Hvala na povratnim informacijama.

Usporedite Webex end-to-end enkripciju i end-to-end enkripciju nultog povjerenja

N Webex Suite udi dvije vrste end-to-end enkripcije (E2EE):

• Webex end-to-end enkripcija - Zadana sigurnost za korisnički generirani sadržaj koji se dijeli na standardnim sastancima i. Webex Messaging

• Enkripcija od kraja do kraja bez povjerenja — Poboljšana sigurnost medija i sadržaja koji generiraju korisnici na Webex End-to-End Encrypted sastancima. Ovaj se članak uglavnom fokusira na end-to-end enkripciju nultog povjerenja.

Obje vrste end-to-end enkripcije pružaju dodatni sloj enkripcije koji štiti podatke od napada presretanja, ali se razlikuju u razini povjerljivosti koju nude.

Webex end-to-end enkripcija

Webex end-to-end enkripcija koristi Webex Key Management System* (KMS) za generiranje i upravljanje ključevima za šifriranje. Ove Webex KMS tipke koriste se za šifriranje chat poruka, datoteka, bijelih ploča i napomena koje stvaraju Webex aplikacije i Cisco video uređaji. Prvotno korištena sWebex Messaging, Webex End-to-End Encryption sada se također koristi za šifriranje sadržaja koji generiraju korisnici standardno na platformi za sastanke. Webex Meetings Webex Suite Uz Webex end-to-end enkripciju:

• Podaci su šifrirani u tranzitu i u mirovanju.

• Webex aplikacije i Cisco uređaji šifriraju sav sadržaj koji generiraju korisnici, kao što su poruke, datoteke, napomene i bijele ploče, prije nego što ih prenose putem šifriranog TLS-a.

• Ovaj šifrirani sadržaj pohranjuje se na poslužiteljima šifriranog sadržaja u Webex oblaku.

Ovaj dodatni sloj sigurnosti štiti korisničke podatke u tranzitu od TLS napada presretanja i pohranjuje korisničke podatke od potencijalnih loših aktera u Webex oblaku.

Prema zadanim postavkama, naš KMS temeljen na oblaku generira i distribuira ključeve za šifriranje. Uz Webex Hybrid Data Security (HDS) također imate mogućnost upravljanja vlastitom, lokalnom verzijom sustava za upravljanje ključevima. Za više detalja pogledajte V odič za implementaciju Webex Hybrid Data Security.

Webex oblak može pristupiti i koristiti KMS ključeve za šifriranje, ali samo za dešifriranje podataka prema potrebi za osnovne usluge, kao što su:

• Indeksiranje poruka za funkcije pretraživanja
• Sprječavanje gubitka podataka
• Trankodiranje datoteka
• eOtkrivanje
• Arhiviranje podataka

Dodatne informacije o Webex KMS-ovom šifriranju od kraja do kraja potražite u odjeljku Tehnički rad o sigurnosti. Webex Messaging

Enkripcija od kraja do kraja bez povjerenja

Webex koristi Zero-Trust end-to-end enkripciju kako bi ponudio višu razinu sigurnosti i povjerljivosti medija i sadržaja koji generiraju korisnici (chat, datoteke, ploče i napomene) u Webex End-to-End Encrypted sastancima.

Enkripcija od kraja do kraja koristi protokol Messaging Layer Security (MLS) za razm jenu informacija kako bi sudionici Webex sastanka mogli stvoriti zajednički ključ za šifriranje sastanka.

Ključ za šifriranje sastanka dostupan je samo sudionicima sastanka. Webex usluga ne može pristupiti ključu sastanka - dakle "Zero-Trust".

Opseg sigurnosti Zero-Trust za Webex Meetings

Zero-Trust end-to-end šifrirani Webex sastanci podržavaju sljedeće:

• Protokoli temeljeni na standardima (MLS, SFrame) s formalno provjerenom kriptografijom.

• Webex aplikacije za stolna računala za Windows, macOS i Linux.
• Webex mobilne aplikacije za iOS i Android.

• Cisco video uređaji (Room Series, Desk Series i Webex ploča).

• Enkripcija od kraja do kraja (E2EE) na sastancima osobne sobe.

• Enkripcija od kraja do kraja (E2EE) za zakazane sastanke.

• Sigurnosna ikona koja svim sudionicima sastanka na prvi pogled omogućuje da je njihov sastanak siguran i kada je omogućena end-to-end enkripcija za sastanak.

• Verbalna provjera sudionika sastanka pomoću novog sigurnosnog koda za provjeru.

• Do 1000 sudionika.

• Lokalno snimanje.

• Razgovor na sastanku, prijenos datoteka, bijela ploča i bilješke.

• Daljinsko upravljanje radnom površinom.

• Video i audio vodeni žig.

• U Webex aplikaciji možete se pridružiti sastanku samo pomoću zvuka vašeg računala (PSTN-bazirani na Call Me/Call nije podržan).

Zero-Trust sigurnost ne podržava sljedeće na sastancima:

• Stariji Webex uređaji, kao što su SX, DX i MX serije.

• Webex aplikacija zasnovana na web pregledniku (web.webex.com).

• Spremanje razgovora sa sastankom, datoteka, ploča i napomena.

• Spremanje podataka sesije, transkripata i bilješki o sastancima u oblak.

• Značajke koje pružaju Ciscove usluge u oblaku koje zahtijevaju pristup dešifriranim medijima, uključujući:

  • Snimanje temeljeno na mreži (NBR)

  • Transkodiranje medija

  • Webex na sastanku AI Assistant

    • Automatizirani zatvoreni titlovi

    • Transkripcija itd.

  • Pozivi na i iz javne komutacijske telefonske mreže (PSTN)

  • Pozivi na i s SIP uređaja

Enkripcija od kraja do kraja za Webex pozive

Webex pruža vodeću sigurnost u industriji za komunikaciju 1:1, osiguravajući da samo sudionici mogu dešifrirati medijski sadržaj. Korištenjem pristupa Zero Trust, Webex osigurava da komunikacija ostane privatna i nedostupna čak i pružatelju usluga.

Podržane vrste poziva 1:1

E2EE se može omogućiti putem Control Hub za sve korisnike u dvije primarne vrste poziva:

• Webex Calling: 1:1 pozivi putem Webex aplikacije pomoću usluge (bazirane na SI Webex Calling P-u).

• Poziv na Webex: 1:1 pozivi između Webex aplikacije i Webex RooMOS uređaja (zasnovani na HTTP-u).

Dinamička sigurnost za "Call on Webex"

Značajka "Poziv na Webex" omogućuje korisnicima da bez problema dodaju sudionike u poziv 1:1 bez potrebe za eskalacijom na formalni sastanak. Budući da se sudionici mogu dinamički pridružiti i odlaziti, sigurnosni status poziva ažurira se u stvarnom vremenu:

• Oportunistički E2EE: Pozivi automatski koriste E2EE kada ga svi uređaji podržavaju. Ako se sudionik pridruži s uređaja koji podržava samo SRTP, poziv se dinamički prilagođava kako bi održao povezanost.

• Sigurnosni pokazatelji u stvarnom vremenu: Aplikacija Webex pruža transparentne obavijesti kako se stanje sigurnosti mijenja.

  • Zero Trust Security: Aktivno kada svi sudionici podržavaju E2EE.

  • Snažna sigurnost: Aktivno ako jedan ili više sudionika koristi krajnje točke samo za SRTP.

Sveobuhvatna zaštita medija i suradnje

• Mediji i razmjena poruka: Dijeljenje zvuka, videozapisa i zaslona zaštićeno je Zero Trust E2EE. Bilo koji chat ili bijele ploče stvorene tijekom poziva zadržavaju se u prostoru za razmjenu poruka 1:1 pomoću Webex E2EE.

• Napredna arhitektura: Webex koristi sigurnu TLS signalizaciju i prelazi na MLS (Messaging Layer Security) za sastanke. Ove tehnologije pružaju bitan temelj za post-kvantnu kriptografiju (PQC), osiguravajući da vaša komunikacija ostane sigurna od budućih kriptografskih izazova.

Enkripcija od kraja do kraja za Webex Calling

Webex Callingtrenutno šifrira pozive pomoću Secure Real-Time Transport Protocol (SRTP) za medije. Uvođenjem Webex Calling E2EE, Webex platforma proširuje svoje robusne mogućnosti šifriranja od kraja do kraja, osiguravajući da samo sudionici u komunikaciji mogu dešifrirati njegov sadržaj, čak ni pružatelj usluga. Ovo poboljšanje posebno je važno za tržišta s visokim sigurnosnim zahtjevima. Webex CallingE2EE djeluje oportunistički. To znači:

• Oportunistički angažman — Pozivi počinju sa SRTP medijima i automatski se nadograđuju na E2EE kada ga klijenti podržavaju i nijedan uvjet ne sprječava E2EE.

• Dinamičko smanjenje vrijednosti — Ako se uvjeti promijene tijekom poziva (primjerice, poziva se značajka koja zahtijeva obradu medija od strane Webex usluge), poziv se može privremeno smanjiti na SRTP.

• Obavi@@ jest korisnika — Webex App obavještava korisnike o prijelazima između SRTP i E2EE stanja, osiguravajući transparentnost.

Kada se Webex Calling poziv eskalira na Webex sastanak, izvorna sesija pozivanja E2EE prekida se i poziv prelazi u okruženje Webex sastanka. To znači da oportunističko pozivanje E2EE više nije na snazi i svi sudionici poziva ponovno su povezani na Sastanak. Dostupnost E2EE na sastanku ovisi o zadanoj vrsti sast anka koju je konfigurirao kupac.

Ako Webex Calling poziv uvede konferencijski mikser, kao što je trosmjerni ili n-smjerni poziv, tada se oportunistički E2EE također ne može održati.

• Poziv uključuje sudionike izvan organizacije.

• Najmanje jedan sudionik ne koristi Webex aplikaciju koja podržava E2EE.

• U Webex Calling sluga uvodi medijsku funkciju, poput ad-hoc konferencije ili snimanja poziva.

Webex Callingne omogućuje E2EE za određene vrste poziva, kao što su PSTN pozivi jedan na jedan (uključujući one između organizacija) i lokalni magistralni (hibridni) pozivi jedan na jedan.

Kada Webex usluga treba obraditi medije, onemogućava E2EE. To se odnosi na značajke kao što su Auto Attendant, Call Queue (iako sustav može omogućiti E2EE nakon povezivanja agenta) i Glasovni portal (na primjer, polaganje ili preuzimanje govorne pošte). Sustav također ne podržava E2EE za rane medije prije odgovora. Ako postavke ili pravila o privatnosti blokiraju ili sakriju identitet udaljene strane, primjerice s Connected Line Identity Privacy ili kada pomoćnik odgovori za izvršnog direktora, Webex neće omogućiti E2EE.

Omogućite end-to-end enkripciju za Webex pozive

E2EE za Webex pozive je prema zadanim postavkama onemogućen. Omogućite E2EE za Webex pozive kako biste zaštitili komunikaciju korisnika u cijeloj organizaciji.

1. Prijavite se u Control Hub.
2. Idite na U sluge > Pozivanje > Postavke i prebacite se na karticu Webex App.
3. U odjel j ku Sigurnost uključite O mogući krajnje šifriranje prilikom upućivanja poziva i kliknite Spremi.