Webex Meetings のアイデンティティ確認でのエンドツーエンド暗号化

Webex エンドツーエンド暗号化とゼロトラストエンドツーエンド暗号化を比較する

Webex Suite には 2 種類のエンドツーエンド暗号化 (E2EE) が用意されています。

Webex エンドツーエンド暗号化 — 標準ミーティングと Webex Messaging で共有されるユーザー生成コンテンツのデフォルトのセキュリティ。
ゼロトラストエンドツーエンド暗号化 — Webex エンドツーエンド暗号化ミーティングのメディアおよびユーザー生成コンテンツのセキュリティを強化しました。この記事では、主にゼロトラストエンドツーエンド暗号化に焦点を当てています。

両方のタイプのエンドツーエンド暗号化は、傍受攻撃からデータを保護する追加の暗号化レイヤーを提供しますが、提供する機密性のレベルは異なります。

Webex エンドツーエンド暗号化

Webex エンドツーエンド暗号化は、Webex キー管理システム* (KMS) を使用して暗号化キーを生成および管理します。これらの Webex KMS キーは、Webex アプリと Cisco ビデオデバイスによって作成されたチャットメッセージ、ファイル、ホワイトボード、注釈を暗号化するために使用されます。もともと Webex Messaging で使用されていた Webex エンドツーエンド暗号化は、Webex Suite ミーティングプラットフォームの標準 Webex Meetings でユーザーが生成したコンテンツを暗号化するためにも使用されるようになりました。Webex エンドツーエンド暗号化:

データは転送され、保存中です。
Webex アプリと Cisco デバイスは、暗号化 TLS 経由で送信する前に、メッセージ、ファイル、注釈、ホワイトボードなど、ユーザーが生成したすべてのコンテンツを暗号化します。
この暗号化されたコンテンツは、Webex クラウドの暗号化されたコンテンツサーバーに保存されます。

このセキュリティの追加レイヤーは、TLS インターセプション攻撃から転送されるユーザーデータを保護し、Webex クラウドの潜在的な不良なアクターからユーザーデータを保存します。

*デフォルトでは、クラウドベースのKMSは暗号化キーを生成して配布します。また、Webex Hybrid Data Security (HDS) のオプションを使用して、独自のオンプレミスバージョンのキー管理システムを管理することもできます。

Webex クラウドは KMS 暗号化キーにアクセスして使用できますが、次のようなコアサービスに必要なデータの復号化のみに使用できます。

検索機能のメッセージインデックス化
データ損失の防止
ファイルのトランスコーディング
証拠開示
データ保存

Webex KMS ベースのエンドツーエンド暗号化の詳細については、Webex メッセージングセキュリティテクニカルペーパーを参照してください。

ゼロトラストエンドツーエンド暗号化

Webex は Zero-Trust エンドツーエンド暗号化を使用して、Webex エンドツーエンド暗号化ミーティングのメディアおよびユーザー生成コンテンツ (チャット、ファイル、ホワイトボード、注釈) に対して、より高いレベルのセキュリティと機密性を提供します。

ゼロトラストエンドツーエンド暗号化は、Messaging Layer Security（MLS）プロトコルを使用して情報を交換し、Webex Meeting の参加者が共通のミーティング暗号化キーを作成できるようにします。

このミーティング暗号化鍵、ミーティングの参加者のみアクセスできます。ユーザー Webex サービスミーティングキーにアクセスできないため、「Zero-Trust」になります。

セキュリティのゼロ信頼範囲Webex Meetings

エンドツーエンド暗号化された Webex ミーティングは以下をサポートします。

標準ベースのプロトコル（MLS、SFrame）と正式に検証された暗号技術。
Windows、MacOS、Linux 用の Webex デスクトップアプリ。
iOS および Android 版 Webex モバイルアプリ。
Cisco ビデオデバイス (Room シリーズ、Desk シリーズ、Webex Board)。
パーソナル会議室のミーティングのエンドツーエンド暗号化 (E2EE)。
スケジュールされたミーティングのエンドツーエンド暗号化 (E2EE)。
すべてのミーティング参加者にミーティングが安全であること、およびミーティングでエンドツーエンド暗号化が有効になっていることを一目で知らせるセキュリティアイコン。
新しいセキュリティ検証コードを使用したミーティング出席者の口頭による検証。
最大 1000 名の参加者です。
ローカル録画。
ミーティング中のチャット、ファイル転送、ホワイトボード、注釈。
リモートデスクトップコントロール。
ビデオおよび音声の透かし。
Webex アプリでは、コンピューターの音声のみを使用してミーティングに参加できます (PSTN ベースのコールバック/コールはサポートされていません)。

Zero-Trust セキュリティはミーティングで以下をサポートします。

SX、DX、MX シリーズなどの古い Webex デバイス。
Web ブラウザベースの Webex アプリ (web.webex.com)。
ミーティングチャット、ファイル、ホワイトボード、注釈を保存します。
セッションデータ、議事録、ミーティングノートをクラウドに保存します。
暗号解除されたメディアへのアクセスが必要な、Cisco クラウドサービスが提供する機能には以下の機能が含まれます。
- ネットワーク録画 (NBR)
- トランスコーディングメディア
- ミーティング中 Webex AI アシスタント
  - 自動字幕
  - 文字起こし等
- 公衆交換電話網（PSTN）との通話
- SIP デバイスとの通話