ID 確認によるエンドツーエンド暗号化の機能は?
Webex の Zero-Trust Security は、スケジュール済みおよびパーソナル会議室のミーティングの傍受攻撃からデータを保護する追加の暗号化レイヤーを提供します。
ミーティング参加者は、ミーティングの参加者だけがアクセスできる共通のミーティング暗号化キーを作成できます。Webex サービスはミーティング キーにアクセスできません。詳細については、「Webex ミーティングの ID 検証によるエンドツーエンド暗号化」を参照してください。
クライアントから Webex サーバーに流れるメディア ストリームは、Webex ファイアウォールを通過した後に復号化されます。Cisco はその後、将来の参照のためにすべてのメディア ストリームを含むネットワークベース録画を提供できます。次に、Webex はメディアストリームを他のクライアントに送信する前に再暗号化します。しかし、より高いレベルのセキュリティを必要 とする企業では、Webexは エンドツーエンドの暗号化も提供します。このオプションを使用すると、 Webex クラウドは通常のコミュニケーションのためにメディア ストリームを解読しません。代わりに、クライアント・サーバー通信のための TLS (Transport Layer Security) チャネルを確立します。さらに、すべての Webex クライアントは キーペアを生成し、公開鍵をホストのクライアントに送信します。
ホストは、CSPRNG (Cryptographically Secure Pseudo-Random Number Generator) を使用して対称キーを生成し、クライアントが送信する公開キーを使用してそれを暗号化し、暗号化された対称キーをクライアントに送信します。クライアントによって生成されたトラフィックは、対称キーを使用して暗号化されます。このモデルでは、トラフィックは Webex サーバーによって 解読 できません。このエンドツーエンド暗号化オプションはユーザーとユーザーにWebex Meetings Webex Support 。
E2EE と Cisco Secure Real-Time Collaboration の詳細については、セキュリティホワイトペーパーを参照してください。