Webex Meetings のアイデンティティ確認でのエンドツーエンド暗号化

Webex エンドツーエンド暗号化とゼロトラストエンドツーエンド暗号化を比較する

Webex Suite には 2 種類のエンドツーエンド暗号化 (E2EE) が用意されています。

Webex エンドツーエンド暗号化 - 標準ミーティングおよび Webex メッセージングで共有されるユーザーが生成したコンテンツのデフォルトのセキュリティ。
ゼロトラストエンドツーエンド暗号化 — Webex エンドツーエンド暗号化ミーティングでのメディアとユーザーが生成したコンテンツのセキュリティ強化。この記事では、主にゼロトラストエンドツーエンド暗号化に焦点を当てています。

両方のタイプのエンドツーエンド暗号化は、インターセプション攻撃からデータを保護する追加の暗号化レイヤーを提供しますが、提供される機密性のレベルは異なります。

Webex エンドツーエンド暗号化

Webex エンドツーエンド暗号化は、Webex キー管理システム* (KMS) を使用して暗号化キーを生成および管理します。これらの Webex KMS キーは、Webex アプリと Cisco ビデオデバイスによって作成されたチャットメッセージ、ファイル、ホワイトボード、注釈を暗号化するために使用されます。もともと Webex Messaging で使用された Webex エンドツーエンド暗号化は、Webex Suite ミーティングプラットフォーム上の標準の Webex Meetings でユーザーが生成したコンテンツを暗号化するためにも使用されます。Webex エンドツーエンド暗号化:

データは転送され、保存中です。
Webex アプリと Cisco デバイスは、メッセージ、ファイル、注釈、ホワイトボードなどのユーザーが生成したすべてのコンテンツを暗号化してから、暗号化された TLS 経由で送信します。
この暗号化されたコンテンツは、Webex クラウドの暗号化されたコンテンツサーバーに保存されます。

このセキュリティの追加レイヤーは、TLS インターセプション攻撃から転送されるユーザーデータを保護し、Webex クラウドの潜在的な不良なアクターからユーザーデータを保存します。

*デフォルトでは、クラウドベースのKMSは暗号化キーを生成して配布します。また、Webex ハイブリッドデータセキュリティ (HDS) のオプションを使用して、独自のオンプレミスバージョンのキー管理システムを管理することもできます。

Webex クラウドは KMS 暗号化キーにアクセスして使用できますが、次のようなコアサービスに必要なデータを復号化するためにのみ使用されます。

検索機能のメッセージインデックス化
データ損失の防止
ファイルのトランスコーディング
証拠開示
データ保存

Webex KMS ベースのエンドツーエンド暗号化の詳細については、「Webex Messaging Security Technical Paper」を参照してください。

ゼロトラストエンドツーエンド暗号化

Webex はゼロトラストエンドツーエンド暗号化を使用して、Webex エンドツーエンド暗号化ミーティングでメディアとユーザーが生成したコンテンツ (チャット、ファイル、ホワイトボード、注釈) の高レベルのセキュリティと機密性を提供します。

ゼロトラストエンドツーエンド暗号化は、Messaging Layer Security（MLS）プロトコルを使用して情報を交換し、Webex Meeting の参加者が共通のミーティング暗号化キーを作成できるようにします。

このミーティング暗号化鍵、ミーティングの参加者のみアクセスできます。ユーザー Webex サービスミーティングキーにアクセスできないため、「Zero-Trust」になります。

セキュリティのゼロ信頼範囲Webex Meetings

ゼロトラストエンドツーエンドで暗号化された Webex ミーティングは、以下をサポートしています。

正式に検証された暗号化を使用した標準ベースのプロトコル（MLS、SFrame）。
Windows、MacOS、Linux 用の Webex デスクトップアプリ。
iOS および Android 版の Webex モバイルアプリ。
Cisco ビデオデバイス (Room シリーズ、Desk シリーズ、Webex Board)。
パーソナル会議室のミーティングのエンドツーエンド暗号化 (E2EE)。
スケジュール済みミーティングのエンドツーエンド暗号化 (E2EE)。
すべてのミーティング参加者にミーティングが安全であること、およびミーティングでエンドツーエンド暗号化が有効になっていることを一目で知らせるセキュリティアイコン。
新しいセキュリティ検証コードを使用したミーティング出席者の口頭による検証。
最大 1000 名の参加者です。
ローカル録画。
ミーティング中のチャット、ファイル転送、ホワイトボード、注釈。
リモートデスクトップコントロール。
ビデオと音声の透かし。
Webex アプリでは、コンピューターの音声のみを使用してミーティングに参加できます (PSTN ベースのコールバック/コールはサポートされていません)。

Zero-Trust セキュリティはミーティングで以下をサポートします。

SX、DX、MX シリーズなどの古い Webex デバイス。
Web ブラウザベースの Webex アプリ (web.webex.com)。
ミーティングのチャット、ファイル、ホワイトボード、注釈を保存します。
セッションデータ、音声テキスト、ミーティングメモをクラウドに保存します。
暗号解除されたメディアへのアクセスが必要な、Cisco クラウドサービスが提供する機能には以下の機能が含まれます。
- ネットワーク録画 (NBR)
- トランスコーディングメディア
- ミーティング中 Webex AI アシスタント
  - 自動字幕
  - 音声テキストなど
- 公衆交換電話網 (PSTN) との通話
- SIP デバイス間の通話