Hvala na povratnim informacijama.

Osnov Webex Meetings ne usluge i komponente

• Webex Meetingsdio jeWebex Suite, pružajući audio/video konferencije s mogućnostima dijeljenja sadržaja i web konferencija.
• Platforma uključuje više mikroservisa kao što su Usluga sastanaka, usluga webinara, usluga identiteta, usluga snimanja, usluga, AI Assistant usluga analitike, administratorska usluga i medijska usluga.
• Webex Meetingspodržava aplikacije i uređaje registrirane u oblaku, omogućujući korisnicima da se pridruže sastancima s različitih OS platformi i uređaja. Korisnici se također mogu pridružiti sastancima putem PSTN-a i SIP krajnjih točaka.

Arhitektura i implementacija

• Webex Meetingsusluge su regionalizirane i replicirane u više neovisnih podatkovnih centara kako bi se osigurala redundantnost i visoka dostupnost.
• Medijske usluge globalno se distribuiraju s klasterima medijskih poslužitelja u svakom podatkovnom centru, pružajući lokalnu i geografsku redundanciju.
• Medijski poslužitelji obrađuju dijeljenje glasa, videozapisa i sadržaja, a mediji su obično šifrirani pomoću AES-256-GCM.
• Arhitektura podržava šifriranu signalizaciju preko TLS/HTTPS i šifrirane medijske tokove.

Webex podržava pridruživanje sastancima s više platformi i uređaja, uključujući:

• Webex desktop aplikacija na Windowsima, Macu i Linuxu.
• Webex mobilna aplikacija na Androidu i iOS-u.
• Webex web aplikacija pomoću Chrome, Edge, Safari, Firefox i drugih preglednika.
• Cisco sobni uređaji i stolni uređaji.
• Krajnje točke zvuka i video zapisa temeljene na SIP standardima trećih strana.
• PSTN uređaji.

Suverenitet korisnika Webex

Kao odgovor na rastuću potražnju za rezidencijom podataka, Webex je uveo poboljšane sposobnosti suvereniteta. Počevši od snimanja i podrške za dodatne usluge koje dolaze, organizacije sada mogu zadržati kontrolu nad sadržajem sastanka pomoću:

• Lokalizirana obrada — obrada sadržaja sastanaka, kao što su snimke, unutar vlastite infrastrukture.
• Lokalno skladištenje — Korištenje vlastitih usluga pohrane datoteka za smještaj osjetljivih sredstava za sastanke, osiguravajući da podaci ostanu unutar određenih geografskih ili organizacijskih granica.

Izuzetno siguran Webex Meetings

Povijesno gledano, značajke "Ultra Secure", poput Zero Trust end-to-end Encryption (E2EE), često su zahtijevale kompromis u funkcionalnosti sastanka, jer su usluge s dodanom vrijednošću zasnovane na oblaku zahtijevale pristup ključevima za šifriranje, a samo ograničen broj vrsta krajnjih točaka mogao bi se pridružiti tim sastancima. Webex je uklonio ovaj kompromis sa:

• Zero Trust bogato značajkama — Webex je transformirao sastanke Zero Tr ust end-to-end Encrypted (E2EE), dodajući funkcionalnosti koje sastanke Zero Trust čine bogatim značajkama. Podrška za veći broj tipova krajnjih točaka pruža besprijekorno iskustvo bez žrtvovanja alata potrebnih za modernu suradnju.
• Zero Trust za standardne sastanke — Webex je integrirao Zero Trust E2EE mogućnosti izravno u standardne sastanke. To osigurava da čak i svakodnevna suradnja može imati koristi od najviših razina sigurnosti, pružajući dosljednu zaštitu u cijelom Webex ekosustavu.

Jedinstveni pristup suradnji

Integrirajući suverenitet korisnika s ovim naprednim mogućnostima Zero Trust E2EE, Webex osnažuje organizacije da postignu dvostruki cilj: hostovanje vrlo sigurnih sastanaka Zero Trust unutar Webex oblaka uz održavanje potpune kontrole nad obradom i pohranom kritičnog sadržaja sastanaka na lokalnoj lokaciji. Ova sinergija pruža fleksibilnost i sigurnost potrebne za moderna poslovna okruženja vođena usklađenošću.

Proširenje sigurnosne granice pomoću Video Mesh čvora

Dodavanjem čvora Video Mesh u organizaciju korisnicima omogućuje pružanje lokalnih usluga sastanaka i omogućuje njihovim lokalnim krajnjim točkama da se pridruže bilo kojem sastanku Webex. Iz sigurnosne perspektive, integriranje Video Mesh čvora održava Zero Trust unutar Webex oblaka, a istovremeno nudi paritet gotovo značajki sa standardnim Webex sastancima. Korisnici također imaju koristi od suvereniteta podataka jer se usluge poput snimaka sastanaka Video Mesh Node obrađuju i pohranjuju lokalno.

Korištenje end-to-end enkripcije Zero Trust može dodati nekoliko dodatnih sekundi za pridruživanje sastanku, ali pruža jasnu sigurnost — samo sudionici sastanka imaju pristup ključevima za šifriranje sastanka, tako da pružatelj usluga ili drugi posrednici ne mogu dešifrirati sadržaj sastanka.

Sažetak: Webex Meetings i modeli hibridne implementacije

Kao što je prikazano u gornjoj usporedbi, postavljanje Video Mesh Node (VMN) omogućuje Zero Trust postizanje pariteta gotovo značajki Webex Meetings sa standardnim Webex sastancima. Iako sastanci Zero Trust ne podržavaju sudionike PSTN-a, Webex web-aplikacija služi kao široko dostupna alternativa za šifrirani pristup od kraja do kraja. Nadalje, VMN omogućuje uredskim radnicima koji koriste stolne telefone da se neprimetno pridruže sastancima Zero Trust.

Video Mesh Node također osigurava suverenitet podataka za sadržaj kritičnih sastanaka, uključujući snimke i — u bliskoj budućnosti — transkripte, sažetke i stavke radnji. Obradom i pohranjivanjem tih podataka na lokalnoj lokaciji, VMN korisnicima pruža potpunu kontrolu nad njihovim informacijama uz održavanje arhitekture Zero Trust unutar Webex oblaka.

Šifrirana Webex signalizacija

Webex usluge podržavaju TLS verzije 1.2 i 1.3, pri čemu je TLS 1.3 poželjan kada ih podržava priključna krajnja točka. Ako klijent podržava samo TLS 1.2, Webex poslužitelj odabire najjači zajednički paket šifri koji nudi klijent. Za razliku od TLS 1.2, TLS 1.3 ne koristi odabir paketa šifri s preferencijama poslužitelja jer se oslanja na manji, kurirani skup modernih šifra. Ovaj dizajn pojednostavljuje postupak odabira, usredotočujući se više na poboljšanja performansi, poput smanjenja ukupne duljine stiskanja ruke, uz održavanje jake sigurnosti. Paketi šifri za TLS 1.2 i 1.3 koje koristi Webex dobro su definirani i prioritetni kako bi se osigurala sigurna komunikacija.

TLS Cipher Suites

TLS 1.3 šifre paketi (TLS 1.3 poslužitelji ne koriste redoslijed preferencija za odabir paketa)

TLS 1.2 šifre paketi (apartmani po željenom redoslijedu poslužitelja)

AES_256_CBC i AES_128_CBC šifre za šifriranje podržane su za održavanje kompatibilnosti sa naslijeđenim sustavima, starijim preglednicima i ugrađenim uređajima koji ne podržavaju moderne AEAD (Authenticated Encryption with Associated Data) šifre poput AES-GCM npr. Internet Explorer11 u sustavu Windows 7 i Windows 8.1, Safari 6/7/8 na ranim izdanjima iOS-a i macOS-a koriste šifre zasnovane na CBC-u.

CHACHA20_POLY1305 je strujna šifra koja ima malu ovisnost o hardveru, što ga čini vrhunskom šifrom za korištenje na mobilnim uređajima ili uređajima s procesorima male snage.

Standardi za šifriranje medija za Webex

Webex sastanci i pozivi koriste robusnu enkripciju temeljenu na AES-u za sve medijske pakete. Specifični paket šifri ovisi o vrsti krajnje točke, a AES-256-GCM služi kao preferirani standard za optimalnu sigurnost.

Ključna sigurnosna razmatranja

• Preferirani standard —AES-256-GCM preporučena je šifra za sve implementacije kako bi se osigurala najviša razina integriteta i povjerljivosti podataka.
• Interoperabilnost — Dok Webex održava podršku za naslijeđene šifre (kao što je AES-CM-128-HMAC-SHA1) kako bi se osigurala interoperabilnost sa sustavima SIP i H.323 trećih strana, organizacije koje daju prednost arhitekturi nultog povjerenja trebale bi primijeniti AES-256-GCM tamo gdje kompatibilnost uređaja dopušta.

Protokoli za prijenos medija

Webex podržava prijenos medija putem UDP-a, TCP-a ili TLS-a. Za optimalne performanse glasa i videozapisa, Cisco snažno preporučuje UDP.

Razmatranja performansi:

• Učinkovit@@ ost u stvarnom vremenu — UDP je preferirani transport za medije u stvarnom vremenu jer minimizira kašnjenje i podrhtavanje izbjegavanjem mehanizama reemitiranja i međuspremnika svojstvenih protokolima usmjerenim na vezu.
• Utjecaj TCP/TLS-a - Iako TCP i TLS pružaju pouzdanu, naručenu isporuku podataka, ovo ponašanje je kontraproduktivno za medije u stvarnom vremenu. Rezultirajući reprijenos paketa i puferiranje toka uvode latenciju i podrhtavanje, što može značajno pogoršati kvalitetu iskustva sudionika

Webex korištenje SRTP-a i SFrame za medije

Kako bi se održali visoki sigurnosni standardi potrebni za okruženja WebExZero Trust, važno je razlikovati sigurnost na razini transporta (SRTP) i end-to-end enkripciju aplikacijskog sloja (SFrame).

Ključne tehničke razlike - SRTP i SFrame

1. SRTP (siguran protokol transporta u stvarnom vremenu)

   SRTP je industrijski standard za osiguravanje medijskih tokova u tranzitu.

   • Opseg — Pruža povjerljivost, provjeru autentičnosti poruka i zaštitu od ponovne reprodukcije RTP korisnog tereta.
   • Operativni kontekst — U mnogim arhitekturama, Media Server/Media Gateway (Selective Forwarding Unit (SFU)) prekida SRTP vezu radi obrade medija (na primjer, miješanje, sastavljanje izgleda ili transkodiranje). Budući da SFU dešifrira medije kako bi ga obradio, mediji su tehnički ranjivi na SFU točki.
2. sFrame (siguran okvir)

   sFrame je IETF standard. RFC 9605 dizajniran je posebno za olakšavanje istinske enkripcije od kraja do kraja u okruženju za konferencije s više strana.

   • Opseg — Šifrira paketirane medijske okvire prije nego što budu inkapsulirani u RTP pakete. Webex dodaje dodatni sloj enkripcije pomoću SRTP-a.
   • Arhit@@ ektura nultog povje renja — Budući da je medij šifriran na sloju aplikacije, SFU djeluje samo kao "slijepi" relej. Usmjerava šifrirane pakete drugim sudionicima bez ikada pristupa ključevima za dešifriranje.
   • Neovisnost —sFrame je transportno-agnostički. Ostaje siguran čak i ako je temeljni prijevoz (UDP/TCP/TLS) ugrožen, jer je sigurnosni kontekst vezan za krajnje točke sudionika, a ne s prometnom vezom.

sFrame je kritični mehanizam koji omogućuje E2EE. Dok SRTP osigurava šifriranje podataka tijekom prelaska mrežom, sFrame osigurava da mediji ostanu šifrirani tijekom cijelog životnog ciklusa sastanka, uključujući i dok se nalaze na Ciscovoj infrastrukturi (SFU), učinkovito uklanjajući pružatelja usluga s granice povjerenja.

Webex MeetingsSadržaj

Sadržaj sastanka sastoji se od podataka koje su stvorili sudionici ili koje generiraju Webex usluge u ime domaćina sastanka. To uključuje:

• Sadržaj vezan za medije —S nimke, transkripti, sažetci i akcijske stavke.
• Podaci o surad nji — poruke za chat, dijeljene/prenesene datoteke, ploče i napomene.

Webex MeetingsSigurnost sadržaja - Webex end-to-end enkripcija

Webex osigurava sadržaj sastanaka koji generiraju sudionici koristeći robusni okvir za enkripciju od kraja do kraja (E2EE). U središtu ove arhitekture je Webex Key Management Service (KMS), koja je odgovorna za generiranje, distribuciju i upravljanje ključevima za šifriranje za sav sadržaj koji generiraju korisnici.

Sigurnosni slojevi sadržaja sastanaka

• Podaci u tranz itu - Webex aplikacija i Cisco video uređaji koriste Webex end-to-end enkripciju (E2EE) s AES-256-GCM za šifriranje sadržaja sastanaka generiranog od korisnika kao što su datoteke za snimanje, AI sažetke, poruke za chat itd. Ovo je dodatno inkapsulirano unutar Transport Layer Security (TLS) kako bi se osigurala dvoslojna zaštita tijekom prijenosa.
• Podaci u mirovanju - Jednom pohranjen u Webex oblak, šifrirani sadržaj dodatno je zaštićen AES-256-GCM enkripcijom diska.
• Profil zaštite — Ovaj pristup štiti sadržaj od TLS presretanja tijekom tranzita i osigurava da pohranjeni podaci ostanu nedostupni neovlaštenim akterima u okruženju oblaka.

Webex end-to-end enkripcija s upravljanim pristupom sadržaju za Core Services

Za razliku od end-to-end enkripcije Zero Trust, gdje Webex nema pristup ključevima za šifriranje medija ili sadržaja, Webex end-to-end enkripcija omogućuje platformi da koristi Webex KMS-generirane ključeve za dešifriranje podataka za osnovne osnovne usluge. Ovaj upravljani pristup omogućuje:

• Pretraživanje i indeksiranje — Omogućuje korisnicima pretraživanje kroz povijest sadržaja.
• U@@ sklađenost i upravljanje — Omogućuje prevenciju gubitka podataka (DLP), e-otkrivanje i arhiviranje podataka.
• Optimizacija medi ja - Podržava transkodiranje datoteka za kompatibilnost s više uređaja.
• Sigurnost — olakšava skeniranje zlonamjernog softvera pomoću proširenog sigurnosnog paketa.

Webex MeetingsMetapodaci

Metapodaci sastanaka sastoje se od administrativnih i tehničkih informacija koje sustav generira za olakšavanje, praćenje i upravljanje sastankom, a ne stvarnog sadržaja (audio, video ili dijeljene datoteke) samog sastanka. Metapodaci se mogu podijeliti u nekoliko kategorija:

• Informacije o sesiji — naslov sastanka, ID sastanka, zakazano vrijeme početka i završetka te stvarno trajanje sastanka.
• Pod aci o sudionicima — Popis pozvanih i stvarnih sudionika, njihove IP adrese, vrste uređaja (kao što su Windows, iPhone, Cisco Room Kit) i njihove vremenske oznake pridruživanja/napuštanja.
• Mjernice upotrebe i kvalitete — Podaci koji se koriste za rješavanje problema, kao što su gubitak paketa, podrhtavanje, kašnjenje i razlučivost video toka.

Kako se koriste metapodaci

1. Analitika i izv ještavanje — Administratori koriste metapodatke u WebExControl Hubu kako bi vidjeli koliko se sastanaka odvija, koji su odjeli najaktivniji i ukupnu kvalitetu iskustva.
2. Rješavanje problema — Cisco TAC (Centar za tehničku pomoć) koristi metapodatke za prepoznavanje i rješavanje problema sa sastankom.
3. Uskla@@ đenost i e-otkri vanje — Službenici za usklađenost mogu pretraživati metapodatke kako bi dokazali da je sastanak održan, tko je bio tamo i je li zabilježen, čak i ako ne mogu vidjeti šifrirani sadržaj sastanka.
4. Sigurnost — Metapodaci pomažu identificirati neovlaštene pokušaje pristupa ili neobične obrasce koji mogu ukazivati na sigurnosnu prijetnju.

Sigurnost i privatnost metapodataka

• Šifriranje — Iako metapodaci nisu "end-to-end šifrirani", oni su i dalje šifrirani u tranzitu (pomoću TLS-a) i u mirovanju u Ciscovim sigurnim podatkovnim centrima.
• Kontrola pristupa — Ciscova pravila o privatnosti strogo ograničavaju tko može pristupiti tim metapodacima, a koriste se za pružanje i poboljšanje usluge.

Više informacija o sadržaju i metapodacima sastanka Webex potražite u odjeljku Otkrivanje Webex Meetingsponude.

Dodjeljivanje vrsta sesija sastanaka korisnicima

Administratori Webex Control Hub mogu dodijeliti jednu ili više vrsta sastanaka koje njihovi korisnici mogu koristiti za zakazane sastanke. Prema zadanim postavkama svim korisnicima dodijeljeni su tipovi sastanaka Pro Meeting i Pro-End to End Encryption_VOIPOnly sastanci.

Zakažite sastanak — odaberite vrstu sastanka

Korisnici mogu odabrati vrstu sastanka koju žele koristiti prilikom zakazivanja sastanka iz aplikacije Webex, Webex korisničke stranice i dodatka za e-poštu Webex. Microsoft Outlook

Zakažite sastanak — odaberite vrstu sastanka u aplikaciji Webex

Zakažite sastanak — odaberite vrstu sastanka na korisničkoj stranici Webex

Postavljanje zadane vrste sastanka

Korisnici mogu postaviti zadanu vrstu sastanka u odjeljku Sast anci > Postavke na svojoj korisničkoj stranici Webex.

Postavljanje zadane vrste sastanka sa stranice korisnika Webex

Zero Trust End-to-end identitet i prevencija dubokih falsifikata

Potvrde o identitetu krajnjeg korisnika koje pružaju kupci kamen su temeljac sprječavanja lažnog predstavljanja na Webex sastancima šifriranih od kraja do kraja (E2EE). Za razliku od tradicionalnih mehanizama dubokog blokiranja lažiranja koji se oslanjaju na analizu audio i video tokova, ovaj pristup omogućuje provjeru kriptografskog identiteta na mjestu prijema. Ovaj provjereni status prikazuje se izravno u popisu sastanka, pružajući transparentnost svim sudionicima.

Webex je proširio svoju podršku za certifikate kojima upravljaju kupci - prethodno dostupni na RooMOS uređajima - na Webex App kao dio naše značajke "Deepfake prevencija". Organizacije mogu pružati i upravljati vlastitim digitalnim certifikatima koje izdaju pouzdana vanjska certifikacijska tijela (CA) koristeći industrijske standarde protokola poput ACME-a. Ovi certifikati, temeljeni na X.509 standardima i ECDSA P-256 parovima ključeva, pružaju kriptografski dokaz identiteta sudionika tijekom sastanaka E2EE.

Potvrđeni identitet od kraja do kraja i MLS protokol

Protokol Messaging Layer Security (MLS) koristi standardne X.509 certifikate za provjeru autentičnosti sudionika sastanka. Certifikat je digitalno potpisana izjava pouzdanog CA koja potvrđuje identitet nositelja ključa za potpisivanje. Sudionici dobivaju ove certifikate na dvije primarne metode:

• Upravljani uređaji (certifikati koje pruža klijent) —Za računalne i mobilne klijente kojima upravlja organizacija, na uređaj se može instalirati potvrda o identitetu pouzdanog certifikata CA. Kada se korisnik prijavi pomoću jednokratne prijave (SSO), Webex App preuzima ovaj certifikat iz trgovine povjerenja OS-a kako bi predstavio provjereni identitet korisnika. Ovaj je postupak podržan i za Cisco video uređaje registrirane u oblaku Webex.
• Zadani (Webex-Provided Certificates) — Ako nije dostupan certifikat koji je pru žio klijent, Webex klijent ili uređaj automatski koristi certifikat koji je izdao Webex, a koji odražava identitet koji je potvrdio Cisco. Certificate Authority

Mehanizam dijeljenja identiteta i rezervnog mehanizma

Tijekom sastanka svaki sudionik dijeli svoju Webex potvrdu o identitetu i, ako je dostupna, svoju potvrdu o identitetu koju je dostavio klijent sa svim ostalim sudionicima. Kako bi se osigurala besprijekorna povezanost, Webex krajnja točka slijedi strogu hijerarhiju: daje prioritet certifikatu koji je pružio klijent radi provjere; ako taj certifikat nedostaje ili ne uspije provjera valjanosti, sustav se automatski vraća na certifikat identiteta koji je pružio Webexom.

Prikazivanje statusa provjere korisničkog identiteta

Kada se sudionici pridruže sastanku koristeći Webex App ili RooMOS uređaje s certifikatima koje je dostavio klijent, drugi članovi sastanka provjeravaju njihov identitet protiv CA koji je izdao. Time se osigurava prepoznavanje samo ovlaštenih korisnika, sprječavajući napadače da se predstavljaju kao legitimne sudionike, jer su ti certifikati jedinstveno vezani za provjerene identitete i Cisco ili posrednici ih ne mogu krivotvoriti.

Popis sudionika u E2E-šifriranom sastanku prikazuje status provjere identiteta svakog korisnika:

• Zero-Trust E 2E provjereno ( domain.com) — Kada se koristi potvrda o identitetu koju je dao korisnik, domena sudionika prikazuje se plavim tekstom. To ukazuje na istinski identitet potvrđen E2E u koji Cisco ne može mijenjati. Na primjer, u popisu sastanaka možda ćete vidjeti da "Kevin" ima provjerenu adresu e-pošte s example.com plavom bojom.
• Webex potvrđeno ( domain.com) —Certifikati koje izdaje Webex CA pružaju ograničeniju razinu zaštite. Iako su superiorniji od toga što nemaju zaštitu identiteta, ovi sudionici nisu označeni kao "Zero Trust E2E verificiran". Umjesto toga, njihov status identiteta prikazan je sivim tekstom, što ukazuje da je identitet potvrdio Webex CA.
• Neprovjereni gost korisnik ( Neprovjereno) — Iako identitet gostujućih sudionika nije provjeren (jer ne postoji postupak prijave), ipak im je potreban certifikat za pridruživanje MLS grupi za poziv ili sastanak. Ovaj certifikat izdaje Webex CA i koristi "anonimno" kao korisničko ime.

Osim toga, sigurnosni kod sastanka izveden iz kriptografskog stanja svih sudionika pomaže u otkrivanju napada osobe u sredini omogućavajući sudionicima da provjere dijele li svi isti siguran kontekst sastanka. Kombinirajući provjeru kriptografskog identiteta s end-to-end enkripcijom, ova značajka "prevencije Deepfake" nudi robusnu obranu od lažnog predstavljanja i prijetnji sintetičkim medijima, štiteći integritet sastanka i povjerljivost na Webex aplikaciji i RooMOS uređajima.

Upravljanje uvođenjem certifikata

Organizacije mogu pojednostaviti uvođenje i upravljanje tim certifikatima identiteta krajnjeg korisnika koje pruža klijent instaliranjem u uređaje kojima se upravlja korporativno pomoću aplikacija za upravljanje mobilnim uređajima (MDM), Mobile Application Management (MAM) ili Enterprise Mobility Management (EMM). Te platforme za upravljanje omogućuju IT administratorima centralizirano pružanje, konfiguriranje i kontrolu certifikata i povezanih sigurnosnih pravila na širokom rasponu uređaja, bilo u korporativnom ili osobnom vlasništvu. Na primjer, Microsoft Intune podržava i MDM i MAM mogućnosti koje omogućuju organizacijama implementaciju i upravljanje Webex aplikacijom i njezinim sigurnosnim konfiguracijama, uključujući certifikate identiteta, na upravljanim uređajima. Slično tome, Cisco Meraki Systems Manager pruža MDM mogućnosti za upis uređaja, potiskivanje konfiguracijskih profila i postavljanje certifikata kako bi se osigurao status pouzdanog uređaja. Korištenje ovih rješenja za upravljanje smanjuje administrativne troškove, pojednostavljuje upravljanje životnim ciklusom certifikata i poboljšava sigurnosni položaj za sastanke Webex E2EE sa značajkama "Deepfake prevencije".

Tri stupa identiteta

Učinkovito upravljanje identitetom i pristupom (IAM) za Webex oslanja se na:

• Provisioning (CRUD) —Upravljanje životnim ciklusima korisnika (stvaranje, čitanje, ažuriranje, brisanje) kako bi se osiguralo da "Izvor istine" odgovara platformi za suradnju.
• Autentifikacija (AuthN) —Provjera identiteta korisnika putem sigurnih vjerodajnica ili tokena.
• Autorizacija (AuthZ) —Definiranje detaljnih dopuštenja i razina pristupa API-ju nakon provjere autentičnosti.

Opskrba i upravljanje životnim ciklusom

Webex podržava nekoliko metoda za sinkronizaciju korisnika i grupa:

• SCIM 2.0 —Preferirani standard oblaka. Automatizira životni ciklus korisnika, osiguravajući da offboarding u IDP-u automatski opoziva Webex pristup.
• Directory Connector —Ciscoov alat za hibridna okruženja koji premošćuje lokalno Active Directory (AD) na Webex Cloud.
• Provizija temeljena na API-ju — Koristi Webex "People API" za programsko kreiranje korisnika i dodjelu licenci u složenim okruženjima.
• Naslijeđeni LDAP — Podržan za lokalne direktorije (npr. CUCM), iako manje optimiziran za suvremeni promet u oblaku.

Okviri za provjeru autentičnosti i autorizacije

• Autentifikacija (AuthN):

• SAML 2.0 - Enterprise standard za jednokratnu prijavu (SSO). Webex djeluje kao pružatelj usluga (SP), potvrđujući XML tvrdnje iz korporativnog IDP-a.
• OIDC (OpenID Connect) - Moderan, lagan sloj identiteta izgrađen na OAuth 2.0 koristeći JSON web tokene (JWT). Podržava "Discovery URL-ove" za automatiziranu konfiguraciju.

• Autorizacija (AuthZ):

• OAuth 2.0 —Upravlja pristupom API-ju putem kratkotrajnih pristupnih tokena (definiranje opsega) i dugotrajnih tokena za osvježavanje. On osigurava sigurnost putem PKCE (Proof Key for Code Exchange) za javne klijente.

Integracija i strategije s više IDP

Webex pruža specijalizirane staze za besprijekornu integraciju:

• Entra ID Wizard —Preporučeni put za Microsoftova okruženja. Koristi Microsoft Graph API za naprednu sinkronizaciju atributa (avatari, hijerarhije) i automatizira OIDC/SAML konfiguraciju.
• Duo Security — dodaje "kontinuiranu sigurnost identiteta" provjerom položaja uređaja i omogućavanjem MFA-e otpornog na krađu identiteta.

Podrška za više IDP: Webex omogućuje organizacijama da udruže više neovisnih raseljenika unutar jednog kontrolnog čvorišta.

• Slučajevi korištenja - spajanja, preuzimanja ili decentralizirani IT odjeli.
• Usmjeravanje — Zahtjevi za provjeru autentičnosti usmjeravaju se na temelju domena ili korisničkih grupa.
• Razmatranje - Zahtijeva strogu koordinaciju kako bi se održala dosljedna sigurnosna politika u svim saveznim izvorima.

Primjer najčešćih integracija IDP identiteta s Webexom:

Najbolje prakse i otpornost

• SSO Recovery—Uvijek koristite ugrađenu vezu "SSO Recovery" u Control Hubu da biste zaobišli SSO putem jednokratne lozinke (OTP) ako konfiguracija IDP-a ne uspije.
• Upravljanje certifikatima — Nadgledajte istek SAML certifikata. SSO čarobnjak automatizira razmjenu metapodataka, smanjujući ručne pogreške.
• Rješavanje problema — Upotrijebite alat SAML Tracer za pregled XML tvrdnji i provjeru nameID formata ako se pojave problemi s autentifikacijom.
• Sigurnosni položaj — Redovito poništite naslijeđene vrste bespovratnih sredstava i osigurajte da se PKCE implementira za sve integracije javnih klijenata.

Zaključak - identitet za Webex Meetings

Robusna strategija identiteta kontinuirani je proces životnog ciklusa. Kombinirajući SCIM za pružanje usluga, OIDC/SAML za provjeru autentičnosti i OAuth za autorizaciju, organizacije mogu osigurati sigurno iskustvo bez trenja za korisnike uz održavanje stroge administrativne kontrole.

Cisco siguran životni ciklus razvoja

U Ciscu sigurnost nije naknadno razmišljanje. To je discipliniran pristup izgradnji i isporuci proizvoda i usluga svjetske klase od temelja. Svi Cisco ^® timovi za razvoj proizvoda dužni su slijediti Cisco Secure Development životni ciklus. To je ponovljiv i mjerljiv postupak osmišljen kako bi povećao otpornost i pouzdanost Ciscovih proizvoda. Kombinacija alata, procesa i obuke za svijest uvedena u svim fazama životnog ciklusa razvoja pomaže osigurati dubinsku obranu. Također pruža holistički pristup otpornosti proizvoda. Webex tim za razvoj proizvoda strastveno prati ovaj životni ciklus u svakom aspektu razvoja proizvoda.

Pročitajte više o životnom ciklusu sigurnog razvoja.

Ciscovi temeljni sigurnosni alati

Ciscova organizacija za sigurnost i povjerenje pruža proces i potrebne alate koji svakom programeru omogućuju da zauzme dosljedan stav kada se suoči sa sigurnosnom odlukom.

Posvećeni timovi za izgradnju i pružanje takvih alata uklanja neizvjesnost iz procesa razvoja proizvoda.

Neki primjeri alata uključuju:

• Zahtjevi za osnovnu sigurnost proizvoda (PSB) kojima proizvodi moraju ispunjavati
• Alati za izgradnju prijetnji koji se koriste tijekom modeliranja prijetnji
• Smjernice za kodiranje
• Potvrđene ili certificirane knjižnice koje programeri mogu koristiti umjesto pisanja vlastitog sigurnosnog koda
• Alati za testiranje sigurnosnih ranjivosti (za statičku i dinamičku analizu) koji se nakon razvoja koriste za testiranje sigurnosnih nedostataka
• Praćenje softvera koje prati Cisco i biblioteke trećih strana i obavještava timove proizvoda kada se utvrdi ranjivost

Organizacijska struktura koja usađuje sigurnost u Ciscove procese

Cisco ima namjenske odjele za usađivanje i upravljanje sigurnosnim procesima u cijeloj tvrtki. Kako bi stalno bio u toku sa sigurnosnim prijetnjama i izazovima, Cisco se oslanja na:

• Ciscoov tim za informacijsku sigurnost (InfoSec) u oblaku
• Ciscoov tim za odgovor na sigurnosne incidente proizvoda (PSIRT)
• Zajednička sigurnosna odgovornost

Cisco InfoSec oblak

Predvođen glavnim sigurnosnim službenikom za Cloud, ovaj tim je odgovoran za pružanje sigurnog Webex okruženja našim klijentima. InfoSec to postiže definiranjem i provođenjem sigurnosnih procesa i alata za sve funkcije uključene u isporuku Webexa u ruke naših kupaca.

Osim toga, Cisco InfoSec Cloud surađuje s drugim timovima diljem Cisca kako bi reagirao na sve sigurnosne prijetnje Webex usluzi.

Cisco InfoSec također je odgovoran za kontinuirano poboljšanje Webexovog sigurnosnog položaja.

Ciscoov tim za odgovor na sigurnosne incidente proizvoda (PSIRT)

Cisco PSIRT je posvećeni globalni tim koji upravlja priljevom, istragom i izvještavanjem o sigurnosnim problemima vezanim uz Cisco proizvode i usluge. PSIRT koristi različite medije za objavljivanje informacija, ovisno o ozbiljnosti sigurnosnog problema. Vrsta izvještavanja varira ovisno o sljedećim uvjetima:

• Postoje softverske zakrpe ili zaobilazna rješenja za rješavanje ranjivosti ili se planira naknadno javno objavljivanje ispravki koda radi rješavanja ranjivosti visoke ozbiljnosti
• PSIRT je primijetio aktivno iskorištavanje ranjivosti koja bi mogla dovesti do većeg rizika za Ciscove korisnike. PSIRT može ubrzati objavljivanje sigurnosne najave koja opisuje ranjivost u ovom slučaju bez potpune dostupnosti zakrpa.
• Svijest javnosti o ranjivosti koja utječe na Ciscove proizvode može dovesti do većeg rizika za Ciscove kupce. Opet, PSIRT može upozoriti kupce, čak i bez potpune dostupnosti zakrpa.

U svim slučajevima PSIRT otkriva minimalnu količinu informacija koje će krajnjim korisnicima trebati kako bi procijenili utjecaj ranjivosti i poduzeli korake potrebne za zaštitu okoliša. PSIRT koristi ljestvicu zajedničkog sustava bodovanja ranjivosti (CVSS) za rangiranje ozbiljnosti otkrivenog problema. PSIRT ne pruža detalje o ranjivosti koji bi nekome mogli omogućiti da izradi eksploataciju.

Dodatne informacije o PSIRT-u potražite u članku Ciscoov tim za odgovor na sigurnosne incidente.

Sigurnosna odgovornost

Iako je svaka osoba u Webex grupi odgovorna za sigurnost, glavna pravila su sljedeća:

• Glavni sigurnosni službenik, Cloud
• Potpredsjednik i generalni direktor, aplikacije Cisco Cloud za suradnju
• Potpredsjednik, inženjering, aplikacije Cisco Cloud za suradnju
• Potpredsjednik, upravljanje proizvodima, aplikacije Cisco Cloud za suradnju

Interni i vanjski testovi penetracije

Webex grupa redovito provodi rigorozna penetracijska ispitivanja, koristeći interne procjenjivače. Osim vlastitih strogih internih postupaka, Cisco InfoSec također angažira više neovisnih trećih strana za provođenje rigoroznih revizija Ciscovih internih politika, postupaka i aplikacija. Ove revizije osmišljene su tako da potvrde kritične sigurnosne zahtjeve za komercijalne i vladine aplikacije. Cisco također koristi dobavljače trećih strana za obavljanje tekućih, detaljnih testova penetracije uz pomoć koda i procjene usluga. U sklopu angažmana treća strana provodi sljedeće sigurnosne procjene:

• Identificiranje kritičnih ranjivosti aplikacija i usluga i predlaganje rješenja
• Preporuka općih područja za arhitektonsko poboljšanje
• Identificiranje pogrešaka kodiranja i pružanje smjernica o poboljšanjima prakse kodiranja

Ocjenjivači trećih strana izravno surađuju s inženjerskim osobljem Webexa kako bi objasnili nalaze i potvrdili sanaciju. Za informacije o potvrdi o prodornom testu pogledajte Paket povjerenja Pis Webex Meetings ma o potvrđivanju.

Fizička sigurnost

Fizička sigurnost u podatkovnom centru uključuje video nadzor objekata i zgrada te prisilnu dvofaktorsku identifikaciju za ulazak. Unutar Ciscovih podatkovnih centara pristup se kontrolira kombinacijom čitača znački i biometrijskih kontrola. Osim toga, kontrole okoliša (primjerice, temperaturni senzori i sustavi za gašenje požara) i infrastruktura kontinuiteta usluga (poput rezervne napajanja) pomažu osigurati da sustavi rade bez prekida.

Poslužitelji podatkovnih centara segmentirani su u "zone povjerenja", na temelju osjetljivosti infrastrukture. Na primjer, baze podataka su "u kavezu", mrežna infrastruktura ima namjenske prostorije, a svi stalci opreme su zaključani. Samo Ciscovo sigurnosno osoblje i ovlašteni posjetitelji u pratnji Ciscovog osoblja mogu ući u podatkovne centre.

Ciscova proizvodna mreža je vrlo pouzdana mreža: samo vrlo malo ljudi s visokom razinom povjerenja ima pristup mreži.

Sigurnost infrastrukture i platforme

Sigurnost platforme obuhvaća sigurnost mreže, sustava i cjelokupnog Webex podatkovnog centra. Svi sustavi prolaze temeljit sigurnosni pregled i provjeru prihvaćanja prije uvođenja proizvodnje, kao i redovito kontinuirano učvršćivanje, sigurnosne zakrpe te skeniranje i procjenu ranjivosti.

Poslužitelji se učvršćuju pomoću Sigurnosnih tehničkih smjernica za implementaciju (STIGs) koje je objavio Nacionalni institut za standarde i tehnologiju (NIST). Vatrozidovi štite perimetar mreže. Popisi kontrole pristupa (ACL) razdvajaju različite sigurnosne zone. Na snazi su sustavi za otkrivanje upada (IDS), a aktivnosti se kontinuirano potpisuju i prate. Dnevna unutarnja i vanjska sigurnosna skeniranja provode se putem Webexa. Svi sustavi su očvrsnuti i zakrpani kao dio redovitog održavanja. Osim toga, skeniranje i procjene ranjivosti provode se kontinuirano.

Kontinuitet usluge i oporavak od katastrofe kritične su komponente sigurnosnog planiranja. Dizajn Ciscovih podatkovnih centara s globalnim sigurnosnim kopijama web mjesta i visokom dostupnošću pomaže u omogućavanju geografskog prijenosa Webex usluga. Ne postoji niti jedna točka neuspjeha.

Administrativni podaci

Informacije o zaposlenicima ili predstavnicima kupca ili druge treće strane koje Cisco prikuplja i koristi kako bi upravljao ili upravljao isporukom proizvoda ili usluga tvrtke Cisco ili za upravljanje ili upravljanje računom kupca ili treće strane za vlastite poslovne svrhe tvrtke Cisco.

Administrativni podaci mogu uključivati ime, adresu, telefonski broj, adresu e-pošte i podatke o ugovornim obvezama između tvrtke Cisco i treće strane, bilo da su prikupljeni u trenutku početne registracije ili kasnije u vezi s upravljanjem ili administracijom Ciscovih proizvoda ili usluga.

Administrativni podaci također mogu uključivati naziv sastanka, vrijeme i druge atribute sastanaka koje su na Webexu proveli zaposlenici ili predstavnici kupca. Drugi primjeri administrativnih podataka mogu uključivati naslov sastanka, vrijeme sastanka i druge atribute sastanaka održanih na Webexu.

Podaci o kupcima

To uključuje sve podatke (uključujući tekstualne, audio, video, slikovne datoteke i snimke) koje korisnik Ciscu pruži u vezi s korištenjem Ciscovih proizvoda ili usluga od strane korisnika ili koje je Cisco razvio na poseban zahtjev kupca u skladu s izjavom o radu ili ugovorom.

Podaci o kupcima također uključuju datoteke dnevnika, konfiguracije ili firmvera i temeljne deponije.

To su podaci preuzeti iz proizvoda ili usluge i dostavljeni tvrtki Cisco kako bi nam pomogli riješiti problem u vezi sa zahtjevom za podršku. Podaci o kupcima ne uključuju administrativne podatke, podatke o podršci ili telemetrijske podatke.

Podaci podrške

Informacije koje Cisco prikuplja kada kupac podnese zahtjev za usluge podrške ili druge probleme s rješavanjem problema, uključujući informacije o hardveru ili softveru. Sadrži detalje povezane s incidentom podrške, kao što su informacije o autentifikaciji, informacije o stanju proizvoda, podaci sustava i registra o instalacijama softvera i konfiguracijama hardvera te datoteke za praćenje pogrešaka. Podaci o podršci ne uključuju datoteke dnevnika, konfiguracije ili datoteke firmvera ili temeljne deponije preuzete iz proizvoda i koje su nam dostavljene kako bi nam pomogli u rješavanju problema u vezi sa zahtjevom za podršku, a svi su to primjeri podataka o kupcima.

Telemetrijski podaci

Informacije generirane instrumentacijom i sustavima evidentiranja stvorenim korištenjem i radom proizvoda ili usluge.

Svi podaci prikupljeni u Webex oblaku zaštićeni su s nekoliko slojeva robusnih sigurnosnih tehnologija i procesa. Ispod su primjeri kontrola postavljenih u različite slojeve Webex operacija radi zaštite podataka o kupcima:

• Fizička kontrola pristupa — Fizički pristup kontrolira se putem biometrije, znački i video nadzora. Pristup podatkovnom centru zahtijeva odobrenja i upravlja se putem elektroničkog sustava prodaje karata.
• Kontrola pristupa mreži —Perimetar mreže Webex zaštićen je vatrozidovima. Svaki mrežni promet koji ulazi ili izlazi iz Webex podatkovnog centra kontinuirano se prati pomoću sustava za otkrivanje upada (IDS). Webex mreža je također segmentirana u zasebne sigurnosne zone. Promet između zona kontrolira se vatrozidima i listama kontrole pristupa (ACL).
• Kontrole nadzora i upravljanja infrastruktu rom — Svaka komponenta infrastrukture, uključujući mrežne uređaje, poslužitelje aplikacija i baze podataka, očvršćena je strogim smjernicama. Također su podložni redovitim skeniranjima kako bi se identificirali i riješili sve sigurnosne probleme.
• Kriptografske kontrole — Kao što je ranije napomenuto, svi podaci do i iz Webex podatkovnog centra do Webex aplikacija i Webex uređaja registriranih u oblaku su šifrirani, osim PSTN prometa i nešifriranih SIP/H323 video uređaja na sastanku s omogućenim oblakom. Osim toga, kritični podaci pohranjeni u Webexu, poput lozinki, su šifrirani.

Zaposlenici tvrtke Cisco ne pristupaju korisničkim podacima osim ako korisnik ne zatraži pristup iz razloga podrške. Pristup sustavima u ovom slučaju upravitelj dopušta samo u skladu s načelom "segregacije dužnosti". Dodjeljuje se samo na temelju potrebe za poznavanjem i uz samo razinu pristupa potrebnu za obavljanje posla. Pristup zaposlenika tim sustavima također se redovito pregledava radi usklađenosti. Zaposlenici s takvim pristupom dužni su pohađati godišnju obuku Međunarodne organizacije za standardizaciju (ISO) 27001 o informacijskoj sigurnosti.

Uz ove specijalizirane kontrole, svaki zaposlenik tvrtke Cisco prolazi provjeru prošlosti, potpisuje Ugovor o neotkrivanju podataka (NDA) i završava obuku o Kodeksu poslovnog ponašanja (COBC).

Zakon o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA)

Cisco može pružiti informacije o funkcionalnosti, tehnologiji i sigurnosti Webexa. Subjekt pokriven HIPAA-om trebao bi se posavjetovati sa svojim pravnim savjetnikom kako bi utvrdio je li Webexova funkcionalnost usklađena s njegovim poslovnim procesima i spremna za GDPR.

• GDPR usklađenost
• Otkrivanje Cis Webex Meetings cove ponude

Industrijski standardi i certifikati

Osim što poštuje naše stroge interne standarde, Webex također kontinuirano održava provjeru valjanosti trećih strana kako bi pokazao našu predanost sigurnosti informacija. Webex je:

• ISO 27001, 27017, 27018 i 27701 certificirani
• Kontrole organizacije usluga (SOC) 2 Vrsta II revidirane
• SOC 3 certificiran
• Kodeks ponašanja u oblaku
• CSTAR
• Potvrda kataloga kontrola usklađenosti s računalstvom u oblaku (C5)
• FedRAMP certificiran (posjetite cisco.com/go/fedramp za više detalja, opseg i dostupnost)

Potpuni skup dokumenata o sigurnosti, privatnosti i usklađenosti, uključujući detalje o gore navedenim standardima i certifikatima potražite na portalu Cisco Trust Portal.