תודה על המשוב.

השווה בין הצפנת Webex מקצה לקצה והצפנה מקצה לקצה של אפס אמון

Webex Suiteמציע שני סוגים של הצפנה מקצה לקצה (E2EE):

• הצפנת Webex מקצה לקצה - אבטחת ברירת מחדל לתוכן שנוצר על ידי משתמשים המשותף בפגישות סטנדרטיות ו. Webex Messaging

• הצפנה מקצה לקצה של אפס אמון - אבטחה משופרת עבור מדיה ותוכן שנוצר על ידי משתמשים בפגישות מוצפנות מקצה לקצה של Webex. מאמר זה מתמקד בעיקר בהצפנה מקצה לקצה של אפס אמון.

שני סוגי ההצפנה מקצה לקצה מספקים שכבה נוספת של הצפנה המגנה על נתונים מפני התקפות יירוט, אך הם שונים ברמות הסודיות שהם מציעים.

הצפנת Webex מקצה לקצה

הצפנה מקצה לקצה של Webex משתמשת במערכת ניהול מפתחות Webex* (KMS) כדי ליצור ולנהל מפתחות הצפנה. מפתחות Webex KMS אלה משמשים להצפנת הודעות צ'אט, קבצים, לוחות לבן והערות שנוצרו על ידי אפליקציות Webex ומכשירי וידאו של Cisco. הצפנת Webex מקצה לקצהWebex Messaging, ששימשה במקור עם, משמשת כעת גם להצפנת תוכן שנוצר על ידי משתמשים באופן סטנדרטי בפ Webex Meetings לטפורמת הפ Webex Suite גישות. עם הצפנת Webex מקצה לקצה:

• הנתונים מוצפנים במעבר ובמנוחה.

• אפליקציות Webex ומכשירי Cisco מצפינים את כל התוכן שנוצר על ידי המשתמש, כגון הודעות, קבצים, הערות ולוחות, לפני שהם מעבירים אותם באמצעות TLS מוצפן.

• תוכן מוצפן זה מאוחסן בשרתי תוכן מוצפנים בענן Webex.

שכבת אבטחה נוספת זו מגנה על נתוני משתמשים במעבר מפני התקפות יירוט TLS, ומאחסנת נתוני משתמשים משחקנים רעים פוטנציאליים בענן Webex.

כברירת מחדל, ה- KMS המבוסס על ענן שלנו מייצר ומפיץ מפתחות הצפנה. יש לך גם אפשרות עם Webex Hybrid Data Security (HDS) לנהל גרסה מקומית משלך של מערכת ניהול המפתחות. לקבלת פרטים נוספים, ראה מדריך פריסה עבור אבטחת נתונים היברידית של Webex.

ענן Webex יכול לגשת למפתחות הצפנה של KMS ולהשתמש בהם, אך רק כדי לפענח נתונים כנדרש עבור שירותי ליבה, כגון:

• אינדקס הודעות לפונקציות חיפוש
• מניעת אובדן נתונים
• קידוד קבצים
• גילוי אלקטרוני
• ארכיון נתונים

לקבלת מידע נוסף על הצפנה מקצה לקצה מבוססת Webex KMS, ראה נייר טכני Webex Messagingאבטחה.

הצפנת אפס אמון מקצה לקצה

Webex משתמשת בהצפנה מקצה לקצה של אפס אמון כדי להציע רמות גבוהות יותר של אבטחה וסודיות עבור מדיה ותוכן שנוצר על ידי משתמשים (צ'אט, קבצים, לוחות לבן והערות) בפגישות מוצפנות מקצה לקצה של Webex.

הצפנה מקצה לקצה של אפס אמון משתמשת בפרו טוקול אבטחת שכבת העברת הודעות (MLS) כדי להחליף מידע כך שמשתתפים בפגישת Webex יוכלו ליצור מפתח הצפנה משותף לפגישה.

מפתח ההצפנה של הפגישה נגיש רק למשתתפים בפגישה. שירות Webex אינו יכול לגשת למפתח הפגישה - ומכאן "אפס אמון".

היקף אבטחת אפס אמון עבור Webex Meetings

פגישות Webex מוצפנות מקצה לקצה של אפס אמון תומכות בדברים הבאים:

• פרוטוקולים מבוססי תקנים (MLS, SFrame) עם קריפטוגרפיה מאומתת רשמית.

• יישומי שולחן עבודה של Webex עבור Windows, macOS ולינוקס.
• אפליקציות Webex לנייד עבור iOS ואנדרואיד.

• התקני וידאו של סיסקו (סדרת חדרים, סדרת שולחן כתיבה ולוח Webex).

• הצפנה מקצה לקצה (E2EE) בפגישות בחדר אישי.

• הצפנה מקצה לקצה (E2EE) לפגישות מתוזמנות.

• סמל אבטחה המאפשר לכל משתתפי הפגישה לדעת במבט חטוף שהפגישה שלהם מאובטחת, ומתי הפעלת הצפנה מקצה לקצה לפגישה.

• אימות מילולי של משתתפי הפגישה באמצעות קוד אימות אבטחה חדש.

• עד 1000 משתתפים.

• הקלטה מקומית.

• צ'אט בפגישה, העברת קבצים, לוח לבן והערות.

• שליטה בשולחן עבודה מרוחק.

• סימון מים וידאו ושמע.

• באפליקציית Webex, באפשרותך להצטרף לפגישה באמצעות שמע המחשב שלך בלבד (Call me/Call מבוסס PSTN אינו נתמך).

אבטחת אפס אמון אינה תומכת בפגישות הבאות:

• התקני Webex ישנים יותר, כגון סדרות SX, DX ו- MX.

• אפליקציית Webex מבוססת דפדפן אינטרנט (web.webex.com).

• שמירת צ'אט פגישה, קבצים, לוחות לבן והערות.

• שמירת נתוני הפעלה, תמלילים והערות פגישה בענן.

• תכונות המסופקות על ידי שירותי ענן של סיסקו הדורשים גישה למדיה מפוענחת, כולל:

  • הקלטה מבוססת רשת (NBR)

  • קידוד מדיה

  • Webex בפגישה AI Assistant

    • כתוביות סגורות אוטומטיות

    • תמלול וכו '

  • שיחות אל רשת הטלפון הציבורית המועברת וממנה (PSTN)

  • שיחות למכשירי SIP וממנו

הצפנה מקצה לקצה לשיחות Webex

Webex מספקת אבטחה מובילה בתעשייה לתקשורת 1:1, ומבטיחה שרק המשתתפים יוכלו לפענח תוכן מדיה. על ידי שימוש בגישת אפס אמון, Webex מבטיחה שהתקשורת תישאר פרטית ובלתי נגישה אפילו לספק השירות.

סוגי שיחות 1:1 נתמכים

ניתן להפעיל את E2EE באמצעות Control Hub עבור כל המשתמשים בשני סוגי שיחות עיקריים:

• Webex Calling: שיחות 1:1 באמצעות אפליקציית Webex באמצעות Webex Calling השירות (מבוסס SIP).

• שיחה ב- Webex: שיחות 1:1 בין אפליקציית Webex לבין מכשירי Webex RoomOS (מבוססי HTTP).

אבטחה דינמית עבור "שיחה על Webex"

התכונה "Call on Webex" מאפשרת למשתמשים להוסיף משתתפים לשיחה 1:1 בצורה חלקה מבלי להזדקק להסלמה לפגישה רשמית. מכיוון שהמשתתפים יכולים להצטרף ולעזוב באופן דינמי, מצב האבטחה של השיחה מתעדכן בזמן אמת:

• E2EE אופורטוניסטי: שיחות משתמשות באופן אוטומטי ב- E2EE כאשר כל המכשירים תומכים בו. אם משתתף מצטרף ממכשיר התומך רק ב- SRTP, השיחה תתאים באופן דינמי כדי לשמור על קישוריות.

• מחווני אבטחה בזמן אמת: אפליקציית Webex מספקת התראות שקופות ככל שמצב האבטחה משתנה.

  • אבטחת אמון אפס: פעיל כאשר כל המשתתפים תומכים ב- E2EE.

  • אבטחה חזקה: פעיל אם משתתף אחד או יותר משתמשים בנקודות קצה SRTP בלבד.

הגנה מקיפה על מדיה ושיתוף פעולה

• מדיה והודעות: שיתוף שמע, וידאו ומסך מוגנים על ידי Zero Trust E2EE. כל צ'אט או לוחות ציור שנוצרו במהלך השיחה נשמרים במרחב ההודעות 1:1 באמצעות Webex E2EE.

• ארכיטקטורה מתקדמת: Webex משתמשת באיתות TLS מאובטח ועוברת לעבר MLS (אבטחת שכבת הודעות) לפגישות. טכנולוגיות אלה מספקות את הבסיס החיוני לקריפטוגרפיה פוסט-קוונטית (PQC), ומבטיחות שהתקשורת שלך תישאר מאובטחת מפני אתגרים קריפטוגרפיים עתידיים.

הצפנה מקצה לקצה עבור Webex Calling

Webex Callingמצפין כעת שיחות באמצעות פרוטוקול הובלה מאובטח בזמן אמת (SRTP) עבור מדיה. עם הצגת Webex Calling E2EE, פלטפורמת Webex מרחיבה את יכולות ההצפנה החזקות שלה מקצה לקצה, ומבטיחה שרק המשתתפים בתקשורת יוכלו לפענח את התוכן שלה, אפילו לא ספק השירות. שיפור זה רלוונטי במיוחד לשווקים עם דרישות אבטחה גבוהות. Webex CallingE2EE פועלת באופן אופורטוניסטי. משמעות הדבר היא:

• מעורבות אופורטוניסטית - שיחות מתחילות במדיה SRTP ומשודר גות אוטומטית ל- E2EE כאשר הלקוחות תומכים בה ואין תנאים מונעים את E2EE.

• הורדת שדרוג דינמי — אם התנאים משתנים במהלך שיחה (לדוגמה, מופעלת תכונה הדור שת עיבוד מדיה על-ידי שירות Webex), השיחה יכולה לשדרג באופן זמני ל- SRTP.

• הודעת משתמש - אפליקציית Webex מודיעה למשתמשים על מעברים בין מצבי SRTP ו- E2 EE, ומבטיחה שקיפות.

כאשר שי Webex Calling חה מועברת לפגישת Webex, הפעלת השיחה המקורית של שיחות E2EE מסתיי מת, והשיחה עוברת לסביבת Webex Meeting. המשמעות היא שהשיחה האופורטוניסטית E2EE אינה בתוקף עוד וכל המשתתפים מהשיחה מחו ברים מחדש לפגישה. הזמינות של E2EE בפגישה תלויה בסוג הפגישה המוגדר כברירת מחדל על ידי הלקוח.

אם שי Webex Calling חה מציגה מערבל ועידה, כגון שיחה תלת כיוונית או n-way, אז גם לא ניתן לשמור על ה- E2EE האופורטוניסטי.

• השיחה כוללת משתתפים מחוץ לארגון.

• לפחות משתתף אחד אינו משתמש באפליקציית Webex התומכת ב- E2EE.

• Webex Callingהשירות מציג פונקציית מדיה, כגון ועידה אד-הוק או הקלטת שיחות.

Webex Callingאינו מאפשר E2EE עבור סוגי שיחות מסוימים, כגון שיחות PSTN אחד על אחד (כולל שיחות בין ארגונים) ושיחות תא מטען מקומיות (היברידיות) אחד על אחד.

כאשר שירות Webex צריך לעבד מדיה, הוא משבית את E2EE. זה חל על תכונות כמו משיחה אוטומטית, תור שיחות (אם כי המערכת עשויה להפעיל את E2EE לאחר חיבור סוכן) ופורטל ק ולי (לדוגמה, הפקדה או אחזור בדואר קולי). המערכת גם אינה תומכת ב- E2EE עבור מדיה מוקדמת עם תשובה מוקדמת. אם הגדרות פרטיות או מדיניות חוסמות או מסתירות את זהותו של הצד המרוחק, כגון באמצעות פרטיות זהות קו מחובר או כאשר עוזר עונה עבור מנהל, Webex לא תאפשר E2EE.

אפשר הצפנה מקצה לקצה עבור שיחות Webex

E2EE עבור שיחות Webex מושבת כברירת מחדל. הפעל את E2EE עבור שיחות Webex כדי להגן על תקשורת משתמשים ברחבי הארגון.

1. היכנס לרכ זת הבקרה.
2. עבור אל שירותים > שיחות > הגדרות ועבור לכרטיסייה Webex App.
3. במקטע אבטחה, הפעל את האפשרות הפעל הצפנת קצה קצה בעת ביצוע שיחות ולחץ על ש מור.