コメントありがとうございます。

Webex エンドツーエンド暗号化とゼロトラスト エンドツーエンド暗号化の比較

Webex スイートには、2 種類のエンドツーエンド暗号化 (E2EE) があります。

• Webex エンドツーエンド暗号化 - 標準ミーティングおよび Webex メッセージングで共有されるユーザーが生成したコンテンツのデフォルトのセキュリティ。

• ゼロトラスト エンドツーエンド暗号化 — Webex エンドツーエンド暗号化ミーティングでのメディアとユーザーが生成したコンテンツのセキュリティ強化。この記事では、主にゼロトラスト エンドツーエンド暗号化に焦点を当てています。

両方のタイプのエンドツーエンド暗号化は、インターセプション攻撃からデータを保護する追加の暗号化レイヤーを提供しますが、提供される機密性のレベルは異なります。

Webex エンドツーエンド暗号化

Webex エンドツーエンド暗号化は、Webex キー管理システム* (KMS) を使用して暗号化キーを生成および管理します。これらの Webex KMS キーは、Webex アプリと Cisco ビデオ デバイスによって作成されたチャット メッセージ、ファイル、ホワイトボード、注釈を暗号化するために使用されます。もともと Webex Messaging で使用された Webex エンドツーエンド暗号化は、Webex Suite ミーティング プラットフォーム上の標準の Webex Meetings でユーザーが生成したコンテンツを暗号化するためにも使用されます。Webex エンドツーエンド暗号化:

• データは転送され、保存中です。

• Webex アプリと Cisco デバイスは、メッセージ、ファイル、注釈、ホワイトボードなどのユーザーが生成したすべてのコンテンツを暗号化してから、暗号化された TLS 経由で送信します。

• この暗号化されたコンテンツは、Webex クラウドの暗号化されたコンテンツ サーバーに保存されます。

このセキュリティの追加レイヤーは、TLS インターセプション攻撃から転送されるユーザー データを保護し、Webex クラウドの潜在的な不良なアクターからユーザー データを保存します。

デフォルトでは、クラウドベースの KMS は暗号化キーを生成し、配布します。また、Webex ハイブリッド データ セキュリティ (HDS) のオプションを使用して、独自のオンプレミス バージョンのキー管理システムを管理することもできます。詳細については、Webex ハイブリッド データ セキュリティの展開ガイド を参照してください。

Webex クラウドは KMS 暗号化キーにアクセスして使用できますが、次のようなコア サービスに必要なデータを復号化するためにのみ使用されます。

• 検索機能のメッセージ インデックス化
• データ損失の防止
• ファイルのトランスコーディング
• 証拠 開示
• データ保存

Webex KMS ベースのエンドツーエンド暗号化の詳細については、Webex Messaging Security Technical Paper を参照してください。

ゼロトラスト エンドツーエンド暗号化

Webex はゼロトラスト エンドツーエンド暗号化を使用して、Webex エンドツーエンド暗号化ミーティングでメディアとユーザーが生成したコンテンツ (チャット、ファイル、ホワイトボード、注釈) の高レベルのセキュリティと機密性を提供します。

ゼロトラスト エンドツーエンド暗号化では、Messaging Layer Security (MLS) プロトコル を使用して情報を交換し、Webex ミーティングの参加者が共通のミーティング暗号化キーを作成できるようにします。

このミーティング暗号化鍵、ミーティングの参加者のみアクセスできます。ユーザー Webex サービスミーティング キーにアクセスできないため、「Zero-Trust」になります。

セキュリティのゼロ信頼範囲Webex Meetings

ゼロトラスト エンドツーエンドで暗号化された Webex ミーティングは、以下をサポートしています。

• 正式に検証された暗号化を使用した標準ベースのプロトコル（MLS、SFrame）。

• Windows、MacOS、Linux 用の Webex デスクトップ アプリ。
• iOS および Android 版の Webex モバイル アプリ。

• Cisco ビデオ デバイス (Room シリーズ、Desk シリーズ、Webex Board)。

• パーソナル会議室のミーティングでのエンドツーエンド暗号化 (E2EE)。

• スケジュール済みミーティングのエンドツーエンド暗号化 (E2EE)。

• セキュリティアイコンにより、すべてのミーティング参加者がミーティングが安全であること、およびミーティングでエンドツーエンド暗号化が有効になっているかどうかが一目でわかります。

• 新しい セキュリティ確認コード を使用したミーティング出席者の口頭検証。

• 最大 1000 名の参加者。

• ローカル録画。

• ミーティング中のチャット、ファイル転送、ホワイトボード、注釈。

• リモート デスクトップ コントロール。

• ビデオと音声透かし。

• Webex アプリでは、コンピューターの音声のみを使用してミーティングに参加できます (PSTN ベースのコールバック/コールはサポートされていません)。

Zero-Trust セキュリティはミーティングで以下をサポートします。

• SX、DX、MX シリーズなどの古い Webex デバイス。

• Web ブラウザベースの Webex アプリ（web.webex.com）。

• ミーティングのチャット、ファイル、ホワイトボード、注釈を保存します。

• セッション データ、音声テキスト、ミーティング メモをクラウドに保存します。

• 暗号解除されたメディアへのアクセスが必要な、Cisco クラウド サービスが提供する機能には以下の機能が含まれます。

  • ネットワーク録画 (NBR)

  • トランスコーディング メディア

  • ミーティング中の Webex AI Assistant

    • 自動字幕

    • 音声テキストなど

  • 公衆交換電話網 (PSTN) との通話

  • SIP デバイス間の通話

Webex 通話のエンドツーエンド暗号化

Webex は、1:1 の通信に業界をリードするセキュリティを提供し、参加者だけがメディア コンテンツを解読できるようにします。ゼロ トラスト アプローチを採用することで、Webex は通信がプライベートでサービスプロバイダからアクセスできなくなることを保証します。

サポートされる 1:1コールタイプ

E2EE は、2 つのプライマリ コール タイプのすべてのユーザーに対して、Control Hub 経由で有効にできます。

• Webex Calling: 1:1 Webex Calling サービス (SIP ベース) を使用して Webex アプリ経由の通話。

• Webex での通話: 1:1 Webex アプリと Webex RoomOS デバイス (HTTP ベース) 間の通話。

「Webex で通話」の動的セキュリティ

「Webex で通話」機能を使用すると、正式なミーティングにエスカレーションすることなく、参加者を 1:1 の通話にシームレスに追加できます。参加者は動的に参加および退出できるため、通話のセキュリティ ステータスはリアルタイムで更新されます。

• 日和見主義E2EE:すべてのデバイスがサポートしている場合、コールは自動的に E2EE を使用します。参加者が SRTP のみをサポートするデバイスから参加する場合、コールは接続を維持するために動的に調整されます。

• リアルタイムセキュリティインジケータ:Webex アプリは、セキュリティ状態が変更されると透過的な通知を提供します。

  • ゼロトラスト セキュリティ:すべての参加者が E2EE をサポートしている場合にアクティブになります。

  • 強力なセキュリティ:1 人以上の参加者が SRTP のみのエンドポイントを使用している場合にアクティブです。

包括的なメディアとコラボレーションの保護

• メディアとメッセージング:音声、ビデオ、および画面共有は、Zero Trust E2EE により保護されています。通話中に作成されたチャットまたはホワイトボードは、1:1 のメッセージング スペースで、Webex E2EE を使用して永続します。

• 高度なアーキテクチャ:Webex はセキュアな TLS シグナリングを使用し、ミーティングの MLS (Messaging Layer Security) に移行しています。これらの技術は、Post-Quantum Cryptography (PQC) の重要な基盤を提供し、将来の暗号化の課題に対するコミュニケーションの安全性を確保します。

Webex Calling のエンドツーエンド暗号化

Webex Calling は現在、メディア用の Secure Real-time Transport Protocol (SRTP) を使用してコールを暗号化しています。Webex Calling E2EE の導入により、Webex プラットフォームは堅牢なエンドツーエンド暗号化機能を拡張し、通信中の参加者のみがサービス プロバイダーであっても、コンテンツを解読できるようにします。この強化は、特にセキュリティの要求が高い市場に関連しています。Webex Calling E2EE は日和見主義的に動作します。これは、次のことを意味します。

• 日和見主義的なエンゲージメント - コールは SRTP メディアで始まり、クライアントがサポートしているときに E2EE に自動的にアップグレードし、E2EE を防止する条件はありません。

• 動的ダウングレード: コール中に条件が変更された場合 (たとえば、Webex サービスによるメディア処理が必要な機能が呼び出されます)、コールは一時的に SRTP にダウングレードできます。

• ユーザー通知: Webex アプリは SRTP と E2EE 状態間の遷移をユーザーに通知し、透過性を確保します。

Webex Calling 通話が Webex Meeting にエスカレーションされると、元の E2EE Calling セッションが終了し、通話は Webex Meeting 環境に移行します。これは、日和見主義の Calling E2EE が有効ではなく、通話からのすべての参加者がミーティングに再接続されることを意味します。ミーティングでの E2EE の可用性は、顧客が構成した既定のミーティングタイプによって異なります。

Webex Calling コールが 3 方向または n 方向コールなどの会議ミキサーを導入する場合、日和見主義的な E2EE も維持できません。

• 通話には、組織外の参加者が含まれます。

• 少なくとも 1 人の参加者が E2EE をサポートする Webex アプリを使用していません。

• Webex Calling サービスは、アドホック会議や通話録音などのメディア機能を導入します。

Webex Calling では、1 対 1 の PSTN 通話 (組織間の通話を含む) や 1 対 1 のオンプレミス トランク (ハイブリッド) 通話など、特定の通話タイプで E2EE を有効にしません。

Webex サービスがメディアを処理する必要がある場合は、E2EE を無効にします。これは、自動音声応答、コール キュー（エージェントが接続した後に E2EE を有効にする場合がありますが）、音声ポータル（ボイスメールの預金や取得など）などの機能に適用されます。また、システムは早期メディアに対する事前応答の E2EE をサポートしていません。プライバシー設定またはポリシーが、接続された回線 ID プライバシーを使用している場合、またはアシスタントがエグゼクティブに応答した場合など、リモートパーティの ID をブロックまたは非表示にした場合、Webex は E2EE を有効にしません。

Webex 通話のエンドツーエンド暗号化を有効にする

Webex 通話の E2EE はデフォルトで無効になっています。組織全体のユーザーの通信を保護するために、Webex 通話の E2EE を有効にします。

1. Control Hub にサインインします。
2. 移動 Services > Calling > Settings に移動し、 Webex App します。
3. [就業時間] Security セクション、オンにする Enable end-end encryption when making calls をクリックし、 Save.