Merci pour votre commentaire.

Le chiffrement de bout en bout Webex utilise KMS pour générer, distribuer et gérer les clés de cryptage utilisées pour crypter le contenu généré par les utilisateurs répertorié ci-dessus.

• L'application Webex et les appareils vidéo Cisco utilisent le cryptage Webex de bout en bout pour tous les contenus générés par les utilisateurs, tels que les messages, les fichiers et les tableaux blancs, et cryptent également ces données à l'aide du protocole TLS (Transport Layer Security) pour les données en transit.
• Pour les données au repos, ce contenu crypté de bout en bout est stocké sur des serveurs de contenu cryptés du cloud Webex.
• Cette couche de sécurité supplémentaire protège le contenu généré par les utilisateurs en transit contre les attaques d'interception TLS, et protège les données utilisateur stockées par des acteurs malveillants potentiels sur le cloud Webex.

Grâce au cryptage de bout en bout Webex, les services Webex peuvent utiliser des clés de chiffrement de bout en bout pour déchiffrer les données afin de fournir les services principaux de Webex, tels que :

• Indexation des messages pour les fonctions de recherche
• Prévention des pertes de données (conformité)
• Transcodage de fichiers
• eDiscovery
• Archivage des données
• Analyse des logiciels malveillants (avec Extended Security Pack)

Si vous avez besoin de niveaux de sécurité et de confidentialité plus élevés pour vos réunions, vous pouvez utiliser le chiffrement de bout en bout Zero Trust Webex Meetings. Avec Zero Trust Security, la clé de cryptage de la réunion est générée par les participants à la réunion et n'est accessible qu'à eux ; le service Webex ne peut pas accéder aux clés de cryptage de la réunion.

Consultez la section Chiffrement de bout en bout avec vérification d'identité pour les réunions Webex afin de comparer le cryptage de bout en bout Webex et le cryptage de bout en bout Zero-Trust.

Webex Meetingsles enregistrements et les transcriptions sont cryptés à l'aide d'une clé de cryptage générée par KMS (chiffrement = AES-256-GCM). Une clé de cryptage unique est utilisée pour crypter tous les enregistrements et les transcriptions de votre organisation.

Webex propose les commandes suivantes pour les enregistrements et les transcriptions des réunions :

• Politique de conservation des enregistrements et des transcriptions (7 à 3 600 jours)
• Purger les enregistrements supprimés par les utilisateurs dans les 30 jours
• Lecture et téléchargement sécurisés : autorisés uniquement sur des réseaux définis
• Enregistrement des mots de passe et des politiques relatives aux mots de passe
• Gestion du stockage des enregistrements

Grâce au cryptage du contenu basé sur KMS, des clés de cryptage de contenu uniques sont générées pour chaque réunion Webex. Ces clés de cryptage sont utilisées pour crypter les messages de discussion, les légendes, les fichiers partagés, les tableaux blancs et les annotations partagés lors de votre réunion. Les enregistrements et les transcriptions stockés dans le cloud Webex par votre organisation sont sécurisés à l'aide d'une seule clé de cryptage AES-256-GCM générée par KMS.

Le contenu partagé/créé lors d'une réunion Webex (chat, enregistrements, transcriptions et tableaux blancs) peut être consulté une fois la réunion terminée.

Vous pouvez consulter les discussions, les enregistrements et les transcriptions dans les onglets Calendrier et Contenu des réunions de l'application Webex. Tous les participants aux réunions qui possèdent un compte Webex peuvent accéder aux messages et aux enregistrements des discussions sur l'application Webex. Les participants à la réunion non vérifiés, qui ne se sont pas connectés, n'ont accès qu'au contenu partagé pendant la réunion.

Les tableaux blancs créés par les participants à une réunion sont automatiquement enregistrés dans l'espace de tableau blanc Webex des participants à la réunion.

Messages de chat, enregistrements et transcriptions d'enregistrements

Les messages de chat, les enregistrements et les transcriptions des enregistrements utilisent le paramètre de politique de Webex Meetings rétention de Control Hub.

Tableaux blancs

Tableaux blancs créés conformément à Webex Meetings la politique de Webex Messaging rétention. La politique de rétention du tableau blanc est celle de l'organisation à laquelle appartient le créateur du tableau blanc.

Les enregistrements et les transcriptions des enregistrements sont stockés dans la Webex Meetings région sélectionnée par votre organisation lors de votre inscription à Webex. Pour plus de détails sur Webex Meetings les régions et l'emplacement des centres de données, consultez la fiche Webex Meetings de confidentialité.

Les messages de discussion et les tableaux blancs créés lors de vos réunions sont stockés dans les centres de Webex Messaging données. Webex MessagingUtilise actuellement deux centres de données pour stocker les messages de discussion et le contenu des tableaux blancs : l'Amérique du Nord, le reste du monde et l'Union européenne. Lors du provisionnement, l'administrateur qui crée une organisation voit un menu déroulant Sélecteur de pays dans Control Hub. Nous déterminons la région géographique dans laquelle se trouvent les données de messagerie de l'organisation. Pour plus d'informations sur ce processus et sur la région vers laquelle un pays donné est cartographié, voir Trouver la région de résidence des données qui correspond à un pays.

Pour plus d'informations sur la résidence Webex Messaging des données, consultez l'application Webex et la fiche de données de Webex Messaging confidentialité et la résidence des données dans Webex.

Si nécessaire, le stockage permanent des messages de Webex Meetings discussion peut être désactivé pour votre organisation dans Control Hub. Consultez la section Enregistrer ou effacer les discussions en cours de réunion de votre organisation après une réunion. Les administrateurs de Control Hub peuvent désactiver l'utilisation des tableaux blancs dans votre organisation, par utilisateur/groupe d'utilisateurs, pour les réunions internes et/ou externes.

Webex KMS fournit une couche de cryptage supplémentaire au repos pour le contenu généré par les utilisateurs de votre organisation et prend en charge un certain nombre d'options de déploiement, en fonction du niveau de sécurité et de contrôle requis par votre organisation :

1. KMS basé sur le cloud Webex avec clé principale client dérivée de Webex Cloud HSM.
2. KMS basé sur le cloud Webex avec clé principale du client dérivée de la clé client (BYOK). Pour plus d'informations, voir Gérer la clé principale de votre propre client.
3. KMS basé sur le cloud Webex avec la clé principale du client provenant du service AWS KMS du client. Pour plus d'informations, voir Gérer la clé principale de votre propre client
4. KMS (Hybrid Data Security (HDS)) basé sur les locaux du client : clés stockées sur place. Pour plus d'informations, consultez le guide de déploiement de Webex Hybrid Data Security.
5. KMS (Hybrid Data Security (HDS)) géré par des partenaires : clés stockées sur place. Pour plus d'informations, consultez le guide de déploiement de Webex Hybrid Data Security.

Pour plus de détails techniques sur le fonctionnement de KMS, voir le Webex Messagingdocument technique sur la sécurité de Security Cloud Collaboration.

Webex Meetingsqui utilisent KMS pour le cryptage du contenu bénéficient également d'un ensemble commun d'outils de conformité qui peuvent être utilisés pour gérer, archiver et appliquer les politiques des clients en matière de contenu généré par les utilisateurs dansWebex Meetings. Cette architecture de conformité commune utilise l'API Webex Events pour fournir les services suivants pour les réunions, les discussions, les fichiers, les tableaux blancs, les annotations, les enregistrements et les transcriptions :

• Maintien légal (annule la politique de rétention)
• Découverte électronique (recherche d'un responsable de la conformité)
• Prévention des pertes de données : envoyez des messages et des fichiers à votre application DLP pour la surveillance des données
• Archivage des données