コメントありがとうございます。

Webexのエンドツーエンド暗号化では、KMSを使用して、上記のユーザー生成コンテンツの暗号化に使用される暗号化キーを生成、配布、管理します。

• Webex AppとCiscoビデオデバイスは、メッセージ、ファイル、ホワイトボードなど、ユーザーが生成するすべてのコンテンツにWebexのエンドツーエンド暗号化を使用し、転送中のデータについてはトランスポート層セキュリティ（TLS）を使用してこのデータを暗号化します。
• 保存中のデータについては、このエンドツーエンドで暗号化されたコンテンツはWebexクラウドの暗号化されたコンテンツサーバーに保存されます。
• この追加のセキュリティレイヤーは、転送中のユーザー生成コンテンツを TLS 傍受攻撃から保護し、保存されたユーザーデータを Webex クラウド内の潜在的な悪者から保護します。

Webex のエンドツーエンド暗号化により、Webex サービスはエンドツーエンドの暗号化キーを使用してデータを復号化し、次のような Webex コアサービスを提供できます。

• 検索機能のメッセージインデックス
• データ損失防止（コンプライアンス）
• ファイルトランスコーディング
• 電子情報開示
• データアーカイブ
• マルウェアスキャン（拡張セキュリティパック付き）

会議でより高いレベルのセキュリティと機密保持が必要な場合は、ゼロトラストエンドツーエンド暗号化を使用できます。Webex Meetings ゼロトラストセキュリティでは、会議の暗号化キーは会議の参加者によって生成され、アクセスできるのは会議の参加者だけです。Webexサービスは会議の暗号化キーにアクセスできません。

Webex エンドツーエンド暗号化とゼロトラストエンドツーエンド暗号化を比較するには、Webex ミーティングの ID 検証によるエンドツーエンド暗号化を参照してください。

Webex Meetings録音とトランスクリプトは、KMSが生成した暗号化キー（暗号化暗号 = AES-256-GCM）を使用して暗号化されます。 1つの暗号化キーを使用して、組織のすべての録音とトランスクリプトを暗号化します。

Webex では、会議の記録とトランスクリプトを次のように制御できます。

• 録音とトランスクリプトの保存ポリシー（7〜3600日）
• ユーザーが削除した録音を30日以内に削除してください
• 安全な再生とダウンロード：定義されたネットワークからのみ許可されます
• レコーディングパスワードとパスワードポリシー
• 録音ストレージ管理

KMSベースのコンテンツ暗号化では、Webexミーティングごとに固有のコンテンツ暗号化キーが生成されます。 これらの暗号化キーは、会議で共有されるチャットメッセージ、キャプション、共有ファイル、ホワイトボード、注釈を暗号化するために使用されます。 組織によってWebexクラウドに保存された録音とトランスクリプトは、KMSが生成した単一のAES-256-GCM暗号化キーを使用して保護されます。

Webex Meeting 中に共有/作成されたコンテンツ（チャット、録画、トランスクリプト、ホワイトボード）は、ミーティング終了後に見ることができます。

Webex アプリの [カレンダー] タブと [会議コンテンツ] タブでチャット、録音、およびトランスクリプトを表示できます。 Webex アカウントを持つすべての会議参加者は、Webex アプリのチャットメッセージと録画にアクセスできます。 サインインしていない未確認の会議参加者は、会議中に共有コンテンツにのみアクセスできます。

会議の参加者が作成したホワイトボードは、 会議参加者のWebexホワイトボードスペースに自動的に保存されます。

チャットメッセージ、録音、録音記録

チャットメッセージ、録音、録音記録は、Control Webex MeetingsHubの保存ポリシー設定を使用します。

ホワイトボード

作成されたホワイトボードは、Webex MeetingsWebex Messagingリテンションポリシーを使用しています。 ホワイトボードのリテンションポリシーは、ホワイトボードの作成者が所属する組織のものです。

録音と録音記録は、Webex Webex Meetings にサインアップしたときに組織が選択した地域に保存されます。 Webex Meetings地域とデータセンターの場所の詳細については、Webex Meetingsプライバシーデータシートを参照してください。

会議で作成されたチャットメッセージとホワイトボードは、Webex Messagingデータセンターの地域に保存されます。 現在、チャットメッセージとホワイトボードコンテンツの保存に、Webex Messaging北米とその他の国と欧州連合の2つのデータセンター地域を使用しています。 プロビジョニング中、組織を設定する管理者には、Control Hubに国選択ドロップダウンメニューが表示されます。 組織のメッセージングデータが存在する地域を特定します。 このプロセスと特定の国がマッピングされる地域の詳細については、「特定の国にマップされるデータ居住地域を検索する」を参照してください。

Webex Messagingデータレジデンシーの詳細については、Webex Webex Messaging アプリとプライバシーデータシートと Webex のデータレジデンシーを参照してください。

必要に応じて、Webex Meetings組織のチャットメッセージの永続ストレージをControl Hubで無効にすることができます。 「組織の会議中のチャットを会議後に保存または消去する」を参照してください。 Control Hubの管理者は、社内または社外の会議で、ユーザー/ユーザーグループごとにホワイトボードの使用を無効にできます。

Webex KMSは、組織のユーザー生成コンテンツの保存時に追加の暗号化レイヤーを提供し、組織が必要とするセキュリティと制御のレベルに応じて、さまざまな導入オプションをサポートします。

1. Webex クラウドベースの KMS と Webex クラウド HSM から派生したカスタマーメインキー
2. カスタマーキー（BYOK）から派生したカスタマーメインキーを使用するWebex クラウドベースのKMS。 詳細については、「 独自の顧客メインキーを管理する」を参照してください。
3. お客様のAWS KMSのカスタマーメインキーを使用したWebexクラウドベースのKMS。 詳細については、「お客様独自のメインキーを管理する」を参照してください
4. 顧客構内ベースのKMS（ハイブリッドデータセキュリティ（HDS））— 鍵はオンプレミスに保存されます。 詳細については、Webex ハイブリッドデータセキュリティの導入ガイドを参照してください。
5. パートナーが管理するオンプレミスベースのKMS（ハイブリッドデータセキュリティ（HDS））— 鍵はオンプレミスに保存されます。 詳細については、Webex ハイブリッドデータセキュリティの導入ガイドを参照してください。

KMSの運用の技術的な詳細については、Webex Messagingセキュリティ・クラウド・コラボレーション・セキュリティ・テクニカル・ペーパーを参照してください。

Webex Meetingsコンテンツの暗号化にKMSを使用するユーザーは、ユーザー生成コンテンツの管理、アーカイブ、および顧客ポリシーの適用に使用できる共通のコンプライアンスツールセットの恩恵も受けます。Webex Meetings この一般的なコンプライアンスアーキテクチャでは、Webex Events APIを使用して、会議、チャット、ファイル、ホワイトボード、注釈、録音、トランスクリプトに次のサービスを提供します。

• リーガルホールド（リテンションポリシーよりも優先されます）
• 電子情報開示（コンプライアンス責任者検索）
• データ損失防止-データポリシングのためにDLPアプリケーションにメッセージやファイルを送信します
• データアーカイブ