para medios

Para mantener los altos estándares de seguridad requeridos para los entornos WebExZero Trust, es importante distinguir entre seguridad de nivel de transporte (SRTP) y cifrado de extremo a extremo de capa de aplicación (SFrame).

Distinciones técnicas clave: SRTP y SFrame

1. SRTP (Protocolo de transporte seguro en tiempo real)

   SRTP es el estándar de la industria para asegurar transmisiones de medios en tránsito.

   • Alcance: proporciona confidencialidad, autenticación de mensajes y protección de reproducción para la carga útil RTP.
   • Contexto operativo: en muchas arquitecturas, Media Server/Media Gateway (Unidad de reenvío selectivo (SFU)) termina la conexión SRTP para realizar el procesamiento de medios (por ejemplo, mezcla, composición de diseño o transcodificación). Debido a que la SFU descifra los medios para procesarlos, los medios son técnicamente vulnerables en el punto SFU.
2. SFrame (marco seguro)

   SFrame es un estándar IETF. RFC 9605 está diseñado específicamente para facilitar el cifrado verdadero de extremo a extremo en un entorno de conferencias multipartito.

   • Alcance: cifra las tramas multimedia empaquetadas antes de que se encapsulen en paquetes RTP. Webex agrega una capa adicional de cifrado mediante SRTP.
   • Arquitectura Zero Trust: debido a que los medios están encriptados en la capa de aplicación, la SFU actúa solo como un relé “ciego”. Enruta los paquetes cifrados a otros participantes sin tener acceso a las claves de descifrado.
   • Independencia: SFrame es independiente del transporte. Permanece seguro incluso si el transporte subyacente (UDP/TCP/TLS) está comprometido, ya que el contexto de seguridad está vinculado a los puntos finales de los participantes en lugar de a la conexión de transporte.

SFrame es el mecanismo crítico que habilita E2EE. Si bien SRTP garantiza que los datos estén cifrados mientras atraviesan la red, SFrame garantiza que los medios permanentan encriptados durante todo el ciclo de vida de la reunión, incluso mientras residen en la infraestructura de Cisco (la SFU), eliminando de manera efectiva al proveedor de servicios del límite de confianza.

Webex MeetingsContenido

El contenido de la reunión consiste en datos creados por los participantes o generados por los servicios de Webex en nombre del anfitrión de la reunión. Esto incluye:

• Contenido relacionado con los medios: grabaciones, transcripciones, resúmenes y elementos de acción.
• Datos de colaboración: mensajes de chat, archivos compartidos/transferidos, pizarras blancas y anotaciones.

Webex MeetingsSeguridad de contenido: cifrado de extremo a extremo de Webex

Webex protege el contenido de reuniones generado por los participantes mediante un sólido marco de cifrado de extremo a extremo (E2EE). El centro de esta arquitectura es el Servicio de administración de claves de Webex (KMS), que es responsable de generar, distribuir y administrar las claves de cifrado para todo el contenido generado por el usuario.

Capas de seguridad de contenido de reuniones

• Datos en tránsito: la aplicación Webex y los dispositivos de video Cisco utilizan el cifrado de extremo a extremo de Webex (E2EE) con AES-256-GCM para cifrar el contenido de reuniones generado por el usuario, como archivos de grabación, archivos de resumen de IA, mensajes de chat, etc. Esto se encapsula aún más dentro de Transport Layer Security (TLS) para proporcionar protección de doble capa durante la transmisión.
• Datos en reposo: una vez almacenado en la nube de Webex, el contenido cifrado también está protegido por el cifrado de disco AES-256-GCM.
• Perfil de protección: este enfoque protege el contenido de la interceptación TLS durante el tránsito y garantiza que los datos almacenados sigan siendo inaccesibles para actores no autorizados dentro del entorno de nube.

Cifrado de extremo a extremo de Webex con acceso a contenido administrado para servicios principales

A diferencia del cifrado de extremo a extremo Zero Trust, donde Webex no tiene acceso a medios o claves de cifrado de contenido, el cifrado de extremo a extremo de Webex permite que la plataforma utilice las claves generadas por KMS de Webex para descifrar datos para servicios básicos esenciales. Este acceso administrado permite:

• Búsqueda e indexación: permite a los usuarios buscar en el historial de contenido.
• Cumplimiento de normas y gobierno: permite la prevención de pérdida de datos (DLP), el descubrimiento electrónico y el archivado de datos.
• Optimización de medios: admite la transcodificación de archivos para compatibilidad entre dispositivos.
• Seguridad: facilita el análisis de malware mediante el paquete de seguridad extendido.

Webex MeetingsMetadatos

Los metadatos de las reuniones consisten en la información administrativa y técnica generada por el sistema para facilitar, rastrear y administrar una reunión, en lugar del contenido real (audio, video o archivos compartidos) de la reunión en sí. Los metadatos se pueden desglosar en varias categorías:

• Información de la sesión: título de la reunión, identificación de la reunión, horas de inicio y finalización programadas y la duración real de la reunión.
• Datos del participante: una lista de invitados y asistentes reales, sus direcciones IP, tipos de dispositivos (como Windows, iPhone, Cisco Room Kit) y sus sellos de tiempo de unión/salida.
• Métricas de uso y calidad: datos utilizados para la resolución de problemas, como pérdida de paquetes, fluctuación, latencia y la resolución de la transmisión de video.

Cómo se utilizan los metadatos

1. Análisis e informes: los administradores utilizan metadatos en WebexControl Hub para ver cuántas reuniones se están celebrando, qué departamentos son más activos y la calidad general de la experiencia.
2. Solución de problemas: Cisco TAC (Centro de asistencia técnica) utiliza metadatos para identificar y resolver problemas de reuniones.
3. Cumplimiento y eDiscovery: los oficiales de cumplimiento pueden buscar metadatos para probar que se llevó a cabo una reunión, quién estuvo allí y si se grabó, incluso si no pueden ver el contenido cifrado de la reunión.
4. Seguridad: los metadatos ayudan a identificar intentos de acceso no autorizados o patrones inusuales que podrían indicar una amenaza para la seguridad.

Seguridad y privacidad de los metadatos

• Cifrado: aunque los metadatos no están “encriptados de extremo a extremo”, siguen cifrados en tránsito (usando TLS) y en reposo en los centros de datos seguros de Cisco.
• Control de acceso: las políticas de privacidad de Cisco limitan estrictamente quién puede acceder a estos metadatos y se utilizan para proporcionar y mejorar el servicio.

Para obtener más información sobre el contenido y los metadatos de la reunión de Webex, consulte la Divulgación de la Webex Meetings oferta.

Asignación de tipos de sesiones de reunión a los usuarios

Los administradores de Webex Control Hub pueden asignar uno o más tipos de reuniones que sus usuarios pueden usar para reuniones programadas. De forma predeterminada, a todos los usuarios se les asignan los tipos de reunión Pro Meeting y Pro-End a End Encryption_VOIPOnly.

Programe una reunión: seleccione el tipo de reunión

Los usuarios pueden seleccionar el tipo de reunión que desean usar al programar una reunión desde la aplicación Webex, la página de usuario de Webex y el complemento de correo electrónico de Webex para. Microsoft Outlook

Programe una reunión: seleccione el tipo de reunión en la aplicación Webex

Programar una reunión: seleccione el tipo de reunión en la página de usuario de Webex

Establecer un tipo de reunión predeterminado

Los usuarios pueden establecer su tipo de reunión predeterminado desde Reuniones > Configuración en su página de usuario de Webex.

Establezca el tipo de reunión predeterminado desde la página Usuario de Webex

Identidad de extremo a extremo de confianza cero y prevención de la falsificación profunda

Los certificados de identidad de usuario final proporcionados por el cliente son una piedra angular para evitar la suplantación de identidad en las reuniones cifradas de extremo a extremo (E2EE) de Webex. A diferencia de los mecanismos tradicionales de bloqueo deepfake-blocking que se basan en el análisis de flujos de audio y video, este enfoque proporciona validación de identidad criptográfica en el punto de admisión. Este estado verificado se muestra directamente en la lista de reuniones, lo que proporciona transparencia a todos los participantes.

Webex ha ampliado su soporte para certificados administrados por el cliente, anteriormente disponibles en dispositivos RoomOS, a Webex App como parte de nuestra función de “prevención de fallas profundas”. Las organizaciones pueden aprovisionar y administrar sus propios certificados digitales, emitidos por Autoridades de Certificación (CA) externas de confianza utilizando protocolos estándar de la industria como ACME. Estos certificados, basados en los estándares X.509 y pares de claves ECDSA P-256, proporcionan una prueba criptográfica de la identidad del participante durante las reuniones E2EE.

Identidad verificada de extremo a extremo y el protocolo MLS

El protocolo Messaging Layer Security (MLS) utiliza certificados X.509 estándar para autenticar a los participantes de la reunión. Un certificado es una declaración firmada digitalmente de una CA de confianza que verifica la identidad del titular de la clave de firma. Los participantes obtienen estos certificados a través de dos métodos principales:

• Dispositivos administrados (certificados proporcionados por el cliente): para clientes móviles y de escritorio administrados por la organización, se puede instalar un certificado de identidad de una CA de confianza en el dispositivo. Cuando un usuario inicia sesión mediante Single Sign-On (SSO), Webex App recupera este certificado del almacén de confianza del sistema operativo para presentar la identidad verificada del usuario. Este proceso también es compatible con dispositivos de video Cisco registrados en la nube de Webex.
• Predeterminado (Certificados proporcionados por Webex): si no hay ningún certificado proporcionado por el cliente disponible, el cliente o dispositivo Webex utiliza automáticamente un certificado emitido por WebexCertificate Authority, que refleja una identidad verificada por Cisco.

Intercambio de identidad y mecanismo de respaldo

Durante una reunión, cada participante comparte su certificado de identidad de Webex y, si está disponible, su certificado de identidad proporcionado por el cliente con todos los demás asistentes. Para garantizar una conectividad perfecta, el punto final de Webex sigue una jerarquía estricta: prioriza el certificado proporcionado por el cliente para su verificación; si ese certificado falta o falla la validación, el sistema automáticamente vuelve al certificado de identidad proporcionado por WebEX.

Visualización del estado de verificación de identidad de usuario

Cuando los participantes se unen a una reunión utilizando la aplicación Webex o dispositivos RoomOS con certificados proporcionados por el cliente, otros miembros de la reunión verifican sus identidades con la CA emisora. Esto garantiza que solo se reconozcan los usuarios autorizados, evitando que los atacantes se suplanten a participantes legítimos, ya que estos certificados están vinculados de manera única a identidades verificadas y no pueden ser falsificados por Cisco o intermediarios.

La lista de participantes en una reunión cifrada E2E muestra el estado de verificación de identidad de cada usuario:

• E2E de confianza cero verificada ( domain.com): cuando se utiliza un certificado de identidad proporcionado por el cliente, el dominio del participante se muestra en texto azul. Esto indica una verdadera identidad verificada por E2E que Cisco no puede alterar. Por ejemplo, en la lista de reuniones, puede ver que “Kevin” tiene una dirección de correo electrónico verificada de example.com en azul.
• Verificado por Webex ( domain.com) —Los certificados emitidos por una CA de Webex proporcionan un nivel de protección más limitado. Si bien son superiores a no tener protección de identidad, estos participantes no están marcados como “Zero Trust E2E verificado”. En su lugar, su estado de identidad se muestra en texto gris, lo que indica que la identidad fue verificada por Webex CA.
• Usuario invitado no verificado ( No verificado) —Aunque la identidad de los participantes invitados no está autenticada (ya que no hay un proceso de inicio de sesión), aún requieren un certificado para unirse al grupo MLS para una llamada o reunión. Este certificado es emitido por una CA de Webex y utiliza “anónimo” como nombre de usuario.

Además, un código de seguridad de reunión derivado del estado criptográfico de todos los participantes ayuda a detectar ataques de personas intermedias al permitir que los participantes verifiquen que todos comparten el mismo contexto seguro de reunión. Al combinar la verificación de identidad criptográfica con el cifrado de extremo a extremo, esta función de “prevención Deepfake” ofrece una defensa sólida contra la suplantación de identidad y las amenazas de medios sintéticos, salvaguardando la integridad y confidencialidad de las reuniones en los dispositivos Webex App y RoomOS.

Administración de la implementación de certificados

Las organizaciones pueden simplificar la implementación y administración de estos certificados de identidad de usuario final proporcionados por el cliente instalándolos en dispositivos administrados por la empresa mediante aplicaciones de Mobile Device Management (MDM), Mobile Application Management (MAM) o Enterprise Mobility Management (EMM). Estas plataformas de administración permiten a los administradores de TI aprovisionar, configurar y controlar centralmente certificados y políticas de seguridad relacionadas en una amplia gama de dispositivos, ya sean de propiedad corporativa o personal. Por ejemplo, Microsoft Intune admite capacidades MDM y MAM que permiten a las organizaciones implementar y administrar Webex App y sus configuraciones de seguridad, incluidos certificados de identidad, en dispositivos administrados. Del mismo modo, Cisco Meraki Systems Manager proporciona capacidades MDM para inscribir dispositivos, enviar perfiles de configuración e implementar certificados para garantizar el estado de los dispositivos de confianza. El aprovechamiento de estas soluciones de administración reduce la sobrecarga administrativa, simplifica la administración del ciclo de vida de los certificados y mejora la postura de seguridad para las reuniones de Webex E2EE con características de “prevención de fallas profundas”.

Los tres pilares de la identidad

La administración efectiva de identidad y acceso (IAM) para Webex se basa en:

• Aprovisionamiento (CRUD): administración de los ciclos de vida de los usuarios (creación, lectura, actualización, eliminación) para garantizar que la “fuente de la verdad” coincida con la plataforma de colaboración.
• Autenticación (AuthN): verificación de la identidad del usuario a través de credenciales o tokens seguros.
• Autorización (AuthZ): definición de permisos granulares y niveles de acceso API después de la autenticación.

Aprovisionamiento y administración del ciclo de vida

Webex admite varios métodos para sincronizar usuarios y grupos:

• SCIM 2.0: el estándar de nube preferido. Automatiza el ciclo de vida del usuario, asegurando que la desconexión en el IdP revoque automáticamente el acceso a Webex.
• Conector de directorio: una herramienta de Cisco para entornos híbridos, que conecta las instalaciones locales Active Directory (AD) con la nube de Webex.
• Aprovisionamiento basado en API: utiliza la “API de personas” de Webex para la creación programática de usuarios y la asignación de licencias en entornos complejos.
• LDAP heredado: compatible con directorios locales (por ejemplo, CUCM), aunque menos optimizado para el tráfico moderno en la nube.

Marcos de autenticación y autorización

• Autenticación (AuthN):

• SAML 2.0: el estándar empresarial para el inicio de sesión único (SSO). Webex actúa como proveedor de servicios (SP), validando aserciones XML del IdP corporativo.
• OIDC (OpenID Connect): una capa de identidad moderna y ligera construida en OAuth 2.0 utilizando tokens web JSON (JWT). Es compatible con “URL de descubrimiento” para la configuración automatizada.

• Autorización (AuthZ):

• OAuth 2.0: administra el acceso a la API a través de tokens de acceso de corta duración (definición de ámbitos) y tokens de actualización de larga duración. Refuerza la seguridad a través de PKCE (clave de prueba para intercambio de código) para clientes públicos.

Integración y estrategias de múltiples IDP

Webex proporciona rutas especializadas para una integración perfecta:

• Entra ID Wizard: la ruta recomendada para entornos Microsoft. Utiliza la API de Microsoft Graph para la sincronización avanzada de atributos (avatares, jerarquías) y automatiza la configuración OIDC/SAML.
• Duo Security: agrega “Seguridad de identidad continua” al verificar la postura del dispositivo y habilitar MFA resistente al phishing.

Soporte para múltiples IdP: Webex permite a las organizaciones federar varios IDP independientes dentro de un único centro de control.

• Casos de uso: fusiones, adquisiciones o departamentos de TI descentralizados.
• Enrutamiento: las solicitudes de autenticación se enrutan en función de dominios o grupos de usuarios.
• Consideración: requiere una coordinación estricta para mantener políticas de seguridad consistentes en todas las fuentes federadas.

Ejemplo de integraciones de identidad de IdP más comunes con Webex:

Mejores prácticas y resiliencia

• Recuperación de SSO: utilice siempre el enlace integrado de “Recuperación de SSO” en Control Hub para omitir el SSO mediante una contraseña de un solo uso (OTP) si falla la configuración del IdP.
• Administración de certificados: supervise el vencimiento del certificado SAML. El asistente SSO automatiza el intercambio de metadatos, reduciendo los errores manuales.
• Solución de problemas: utilice la herramienta SAML Tracer para inspeccionar aserciones XML y validar formatos NameID si surgen problemas de autenticación.
• Posturas de seguridad: desapone regularmente los tipos de subvenciones heredadas y asegúrese de que PKCE se implemente para todas las integraciones de clientes públicos.

Conclusión: identidad para Webex Meetings

Una estrategia de identidad sólida es un proceso de ciclo de vida continuo. Al combinar SCIM para aprovisionamiento, OIDC/SAML para autenticación y OAuth para autorización, las organizaciones pueden garantizar una experiencia segura y sin fricciones para los usuarios mientras mantienen un estricto control administrativo.

Ciclo de vida de desarrollo seguro de Cisco

En Cisco, la seguridad no es una idea tardía. Es un enfoque disciplinado para construir y entregar productos y servicios de clase mundial desde cero. Todos los equipos de desarrollo de productos de Cisco ^® deben seguir el ciclo de vida de Cisco Secure Development. Es un proceso repetible y medible diseñado para aumentar la capacidad de recuperación y confiabilidad de los productos Cisco. La combinación de herramientas, procesos y capacitación de concientización introducida en todas las fases del ciclo de vida del desarrollo ayuda a garantizar la defensa en profundidad. También proporciona un enfoque holístico para la resiliencia del producto. El equipo de desarrollo de productos de Webex sigue apasionadamente este ciclo de vida en todos los aspectos del desarrollo de productos.

Lea más sobre el ciclo de vida seguro del desarrollo.

Herramientas de seguridad fundacionales de Cisco

La organización de seguridad y confianza de Cisco proporciona el proceso y las herramientas necesarias que le dan a cada desarrollador la capacidad de tomar una posición coherente cuando se enfrenta a una decisión de seguridad.

Tener equipos dedicados para construir y proporcionar tales herramientas elimina la incertidumbre del proceso de desarrollo de productos.

Algunos ejemplos de herramientas incluyen:

• Requisitos de referencia de seguridad del producto (PSB) que los productos deben cumplir
• Herramientas de creación de amenazas utilizadas durante el modelado de amenazas
• Pautas de codificación
• Bibliotecas validadas o certificadas que los desarrolladores pueden usar en lugar de escribir su propio código de seguridad
• Herramientas de prueba de vulnerabilidades de seguridad (para análisis estático y dinámico) utilizadas después del desarrollo para probar defectos de seguridad
• Seguimiento de software que monitorea bibliotecas de Cisco y de terceros y notifica a los equipos de productos cuando se identifica una vulnerabilidad

Estructura organizativa que infunde seguridad en los procesos de Cisco

Cisco cuenta con departamentos dedicados para inculcar y administrar procesos de seguridad en toda la empresa. Para mantenerse constantemente al tanto de las amenazas y desafíos de seguridad, Cisco confía en:

• Equipo en la nube de Cisco Information Security (InfoSec)
• Equipo de respuesta a incidentes de seguridad de productos de Cisco (PSIRT)
• Responsabilidad de seguridad compartida

Cisco InfoSec Cloud

Dirigido por el director de seguridad de la nube, este equipo es responsable de ofrecer un entorno Webex seguro a nuestros clientes. InfoSec logra esto definiendo y aplicando procesos y herramientas de seguridad para todas las funciones involucradas en la entrega de Webex a las manos de nuestros clientes.

Además, Cisco InfoSec Cloud trabaja con otros equipos de Cisco para responder a cualquier amenaza de seguridad para el servicio Webex.

Cisco InfoSec también es responsable de la mejora continua en la postura de seguridad de Webex.

Equipo de respuesta a incidentes de seguridad de productos de Cisco (PSIRT)

Cisco PSIRT es un equipo global dedicado que administra la entrada, la investigación y la generación de informes de problemas de seguridad relacionados con los productos y servicios de Cisco. PSIRT utiliza diferentes medios para publicar información, dependiendo de la gravedad del problema de seguridad. El tipo de reporte varía según las siguientes condiciones:

• Existen parches de software o soluciones alternativas para abordar la vulnerabilidad, o se planea una divulgación pública posterior de correcciones de código para abordar vulnerabilidades de alta gravedad
• PSIRT ha observado una explotación activa de una vulnerabilidad que podría generar un mayor riesgo para los clientes de Cisco. PSIRT puede acelerar la publicación de un anuncio de seguridad que describa la vulnerabilidad en este caso sin disponibilidad completa de parches.
• El conocimiento público de una vulnerabilidad que afecta a los productos de Cisco puede generar un mayor riesgo para los clientes de Cisco. Una vez más, PSIRT puede alertar a los clientes, incluso sin disponibilidad total de parches.

En todos los casos, PSIRT revela la cantidad mínima de información que los usuarios finales necesitarán para evaluar el impacto de una vulnerabilidad y tomar las medidas necesarias para proteger su entorno. PSIRT utiliza la escala Common Vulnerability Scoring System (CVSS) para clasificar la gravedad de un problema divulgado. PSIRT no proporciona detalles de vulnerabilidad que podrían permitir que alguien elabore un exploit.

Para obtener más información acerca de PSIRT, consulte Equipo de respuesta a incidentes de seguridad de productos de Cisco.

Responsabilidad de seguridad

Aunque todas las personas del grupo Webex son responsables de la seguridad, las reglas principales son las siguientes:

• Director de Seguridad, Cloud
• Vicepresidente y Gerente General, Aplicaciones de Cisco Cloud Colaboración
• Vicepresidente, Ingeniería, Aplicaciones de Cisco Cloud Colaboración
• Vicepresidente, Administración de productos, aplicaciones de Cisco Cloud colaboración

Pruebas de penetración internas y externas

El grupo Webex realiza pruebas de penetración rigurosas con regularidad, utilizando evaluadores internos. Más allá de sus estrictos procedimientos internos, Cisco InfoSec también contrata a múltiples terceros independientes para llevar a cabo auditorías rigurosas en relación con las políticas, procedimientos y aplicaciones internas de Cisco. Estas auditorías están diseñadas para validar los requisitos de seguridad de misión crítica para aplicaciones comerciales y gubernamentales. Cisco también utiliza proveedores externos para realizar pruebas de penetración continuas, detalladas y asistidas por código y evaluaciones de servicio. Como parte del compromiso, un tercero realiza las siguientes evaluaciones de seguridad:

• Identificación de vulnerabilidades críticas de aplicaciones y servicios y propuesta de soluciones
• Recomendar áreas generales para la mejora arquitectónica
• Identificación de errores de codificación y orientación sobre mejoras en la práctica de codificación

Los asesores externos trabajan directamente con el personal de ingeniería de Webex para explicar los hallazgos y validar la corrección. Consulte el paquete fiduciario de Webex Meetings cartas de certificación para obtener información sobre la certificación de la prueba de penetración.

Seguridad física

La seguridad física en el centro de datos incluye videovigilancia para instalaciones y edificios e identificación forzada de dos factores para la entrada. Dentro de los centros de datos de Cisco, el acceso se controla mediante una combinación de lectores de tarjetas y controles biométricos. Además, los controles ambientales (por ejemplo, sensores de temperatura y sistemas de extinción de incendios) y la infraestructura de continuidad del servicio (como respaldo de energía) ayudan a garantizar que los sistemas funcionen sin interrupción.

Los servidores del centro de datos se segmentan en “zonas de confianza”, según la sensibilidad de la infraestructura. Por ejemplo, las bases de datos están “enjauladas”, la infraestructura de red tiene salas dedicadas y todos los racks de equipos están bloqueados. Solo el personal de seguridad de Cisco y los visitantes autorizados acompañados por personal de Cisco pueden ingresar a los centros de datos.

La red de producción de Cisco es una red de gran confianza: muy pocas personas con altos niveles de confianza tienen acceso a la red.

Seguridad de la infraestructura y de la plataforma

La seguridad de la plataforma abarca la seguridad de la red, los sistemas y el centro de datos Webex en general. Todos los sistemas se someten a una revisión exhaustiva de seguridad y validación de aceptación antes de la implementación de producción, así como a un endurecimiento continuo regular, parches de seguridad y análisis y evaluación de vulnerabilidades.

Los servidores se endurecen utilizando las Pautas Técnicas de Implementación de Seguridad (STIG) publicadas por el Instituto Nacional de Estándares y Tecnología (NIST). Los firewalls protegen el perímetro de la red. Las listas de control de acceso (ACL) segregan las diferentes zonas de seguridad. Los sistemas de detección de intrusiones (IDS) están en su lugar y las actividades se firman y monitorean de manera continua. Los análisis de seguridad internos y externos diarios se llevan a cabo en todo Webex. Todos los sistemas están endurecidos y parcheados como parte del mantenimiento regular. Además, el análisis y las evaluaciones de vulnerabilidades se realizan de forma continua.

La continuidad del servicio y la recuperación ante desastres son componentes críticos de la planificación de seguridad. El diseño de los centros de datos de Cisco con backups de sitios globales y alta disponibilidad ayuda a permitir la conmutación por error geográfica de los servicios de Webex. No hay un solo punto de falla.

Datos administrativos

Información sobre empleados o representantes de un cliente u otro tercero que Cisco recopila y utiliza para administrar o administrar la entrega de productos o servicios por parte de Cisco, o para administrar o administrar la cuenta del cliente o de un tercero para los fines comerciales de Cisco.

Los datos administrativos pueden incluir el nombre, la dirección, el número de teléfono, la dirección de correo electrónico y la información sobre los compromisos contractuales entre Cisco y un tercero, ya sea que se recopilen en el momento del registro inicial o posteriormente en relación con la administración o administración de los productos o servicios de Cisco.

Los datos administrativos también pueden incluir el título de la reunión, la hora y otros atributos de las reuniones realizadas en Webex por empleados o representantes de un cliente. Otros ejemplos de datos administrativos pueden incluir el título de la reunión, la hora de la reunión y otros atributos de las reuniones organizadas en Webex.

Datos del cliente

Esto incluye todos los datos (incluidos texto, audio, video, archivos de imagen y grabaciones) proporcionados a Cisco por un cliente en relación con el uso de los productos o servicios de Cisco por parte del cliente, o desarrollados por Cisco a petición específica de un cliente de conformidad con una declaración de trabajo o contrato.

Los datos del cliente también incluyen archivos de registro, configuración o firmware, y volcaduras de núcleo.

Son datos tomados de un producto o servicio y proporcionados a Cisco para ayudarnos a solucionar un problema relacionado con una solicitud de soporte. Los datos del cliente no incluyen datos administrativos, datos de soporte o datos de telemetría.

Datos de soporte

Información que Cisco recopila cuando un cliente envía una solicitud de servicios de soporte u otra solución de problemas, incluida información sobre hardware o software. Incluye detalles relacionados con el incidente de soporte, como información de autenticación, información sobre el estado del producto, sistema y datos de registro sobre instalaciones de software y configuraciones de hardware, y archivos de seguimiento de errores. Los datos de soporte no incluyen archivos de registro, configuración o firmware, ni archivos centrales tomados de un producto y proporcionados a nosotros para ayudarnos a solucionar un problema relacionado con una solicitud de soporte, todos los cuales son ejemplos de datos del cliente.

Datos de telemetría

Información generada por los sistemas de instrumentación y registro creados mediante el uso y operación del producto o servicio.

Todos los datos recopilados en la nube de Webex están protegidos por varias capas de tecnologías y procesos de seguridad robustos. A continuación se muestran ejemplos de controles colocados en diferentes capas de operaciones de Webex para proteger los datos del cliente:

• Control de acceso físico: el acceso físico se controla a través de datos biométricos, insignias y videovigilancia. El acceso al centro de datos requiere aprobaciones y se administra a través de un sistema de tickets electrónicos.
• Control de acceso a la red: el perímetro de la red Webex está protegido por firewalls. Cualquier tráfico de red que entra o sale del centro de datos de Webex se supervisa continuamente mediante un sistema de detección de intrusiones (IDS). La red Webex también está segmentada en zonas de seguridad separadas. El tráfico entre las zonas está controlado por firewalls y listas de control de acceso (ACL).
• Monitoreo de infraestructura y controles de administración: todos los componentes de la infraestructura, incluidos los dispositivos de red, los servidores de aplicaciones y las bases de datos, están reforzados según estrictas pautas. También están sujetos a escaneos regulares para identificar y abordar cualquier problema de seguridad.
• Controles criptográficos: como se señaló anteriormente, todos los datos hacia y desde el centro de datos de Webex hasta las aplicaciones Webex y los dispositivos Webex registrados en la nube están encriptados, excepto el tráfico PSTN y los dispositivos de video SIP/H323 no cifrados en una reunión habilitada para la nube. Además, los datos críticos almacenados en Webex, como contraseñas, están encriptados.

Los empleados de Cisco no tienen acceso a los datos del cliente a menos que el cliente solicite acceso por razones de soporte. El acceso a los sistemas en este caso está permitido por el gerente solo de acuerdo con el principio de “segregación de funciones”. Se otorga solo en función de la necesidad de saber y con solo el nivel de acceso requerido para hacer el trabajo. El acceso de los empleados a estos sistemas también se revisa periódicamente para verificar el cumplimiento. Los empleados con dicho acceso deben tomar una capacitación anual de la Organización Internacional para la Normalización (ISO) 27001 de Concientización sobre Seguridad de la Información.

Además de estos controles especializados, cada empleado de Cisco se somete a una verificación de antecedentes, firma un Acuerdo de confidencialidad (NDA) y completa la capacitación sobre el Código de Conducta Empresarial (COBC).

Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)

Cisco puede proporcionar información sobre la funcionalidad, tecnología y seguridad de Webex. Una entidad cubierta por HIPAA necesitaría consultar con su propio asesor legal para determinar si la funcionalidad de Webex cumple con sus procesos comerciales y está preparada para el GDPR.

• Cumplimiento de GDPR
• Divulgación de la Webex Meetings oferta de Cisco

Estándares y certificaciones de la industria

Además de cumplir con nuestros estrictos estándares internos, Webex también mantiene continuamente validaciones de terceros para demostrar nuestro compromiso con la seguridad de la información. Webex es:

• Certificación ISO 27001, 27017, 27018 y 27701
• Controles de organización de servicio (SOC) 2 Tipo II auditado
• Certificado SOC 3
• Código de conducta en la nube
• CSTAR
• Atestación del catálogo de controles de cumplimiento de la computación en la nube (C5)
• Certificado por FedRAMP (visite cisco.com/go/fedramp para obtener más detalles, alcance y disponibilidad)

Consulte el Cisco Trust Portal para obtener un conjunto completo de documentos de seguridad, privacidad y cumplimiento, incluidos detalles sobre los estándares y certificaciones anteriores.