- בית
- /
- מאמר
במאמר זהפעל בהתאם לשיטות עבודה מומלצות אלה כדי לסייע בשמירת האבטחה של פגישות, הדרכות ואירועים של Webex.
מבט כולל על אבטחת Webex
Webex Meetings Suite עוזר לאפשר לעובדים גלובליים ולצוותים וירטואליים להיפגש ולשתף פעולה בזמן אמת כאילו הם עובדים באותו החדר. עסקים, מוסדות וסוכנויות ממשלתיות ברחבי העולם מסתמכים על Webex. Webex עוזר לפשט תהליכים עסקיים ולשפר את התוצאות עבור צוותי מכירות, שיווק, הדרכה, ניהול פרויקטים ותמיכה.
כל הארגונים והמשתמשים שלהם מייחסים חשיבות רבה לאבטחה. שיתוף פעולה מקוון חייב לספק רמות אבטחה מרובות, החל מתזמון פגישות וכלה באימות משתתפים ובשיתוף תוכן.
Webex מספק סביבה מאובטחת שניתן להגדיר כמקום פתוח לשיתוף פעולה. הבנת תכונות האבטחה כמנהלי אתרים וכמשתמשי קצה יכולה לאפשר לך להתאים את אתר Webex לצרכים העסקיים שלך.
למידע נוסף, עיין בסקירה הטכנית בנושא האבטחה של Webex.
שיטות מומלצות עבור מנהלי מערכת של Webex
אבטחה יעילה מתחילה בניהול אתר Webex, שמאפשר למנהלי מערכת לנהל ולאכוף מדיניות אבטחה עבור הרשאות מארח ומציג. לדוגמה, מנהל מערכת מורשה יכול להתאים אישית תצורות הפעלה כדי להשבית את יכולתו של המציג לשתף יישומים או להעביר קבצים על בסיס 'לפי אתר' או 'לפי משתמש'.
אנחנו ממליצים בהחלט לשמור על מספר מינימלי של מנהלי מערכת. פחות מנהלי מערכת פירושו פחות הזדמנויות לשגיאות בהגדרת אתר.
לאחר שתעיין בשיטות המומלצות עבור מנהלי אתרים, הקפד לעיין בשיטות המומלצות עבור פגישות מאובטחות למארחים.
אנחנו ממליצים להשתמש בתכונות הבאות להגנה על הפגישות שלך:
פגישות Webex מתוזמנות
פגישות Webex מתוזמנות הן הדרך המומלצת לקיום פגישה כאשר האבטחה חשובה לך או לארגון שלך. פגישות מתוזמנות הן פגישות חד פעמיות המוגנות באמצעות סיסמה ובעלות מגוון רחב של תכונות אבטחה, עם בקרי שליטה בפגישה ובקרת משתתפים. כמנהל מערכת אתה יכול לשלוט בתכונות האבטחה עבור כל הפגישות המתוזמנות באתר Webex שלך. מארחים יכולים גם להגדיר את רמת האבטחה בפגישה, את אפשרויות הפגישה ואת הרשאות המשתתף כאשר הם מתזמנים את הפגישה שלהם.
פגישות בחדר אישי
חדרים אישיים ב-Webex Meetings הם סוג של פגישה ב-Webex הזמינה באופן רציף למארח פגישה. מארח הפגישה מפעיל את החדר האישי שלו כשהוא מצטרף לפגישה, ומשבית את חדר הפגישות כשהוא עוזב. חדרים אישיים ב-Webex Meetings נועדו לספק דרך מהירה ונוחה למשתתפים מהימנים להיפגש, ולכן יש להם סט מוגבל של תכונות אבטחה הניתנות להגדרה. אם אבטחת הפגישות חשובה לך מאוד, אנחנו ממליצים להשתמש בפגישות Webex מתוזמנות הכוללות סט מקיף של תכונות אבטחה הניתנות להגדרה.
ניתן להפעיל או להשבית פגישות בחדר אישי עבור כל המשתמשים באתר Webex שלך. אם אפשרות זו מופעלת עבור אתר Webex שלך, ניתן להפעיל או להשבית אותה עבור משתמשים בודדים.
כדי להפעיל את האפשרות לפגישות בחדר אישי:
| 1 | היכנס אל ניהול אתר ועבור אל |
| 2 | במקטע אפשרויות אתר, סמן את האפשרות הפעל חדר אישי (כאשר אפשרות זו מופעלת, תוכל להפעיל או לכבות אותה עבור משתמשים בודדים). |
| 3 | בחר עדכן. |
נעילת פגישות ב-Webex משפיעה על התנהגות הכניסה לפגישה עבור כל המשתמשים. כאשר הפגישה מתחילה, המשתתפים מוכנסים ללובי כברירת מחדל, עד שהמארח מכניס אותם.
הגדרות נפרדות לנעילת פגישות זמינות עבור פגישות מתוזמנות ופגישות בחדר אישי באתר ה-Webex שלך.
פקדי נעילת הפגישה מאפשרים למנהל המערכת לבצע את הפעולות הבאות:
נעילה אוטומטית של הפגישה לאחר 0, 5, 10, 15 או 20 דקות ממועד תחילת הפגישה
קבע את התצורה של אופן הכניסה לפגישה כאשר הפגישה נעולה:
כולם ממתינים בלובי עד שהמארח מכניס אותם
אף אחד לא יכול להצטרף לפגישה
הגדרת ברירת המחדל כאשר פגישה נעולה היא כולם ממתינים בלובי עד שהמארח מכניס אותם.
כמנהל מערכת, אתה יכול לאלץ מארחי פגישות להשתמש בהגדרות ברירת המחדל של נעילת פגישות בכל האתר, או לאפשר למארח להגדיר את מספר הדקות לאחר תחילת הפגישה שלאחריהן הפגישה ננעלת. מומלץ לאכוף נעילה אוטומטית של פגישות לאחר זמן קצוב. מארחי פגישות יכולים תמיד להשתמש בפקדים במהלך הפגישה כדי לנעול את הפגישה שלהם ולבטל את הנעילה שלה בזמן שהיא מתנהלת.
| 1 | היכנס ל'ניהול אתר' ונווט אל . |
| 2 | במקטעים לאבטחה של Webex Meetings ובאבטחת החדר האישי, הפעל את האפשרות הפעל 'נעילה אוטומטית של הפגישה' לאחר שהפגישה מתחילה מופעלת, ובחר את מספר הדקות מהתפריט. אם תגדיר את מספר הדקות כ-0, הפגישה שלך תינעל במועד תחילת הפגישה. |
| 3 | (אופציונלי) הפעל את האפשרות אפשר למשתמשים לשנות הגדרות אלה כדי לאפשר למשתמשים לשנות את ההגדרות. |
| 4 | בחר שמור. |
הלובי מופעל כברירת מחדל עבור כל פגישות Webex. עם הגדרת ברירת המחדל זו, כאשר פגישה מתחילה, והפגישה אינה נעולה, כל המשתמשים האורחים ממוקמים בלובי, עד שהמארח יודה בהם.
משתמש אורח מסווג לקבוצות המשתמשים הבאות:
משתמשים לא מאומתים - משתמשים שלא התחברו ושזהותם אינה מאומתת.
משתמשים חיצוניים מאומתים - משתמשים שנכנסו, אך שייכים לארגון חיצוני.
לכל קבוצת משתמשים יש בקרי לובי נפרדים ועצמאיים. ההבחנה בין משתמשים חיצוניים לא מאומתים למשתמשים חיצוניים מאומתים מאפשרת לך לשפר את אבטחת הפגישות על ידי החלת בקרות מחמירות יותר של כניסה לפגישה עבור משתמשים לא מאומתים. לדוגמה, משתמשים לא מאומתים לא יכולים להצטרף לפגישה, בעוד שמשתמשים חיצוניים מאומתים ממוקמים בלובי, או שמשתמשים לא מאומתים ממוקמים בלובי, בעוד שמשתמשים חיצוניים מאומתים יכולים להצטרף ישירות לפגישה.
עם הגדרת ברירת המחדל "הם מחכים בלובי עד שהמארח יקבל אותם", כאשר הפגישה לא נעולה, משתמשים בארגון שלך שנכנסו עם חשבון Webex באמצעות רישיון מארח או משתתף עוקפים את הלובי ומצטרפים לפגישה ישירות.
המארח יכול לראות רשימה של המשתתפים הממתינים בלובי. כאשר משתמשים נכנסים ללובי של פגישה, הם מסווגים לשלוש קבוצות כדי לפשט את מיון המשתמשים ואת אפשרויות הקבלה לפגישה:
משתמשים פנימיים (משתמשים מאומתים בארגון שלך)
משתמשים חיצוניים (משתמשים מאומתים בארגונים חיצוניים)
משתמשים לא מאומתים (משתמשים שלא התחברו ואינם מאומתים)
משתמשים מאומתים פנימיים וחיצוניים שהתחברו ואימתו את זהותם. לא ניתן להניח שזהותם של משתמשים לא מאומתים (משתמשים שלא התחברו) נכונה מכיוון שהם לא אימתו את הפרטים שלהם.
ניתן להכניס משתמשים לפגישה, או להוציא אותם מהלובי בנפרד או כקבוצה.
למידע נוסף על פקדי הלובי ראה זהה את המשתמשים שאתה מכניס לפגישת Webex שלך.
לשינוי הגדרות הלובי לפגישות מתוזמנות ולפגישות בחדר אישי
| 1 | היכנס אל 'ניהול אתר' ועבור אל . |
| 2 | ב- Webex Meetings Security ואבטחת חדר אישי מתחת לסעיף כאשר פגישה לא נעולה , בחר באחת מהאפשרויות הבאות עבור משתמשים לא מאומתים ומשתמשים חיצוניים מאומתים:
|
| 3 | בחר עדכן. |
מומלץ לאכוף את דרישת הסיסמה עבור משתמשים שמצטרפים לפגישות מתוזמנות ממערכות שיחות ועידה בטלפון או בווידאו. המערכת יוצרת באופן אוטומטי סיסמה מספרית בת שמונה ספרות עבור משתתפי מערכת שיחות ועידה בטלפון או בווידאו ומוסיפה אותה להזמנה לפגישה. אמצעי זה מבטיח שרק אנשים עם הזמנה יוכלו להצטרף לפגישה בעת שימוש במערכת שיחות ועידה בטלפון או בווידאו.
| 1 | היכנס אל 'ניהול אתר' ונווט אל . | ||
| 2 | בקטע Webex:
| ||
| 3 | בחר עדכן. |
מומלץ למנוע מהמשתתפים להצטרף לפני המארח, אלא אם אתה מבין באופן מלא את סיכון האבטחה ופונקציונליות זו דרושה לך.
שקול להשבית את אפשרויות ההצטרפות לפני המארח עבור האתר שלך, במיוחד עבור פגישות רשומות. אחרת, משתתפים חיצוניים יוכלו לנצל פגישות מתוזמנות למטרות שלהם, ללא ידיעתו או הסכמתו של המארח.
באופן דומה, אם תאפשר למשתתפים להצטרף לפני המארח, שקול לא לאפשר להם להצטרף לשמע לפני המארח. אם הפגישה שלך מופיעה באתר או שאינה מוגנת באמצעות סיסמה, משתמשים לא מורשים עלולים לקבל גישה וליזום שיחות יקרות ללא ידיעת המארח או הסכמתו.
עבור פגישות ועידה אישיות (PCN Meetings), מומלץ להשבית את האפשרות להצטרפות לשמע לפני המארח. המארח חייב לחייג את מספר הגישה של Webex עבור גשר השמע ולהזין את קוד הגישה של המארח ואת ה-PIN של המארח לפני שהמשתתפים יכולים להצטרף לפגישה.
| 1 | היכנס אל 'ניהול אתר' ונווט אל . | ||||||
| 2 | כדי למנוע מהמשתתפים להצטרף לפני המארח, בטל את סימון התיבות הבאות:
| ||||||
| 3 | בחר עדכן. |
בנוסף לשימוש בלובי הפגישות ושימוש בתכונות נעילת הפגישות לפגישות בחדר אישי, אתה יכול להשתמש ב-CAPTCHA כדי לזהות תוקפים המשתמשים ברובוטים ובסקריפטים כדי לקבל גישה במרמה לפגישות בחדר האישי שלך, ולחסום אותם. כאשר אפשרות זו מופעלת, אורחים המצטרפים לפגישה בחדר האישי שלך יצטרכו להזין CAPTCHA.
משתמש אורח מוגדר באופן הבא:
לא מחובר (זהות לא מאומתת)
מחובר, אבל שייך לארגון חיצוני
| 1 | היכנס אל 'ניהול אתר' ועבור אל . |
| 2 | בקטע אבטחת חדר אישי, סמן את התיבה שלצדהצג CAPTCHA כאשר משתתפים נכנסים לחדר האישי של המארח. |
| 3 | בחר עדכן. |
הונאה של שיחה חוזרת טלפונית עלולה להתרחש כאשר מישהו מצטרף לאחת הפגישות שלך ומשתמש בתכונת השיחה החוזרת כדי להתקשר למספרי טלפון חשודים ממדינות שונות, דבר שעלול לעלות כסף רב לארגון. מספרי הטלפון החשודים האלה יכולים להגיע מכל מקום בעולם. עם זאת, ראינו שאחוזים גבוהים של מקרי ההונאה מקורם במיקומים הבאים:
בלגיה
קוסטה ריקה
אקוודור
מצרים
אתיופיה
צרפת
מולדובה
ניז'ר
פנמה
הפיליפינים
פורטוגל
ערב הסעודית
דרום אפריקה
סרי לנקה
טאיוון
טורקיה
אוקראינה
איחוד האמירויות הערביות
בריטניה
וייטנאם
כדי לסייע בהפחתת ההונאות, אנחנו ממליצים שלא תכלול מדינות מסוימות ברשימת המדינות המותרות לשיחה חוזרת של Webex. לדוגמה, באפשרותך להוסיף מדינות שאינך עושה איתן עסקים, או שמהן קיבלת שיחות מזויפות או חשודות.
| 1 | היכנס אל 'ניהול אתר' ועבור אל . | ||
| 2 | במקטע מדינות מותרות לשיחה חוזרת של Webex, בחר או בטל את הבחירה בתיבת הסימון המתאימה עבור מדינה או אזור כדי להפעיל או להשבית אותם.
| ||
| 3 | לאחר שתסיים לבצע שינויים, לחץ על שמור. עדכון השינויים ביישום עשוי להימשך עד 30 דקות. |
אפילו כותרות של פגישות עשויות לחשוף מידע רגיש. לדוגמה, לפגישה שכותרתה "דיון ברכישת חברה א'" יכולות להיות השפעות פיננסיות, אם היא נחשפת בשלב מוקדם מדי. יצירת פגישות לא רשומות שומרת על האבטחה של מידע רגיש.
עבור פגישות רשומות, נושא הפגישה ופרטים אחרים מופיעים באתר Webex שלך כך שמשתמשים מאומתים, וכן משתמשים ואורחים לא מאומתים, יכולים לראות אותם. מומלץ לסמן את כל הפגישות כלא רשומות, אלא אם לארגון שלך יש צורך עסקי ספציפי להציג כותרות ומידע על פגישות באופן פומבי.
| 1 | היכנס אל 'ניהול אתר' ונווט אל . |
| 2 | תחת אפשרויות אבטחה בקטע Webex:
|
| 3 | בחר עדכן. |
באפשרותך להתאים אישית את סוגי המפגשים כדי לשלוט בשיתוף תוכן ובתכונות אחרות של Webex, כמו העברות קבצים. לקבלת מידע נוסף, ראה יצירת סוגי מפגשים מותאמים אישית עבור אתר Cisco Webex ב'ניהול אתר'.
אם תאפשר שיתוף תוכן ברמת האתר, מארחי הפגישה יכולים לבחור אם לאפשר לכל המשתתפים לשתף. אם לא תפעיל את האפשרות, תוכל להקצות את תפקיד המציג כדי לבחור משתתפים. לקבלת מידע נוסף, ראה מתן אפשרות למשתתפים לשתף במהלך פגישות.
אם הארגון שלך עובד עם מידע רגיש, מומלץ לדרוש מכל המשתמשים ליצור חשבון באתר Webex. כאשר אפשרות זו מופעלת, Webex מציג הנחיה לכל המארחים והמשתתפים להזין את האישורים שלהם כאשר הם מצטרפים לפגישה, לאירוע או למפגש הדרכה.
בנוסף, מומלץ לחייב את המשתתפים לבצע כניסה כאשר הם מחייגים מטלפון. דרישה זו מונעת מכולם להיכנס לפגישה או למפגש הדרכה ללא אישורים מתאימים.
 | משתתפים שמצטרפים באמצעות יישום Webex חייבים לבצע אימות, כך ש-Webex לא יציג להם הנחיה לבצע אימות כאשר הם מתחברים לשמע. לכן, הגבלה זו משפיעה על משתמשים שמצטרפים בטלפון בלבד. כמו כן, שקול להגביל את מערכות שיחת הוועידה בווידאו ולא לאפשר להן לחייג לפגישה שמחייבת את המשתתפים לבצע כניסה. לקבלת מידע נוסף, ראה פגישות מתוזמנות: אכיפת סיסמת פגישה בעת הצטרפות ממערכות שיחת ועידה בטלפון או בווידאו. זכור ששימוש באפשרות זו מגביל את הפגישה, האירוע או המפגש שלך למשתתפים פנימיים (משתמשים עם חשבון באתר Webex שלך). אפשרות זו מציעה דרך מצוינת לשמור על פגישות מאובטחות, אך היא עלולה להיות מגבילה אם המארח צריך להזמין אורח חיצוני. |
| 1 | היכנס אל 'ניהול אתר' ונווט אל . |
| 2 | במקטע Webex, סמן את האפשרות דרוש כניסה לפני הגישה לאתר (Webex Meetings, Webex Events, Webex Training). |
| 3 | כדי לדרוש כניסה, בעת הצטרפות לפגישה או למפגש הדרכה בטלפון, סמן את התיבות הבאות:
כאשר אפשרות זו מסומנת והמארח מחייב כניסה, המשתתפים חייבים לבצע כניסה מהטלפונים שלהם. המשתתפים חייבים להוסיף מספר טלפון ו-PIN להגדרות הפרופיל שלהם כדי לעשות זאת. |
| 4 | בחר עדכן. |
הסתרת קישורים לפגישות ולאירועים בתוך פגישות מרתיעה את המשתתפים מלהזמין אורחים לא רצויים על-ידי יצירת קישורים פחות נוחים להעתקה ולשיתוף. היא לא מונעת מהמשתתפים להעתיק ולשתף קישורים לפגישות מהזמנות שהם מקבלים בדוא"ל.
| 1 | היכנס ל'ניהול Webex' ועבור אל . | ||
| 2 | גלול למטה אל וסמן את האפשרות הסתר קישור לפגישה מתצוגת משתתפים בפגישות (Meetings ו-Events אפשרות זו אינה מסומנת כברירת מחדל.
|
כברירת מחדל, כל משתמשי MacOS יכולים להשתמש במצלמות וירטואליות של צד שלישי. מצלמות וירטואליות של צד שלישי מחייבות את Webex לטעון את הספריות שלהן ולאפשר גישה למצלמה. דרישה זו מבטיחה שמצלמות וירטואליות יקבלו בירושה את כל ההרשאות שאתה מעניק למשתתפים, כגון לכידת מיקרופון ומסך. אם תשבית את השימוש במצלמות וירטואליות של צד שלישי עבור האתר שלך, רק Webex יוכל לגשת להרשאות האלה.
כדי להגביר את האבטחה עבור הפגישות באתר שלך, באפשרותך למנוע טעינה של מצלמות וירטואליות של צד שלישי ב-Webex Meetings.
תוכל למצוא את ההגדרות הבאות ב'ניהול אתר' של Webex: .
| האפשרויות המסומנות בכוכבית (*) זמינות רק עבור אתרים שמנוהלים ב'ניהול אתר' שעבורם לא מופעלת כניסה יחידה. |
ניהול חשבון
*נעל חשבון לאחר מספר ניסיונות כניסה כושלים, שאותו תוכל להגדיר
השבת חשבון לאחר מספר ימים של העדר פעילות, שאותו תוכל להגדיר
הרשמה לחשבון
*הוסף בדיקת אבטחה CAPTCHA בטופס ההרשמה המחייב משתמשים חדשים להקליד את האותיות או הספרות של תמונה מעוותת המופיעה על המסך
*דרוש אישור בדוא"ל של חשבונות חדשים
ניהול סיסמאות של חשבון משתמש
דרוש כללים ספציפיים עבור התבנית, האורך והשימוש החוזר בסיסמה
יצירת רשימה של סיסמאות אסורות (לדוגמה, "סיסמה")
התיישנות סיסמה
*כפה על משתמשים לשנות סיסמה במרווחי זמן קבועים
הגדר מרווח זמן מינימלי שבו המשתמשים יכולים לשנות את הסיסמה שלהם
דרוש סיסמאות חזקות לפגישות (כולל רישום וסיסמאות של חברי פאנל)
דרוש כללים ספציפיים עבור התבנית, האורך והשימוש החוזר בסיסמה
יצירת רשימה של סיסמאות אסורות (לדוגמה, "סיסמה")
