Vertaile Webex End-to-End-salausta ja Zero-Trust End-to-End-salausta.

Webex Suite tarjoaa kahdenlaista päästä päähän -salausta (E2EE):

• Webex End-to-End-salaus - oletussuojaus käyttäjän luomalle sisällölle, joka jaetaan tavallisissa kokouksissa ja Webex-viestipalvelussa.

• Zero-Trust End-to-End-salaus - Parannettu median ja käyttäjän tuottaman sisällön suojaus Webexin päästä päähän salatuissa kokouksissa. Tässä artikkelissa keskitytään pääasiassa Zero-Trust End-to-End-salaukseen.

Molemmat päästä päähän -salaustyypit tarjoavat ylimääräisen salauskerroksen, joka suojaa tietoja salakuunteluhyökkäyksiltä, mutta ne eroavat toisistaan niiden tarjoaman luottamuksellisuuden tason suhteen.

Webex End-to-End-salaus

Webex End-to-End Encryption käyttää Webex Key Management System* (KMS) -järjestelmää salausavainten luomiseen ja hallintaan. Näitä Webex KMS -avaimia käytetään Webex-sovellusten ja Ciscon videolaitteiden luomien chat-viestien, tiedostojen, taulujen ja huomautusten salaamiseen. Webex End-to-End Encryption on alun perin ollut käytössä Webex Messaging -palvelussa, mutta nyt sitä käytetään myös käyttäjän tuottaman sisällön salaamiseen Webex Suite -kokousalustan tavallisissa Webex-kokouksissa. Webex End-to-End-salauksen avulla:

• Tiedot salataan siirron aikana ja levossa.

• Webex-sovellukset ja Ciscon laitteet salaavat kaiken käyttäjän tuottaman sisällön, kuten viestit, tiedostot, huomautukset ja taulut, ennen kuin ne siirretään salatun TLS:n kautta.

• Tämä salattu sisältö on tallennettu Webexin pilvipalvelimella oleville salatuille sisältöpalvelimille.

Tämä ylimääräinen tietoturvataso suojaa käyttäjän tietoja siirron aikana TLS-kuunteluhyökkäyksiltä ja tallennettuja käyttäjätietoja mahdollisilta pahoilta toimijoilta Webexin pilvipalvelussa.

* Oletusarvoisesti pilvipohjainen KMS tuottaa ja jakaa salausavaimet. Webex Hybrid Data Security (HDS) tarjoaa myös mahdollisuuden hallita omaa, tiloissa olevaa versiota avaintenhallintajärjestelmästä.

Webex-pilvipalvelu voi käyttää KMS-salausavaimia, mutta vain sellaisten ydinpalvelujen edellyttämien tietojen salauksen purkamiseen, kuten:

• Viestien indeksointi hakutoimintoja varten
• Tietojen menetyksen estäminen
• Tiedoston transkoodaus
• eDiscovery
• Tietojen arkistointi

Lisätietoja Webex KMS-pohjaisesta End-to-End-salauksesta on osoitteessa Webex Messaging Security Technical Paper.

Nollaluottamus End-to-End-salaus

Webex käyttää Zero-Trust End-to-End-salausta tarjotakseen korkeamman tietoturvan ja luottamuksellisuuden tason medialle ja käyttäjän tuottamalle sisällölle (chat, tiedostot, valkotaulut ja huomautukset) Webex End-to-End Encrypted -kokouksissa.

Zero-Trust End-to-End Encryption käyttää Messaging Layer Security (MLS) -protokollaa ( ) tietojen vaihtoon, jotta Webex-kokouksen osallistujat voivat luoda yhteisen kokouksen salausavaimen.

Kokouksen salausavain on vain kokouksen osallistujien käytettävissä. Webex-palvelu ei pääse käsiksi kokousavaimeen - siksi "Zero-Trust".

Webex-kokousten Zero-Trust-turvan laajuus

Zero-Trust-loppusalauksella salatut Webex-kokoukset tukevat seuraavia toimintoja:

• Standardeihin perustuvat protokollat (MLS, SFrame), joissa on virallisesti todennettu salaus.

• Webex-työpöytäsovellukset Windowsille, MacOS:lle ja Linuxille.
• Webexin mobiilisovellukset iOS:lle ja Androidille.

• Ciscon videolaitteet (Room Series, Desk Series ja Webex Board).

• Päästä-päähän-salaus (E2EE) Personal Room -kokouksissa.

• Päästä-päähän-salaus (E2EE) aikataulutetuissa kokouksissa.

• Turvallisuuskuvake, jonka avulla kaikki kokouksen osallistujat tietävät yhdellä silmäyksellä, että heidän kokouksensa on suojattu ja että kokouksessa on käytössä päästä päähän -salaus.

• Kokouksen osallistujien suullinen vahvistaminen uuden -turvatarkistuskoodin avulla.

• Enintään 1000 osallistujaa.

• Paikallinen äänitys.

• Kokouksen sisäinen keskustelu, tiedostojen siirto, taulutiedostot ja kommentointi.

• Työpöydän etäohjaus.

• Videon ja äänen vesileimat.

• Webex App -sovelluksessa voit liittyä kokoukseen vain tietokoneen äänen avulla (PSTN-pohjaista Soita minulle/puhelu ei tueta).

Zero-Trust-turva ei tue kokouksissa seuraavia asioita:

• Vanhemmat Webex-laitteet, kuten SX-, DX- ja MX-sarjat.

• Web-selainpohjainen Webex-sovellus (web.webex.com).

• Kokouskeskustelujen, tiedostojen, taulujen ja huomautusten tallentaminen.

• Istuntotietojen, pöytäkirjojen ja kokousmuistiinpanojen tallentaminen pilvipalveluun.

• Ciscon pilvipalveluiden tarjoamat ominaisuudet, jotka edellyttävät pääsyä purettuun mediaan, mukaan lukien:

  • Verkkopohjainen tallennus (NBR)

  • Median transkoodaus

  • Kokouksen aikana Webex AI Assistant

    • Automaattinen suljettu tekstitys

    • Transkriptio jne.

  • Puhelut yleiseen kytkentäiseen puhelinverkkoon (PSTN) ja yleisestä puhelinverkosta (PSTN).

  • Puhelut SIP-laitteisiin ja SIP-laitteista