コメントありがとうございます。

Webex Meetingsの主要サービスとコンポーネント

• Webex MeetingsはWebex Suiteの一部であり、 audio/video コンテンツ共有機能とウェブ会議機能を備えた会議システム。
• このプラットフォームには、会議サービス、ウェビナーサービス、IDサービス、録画サービス、AIアシスタントサービス、分析サービス、管理サービス、メディアサービスなど、複数のマイクロサービスが含まれています。
• Webex Meetingsはクラウドに登録されたアプリとデバイスをサポートしており、ユーザーはさまざまなOSプラットフォームやデバイスから会議に参加できます。ユーザーはPSTNおよびSIPエンドポイント経由で会議に参加することもできます。

アーキテクチャと展開

• Webex Meetingsサービスは、冗長性と高可用性を確保するために、複数の独立したデータセンターに分散配置され、複製されています。
• メディアサービスは、各データセンターにメディアサーバークラスターを配置することでグローバルに分散されており、ローカルおよび地理的な冗長性を提供しています。
• メディアサーバーは音声、ビデオ、コンテンツの共有を処理し、メディアは一般的にAES-256-GCMを使用して暗号化されます。
• このアーキテクチャは暗号化されたシグナリングをサポートしています。 TLS/HTTPS 暗号化されたメディアストリーム。

Webexは、以下のプラットフォームやデバイスを含む複数のプラットフォームやデバイスからの会議参加をサポートしています。

• Windows、Mac、Linuxに対応したWebexデスクトップアプリケーション。
• AndroidおよびiOS向けのWebexモバイルアプリケーション。
• Webexウェブアプリケーションは、Chrome、Edge、Safari、Firefoxなどのブラウザで使用できます。
• Ciscoのルームデバイスとデスクデバイス。
• サードパーティ製のSIP標準規格に準拠した音声およびビデオエンドポイント。
• PSTN機器。

Webexの顧客主権

データ所在地の確保に対する需要の高まりに応え、Webexはデータ主権を強化する機能を導入しました。録画機能から始まり、今後さらに多くのサービスに対応することで、組織は会議コンテンツを以下の方法で管理できるようになります。

• ローカライズ処理— 会議の録画などのコンテンツを、自社のインフラストラクチャ内で処理します。
• オンプレミスストレージ— 機密性の高い会議資料を保管するために独自のファイルストレージサービスを利用し、データが指定された地理的または組織的な境界内に留まるようにします。

超安全なWebexミーティング

従来、ゼロトラスト・エンドツーエンド暗号化（E2EE）などの「超高セキュリティ」機能は、クラウドベースの付加価値サービスが暗号化キーへのアクセスを必要とするため、会議機能において妥協を強いられることが多かった。また、これらの会議に参加できるエンドポイントの種類も限られていた。Webexは、以下の方法でこのトレードオフを解消しました。

• 機能豊富なゼロトラスト— Webex はゼロトラスト エンドツーエンド暗号化 (E2EE) 会議を変革し、ゼロトラスト会議を機能豊富なものにする機能を追加しました。より多くのエンドポイントタイプに対応することで、現代のコラボレーションに必要なツールを損なうことなく、シームレスなエクスペリエンスを実現します。
• 標準会議向けのゼロトラスト— Webex は、標準会議にゼロトラスト E2EE 機能を直接統合しました。これにより、日常的なコラボレーションにおいても最高レベルのセキュリティが確保され、Webexエコシステム全体で一貫した保護が提供されます。

コラボレーションへの統一的なアプローチ

Webexは、顧客主権をこれらの高度なゼロトラストE2EE機能と統合することで、組織が2つの目標を達成できるように支援します。Webexクラウド内で高度なセキュリティを備えたゼロトラスト会議を開催しつつ、重要な会議コンテンツの処理と保存についてはオンプレミスで完全な制御を維持します。この相乗効果により、現代のコンプライアンス重視の企業環境に必要な柔軟性とセキュリティが実現します。

ビデオメッシュノードによるセキュリティ境界の拡張

組織にビデオメッシュノードを追加することで、顧客はオンプレミスでの会議サービスを提供できるようになり、オンプレミスのエンドポイントからあらゆるWebex会議に参加できるようになります。セキュリティの観点から見ると、ビデオメッシュノードを統合することで、Webexクラウド内でのゼロトラストを維持しつつ、標準的なWebexミーティングとほぼ同等の機能を提供できます。顧客は、ビデオメッシュノードの会議録画などのサービスがオンプレミスで処理および保存されるため、データ主権の面でもメリットを享受できます。

ゼロトラストのエンドツーエンド暗号化を使用すると、会議への参加に数秒余計にかかるかもしれませんが、明確なセキュリティ保証が得られます。会議の暗号化キーにアクセスできるのは会議参加者のみであるため、サービスプロバイダーやその他の仲介者が会議の内容を復号化することはできません。

概要: Webex Meetingsとハイブリッド展開モデル

上記の比較に示すように、ビデオメッシュノード（VMN）を導入することで、ゼロトラストWebexミーティングは標準のWebexミーティングとほぼ同等の機能を実現できます。ゼロトラスト会議はPSTN参加者をサポートしていませんが、Webexというウェブベースのアプリケーションは、エンドツーエンド暗号化アクセスを実現するための広く利用可能な代替手段として機能します。さらに、VMNは、デスクフォンを使用するオフィス勤務者が、ゼロトラスト会議にシームレスに参加できるようにします。

Video Mesh Nodeは、録画を含む重要な会議コンテンツ、そして近い将来には議事録、要約、アクションアイテムなどのデータ主権も保証します。VMNは、このデータをオンプレミスで処理および保存することにより、Webexクラウド内でゼロトラストアーキテクチャを維持しながら、顧客に情報に対する完全な制御権を提供します。

暗号化されたWebexシグナリング

WebexサービスはTLSバージョン1.2と1.3をサポートしており、接続先のエンドポイントがTLS 1.3をサポートしている場合はTLS 1.3が優先されます。クライアントがTLS 1.2のみをサポートしている場合、Webexサーバーはクライアントが提供する最も強力な共通暗号スイートを選択します。TLS 1.2とは異なり、TLS 1.3は、より小規模で厳選された最新の暗号スイートに依存しているため、サーバー優先の暗号スイート選択を使用しません。この設計は選択プロセスを簡素化し、強力なセキュリティを維持しながら、ハンドシェイク全体の時間を短縮するなど、パフォーマンスの向上に重点を置いています。Webexが使用するTLS 1.2および1.3の暗号スイートは、安全な通信を確保するために明確に定義され、優先順位が付けられています。

TLS暗号スイート

TLS 1.3暗号スイート（TLS 1.3サーバーはスイート選択に優先順位を使用しません）

TLS 1.2暗号スイート（サーバー優先順）

AES_256_CBC および AES_128_CBC 暗号化暗号は、AES-GCM などの最新の AEAD (認証付き暗号化と関連データ) 暗号をサポートしていないレガシー システム、古いブラウザ、組み込みデバイスとの互換性を維持するためにサポートされています (例: Windows 7 および Windows 8.1 上の Internet Explorer 11、Safari)。 6/7/8 初期のiOSおよびmacOSリリースでは、CBCベースの暗号が使用されています。

CHACHA20_POLY1305 は、ハードウェアへの依存度が低いストリーム暗号であり、モバイル デバイスや低電力 CPU を搭載したデバイスで使用するのに優れた暗号です。

Webexのメディア暗号化規格

Webexの会議および通話では、すべてのメディアパケットに堅牢なAESベースの暗号化が使用されています。具体的な暗号スイートはエンドポイントの種類によって異なりますが、最適なセキュリティを実現するにはAES-256-GCMが推奨される標準規格です。

重要なセキュリティ上の考慮事項

• 推奨標準— AES-256-GCM は、最高レベルのデータ整合性と機密性を確保するために、すべての展開において推奨される暗号です。
• 相互運用性— Webex は、サードパーティの SIP および H.323 システムとの相互運用性を確保するために、従来の暗号 (AES-CM-128-HMAC-SHA1 など) のサポートを維持していますが、ゼロトラスト アーキテクチャを優先する組織は、デバイスの互換性が許す限り、AES-256-GCM を適用する必要があります。

メディア転送プロトコル

Webexは、UDP、TCP、またはTLSによるメディア転送をサポートしています。最適な音声およびビデオパフォーマンスのために、Cisco は UDPを強く推奨します。

パフォーマンスに関する考慮事項：

• リアルタイム効率—UDPは、接続指向プロトコルに固有の再送信およびバッファリングメカニズムを回避することで遅延とジッターを最小限に抑えるため、リアルタイムメディアに最適なトランスポートです。
• 影響 TCP/TLS—TCPとTLSは信頼性の高い順序付きデータ配信を提供するが、この動作はリアルタイムメディアには逆効果である。その結果生じるパケットの再送信とストリームのバッファリングは、遅延とジッターを引き起こし、参加者の体験の質を著しく低下させる可能性があります。

WebexにおけるメディアへのSRTPとSFrameの利用

WebexZero Trust環境に求められる高いセキュリティ基準を維持するためには、トランスポート層セキュリティ（SRTP）とアプリケーション層のエンドツーエンド暗号化（SFrame）を区別することが重要です。

主な技術的特徴—SRTP & SFrame

1. SRTP（セキュアリアルタイムトランスポートプロトコル）

   SRTPは、伝送中のメディアストリームを保護するための業界標準です。

   • 範囲— RTPペイロードの機密性、メッセージ認証、およびリプレイ保護を提供します。
   • 運用コンテキスト—多くのアーキテクチャでは、メディアサーバー/メディアゲートウェイ（選択的転送ユニット（SFU））がSRTP接続を終了してメディア処理（ミキシング、レイアウト構成、トランスコーディングなど）を実行します。SFUはメディアを処理するために復号化を行うため、SFUの段階でメディアは技術的に脆弱な状態にある。
2. SFrame（セキュアフレーム）

   SFrameはIETFの標準規格です。RFC 9605 は、マルチパーティ会議環境における真のエンドツーエンド暗号化を促進するために特別に設計されています。

   • 範囲— RTP パケットにカプセル化される前に、パケット化されたメディアフレームを暗号化します。WebexはSRTPを使用して、さらに暗号化レイヤーを追加します。
   • ゼロトラストアーキテクチャ—メディアはアプリケーション層で暗号化されているため、SFUは「ブラインド」リレーとしてのみ機能します。復号鍵にアクセスすることなく、暗号化されたパケットを他の参加者にルーティングします。
   • 独立性—SFrame はトランスポートに依存しません。基盤となる輸送手段が (UDP/TCP/TLS) セキュリティコンテキストがトランスポート接続ではなく参加者のエンドポイントに結び付けられているため、セキュリティが侵害される可能性があります。

SFrameは、エンドツーエンドEEを実現する上で重要なメカニズムです。SRTPはネットワークを通過する際にデータが暗号化されることを保証する一方、SFrameはメディアが会議のライフサイクル全体を通して暗号化された状態を維持することを保証し、Ciscoのインフラストラクチャ（SFU）上に存在している間も暗号化された状態を維持することで、サービスプロバイダを信頼境界から効果的に排除します。

Webex Meetings コンテンツ

会議コンテンツは、参加者によって作成されたデータ、または会議主催者に代わってWebexサービスによって生成されたデータで構成されます。変更点は以下のとおりです。

• メディア関連コンテンツ— 録音、文字起こし、要約、およびアクション項目。
• コラボレーションデータ—チャットメッセージ、 shared/transferred ファイル、ホワイトボード、注釈。

Webex Meetingsのコンテンツセキュリティ - Webexエンドツーエンド暗号化

Webexは、参加者が生成する会議コンテンツを、堅牢なエンドツーエンド暗号化（E2EE）フレームワークを使用して保護します。このアーキテクチャの中核となるのは 、 Webexキー管理サービス（KMS）であり、すべてのユーザー生成コンテンツの暗号化キーの生成、配布、管理を担当します。

会議コンテンツのセキュリティレイヤー

• 転送中のデータ— Webex アプリと Cisco ビデオ デバイスは、AES-256-GCM を使用した Webex エンドツーエンド暗号化 (E2EE) を使用して、録画ファイル、AI 要約ファイル、チャット メッセージなどのユーザー生成の会議コンテンツを暗号化します。これはさらにトランスポート層セキュリティ（TLS）によってカプセル化され、送信中に二重層の保護を提供します。
• 保存データ— Webex クラウドに保存された暗号化コンテンツは、さらに AES-256-GCM ディスク暗号化によって保護されます。
• 保護プロファイル— このアプローチは、転送中の TLS 傍受からコンテンツを保護し、クラウド環境内の不正なアクターが保存されたデータにアクセスできないようにします。

Webexのエンドツーエンド暗号化とコアサービス向けの管理されたコンテンツアクセス

ゼロトラストのエンドツーエンド暗号化では、Webexはメディアやコンテンツの暗号化キーにアクセスできませんが、Webexのエンドツーエンド暗号化では、Webex KMSで生成されたキーを使用して、重要なコアサービスのデータを復号化することができます。この管理アクセスにより、以下のことが可能になります。

• 検索とインデックス作成— ユーザーがコンテンツ履歴を検索できるようにします。
• コンプライアンスとガバナンス—データ損失防止（DLP）、eDiscovery、およびデータアーカイブを可能にします。
• メディア最適化— デバイス間の互換性のためにファイルトランスコーディングをサポートします。
• セキュリティ— 拡張セキュリティパックを使用したマルウェアスキャンを容易にします。

Webex Meetings メタデータ

会議のメタデータは、会議の実際のコンテンツ（音声、ビデオ、共有ファイルなど）ではなく、会議を円滑に進め、追跡し、管理するためにシステムによって生成される管理情報および技術情報で構成されます。メタデータはいくつかのカテゴリに分類できます。

• セッション情報— 会議のタイトル、会議ID、予定されている開始時刻と終了時刻、および会議の実際の所要時間。
• 参加者データ—招待者と実際の参加者のリスト、IP アドレス、デバイスの種類 (Windows、iPhone、Cisco Room Kit など)、および join/leave タイムスタンプ。
• 使用状況と品質の指標—パケット損失、ジッター、遅延、ビデオストリームの解像度など、トラブルシューティングに使用されるデータ。

メタデータの利用方法

1. 分析とレポート— 管理者は WebexControl Hub のメタデータを使用して、開催されている会議の数、最もアクティブな部門、およびエクスペリエンスの全体的な品質を確認します。
2. トラブルシューティング—Cisco TAC (テクニカルアシスタンスセンター) はメタデータを使用して会議の問題を特定し解決します。
3. コンプライアンスと電子情報開示—コンプライアンス担当者は、会議の暗号化された内容を見ることができない場合でも、メタデータを検索して、会議が開催されたこと、誰が出席していたか、録画されたかどうかを証明できます。
4. セキュリティ— メタデータは、セキュリティ上の脅威を示す可能性のある不正アクセス試行や異常なパターンを特定するのに役立ちます。

メタデータのセキュリティとプライバシー

• 暗号化—メタデータは「エンドツーエンド暗号化」されていませんが、転送中（TLSを使用）およびシスコのセキュアなデータセンターに保存されている間は暗号化されています。
• アクセス制御— シスコのプライバシーポリシーは、このメタデータにアクセスできる者を厳しく制限しており、このメタデータはサービスの提供と改善のために使用されます。

Webex ミーティングのコンテンツとメタデータに関する詳細については、 Webex ミーティングの提供内容に関する開示を参照してください。

ユーザーに会議セッションの種類を割り当てる

Webex Control Hubの管理者は、ユーザーがスケジュールされた会議に使用できる会議タイプを1つ以上割り当てることができます。デフォルトでは、すべてのユーザーに Pro Meeting と Pro-End to End Encryption_VoIPonly の会議タイプが割り当てられます。

会議をスケジュールする—会議の種類を選択する

ユーザーは、Webexアプリ、Webexユーザーページ、およびMicrosoft Outlook用Webexメールアドインから会議をスケジュールする際に、使用したい会議の種類を選択できます。

会議をスケジュールする—Webex アプリで会議の種類を選択します

会議をスケジュールする—Webexユーザーページから会議の種類を選択します

デフォルトの会議タイプを設定する

ユーザーは 会議 からデフォルトの会議タイプを設定できます。 > 設定 はWebexユーザーページにあります。

Webexユーザーページからデフォルトのミーティングタイプを設定します。

ゼロトラストによるエンドツーエンドの本人確認とディープフェイク対策

顧客が提供するエンドユーザーID証明書は、Webexのエンドツーエンド暗号化（E2EE）会議におけるなりすましを防止するための要となるものです。音声や動画のストリームを分析する従来のディープフェイク対策とは異なり、この手法では、アクセス時点で暗号化による本人確認を行う。この認証済みステータスは会議参加者名簿に直接表示され、すべての参加者に対して透明性を確保します。

Webexは、「ディープフェイク防止」機能の一環として、これまでRoomOSデバイスでのみ利用可能だった顧客管理証明書のサポートをWebexアプリにも拡大しました。組織は、ACMEなどの業界標準プロトコルを使用して、信頼できる外部認証局（CA）によって発行された独自のデジタル証明書をプロビジョニングおよび管理できます。これらの証明書は、X.509規格とECDSA P-256鍵ペアに基づいており、エンドツーエンドの会議において参加者の身元を暗号学的に証明するものです。

エンドツーエンドの本人確認とMLSプロトコル

メッセージングレイヤーセキュリティ（MLS）プロトコルは、会議参加者の認証に標準的なX.509証明書を使用します。証明書とは、信頼できる認証局（CA）が発行するデジタル署名付きの文書であり、署名鍵の所有者の身元を証明するものです。参加者は主に以下の2つの方法でこれらの証明書を取得します。

• 管理対象デバイス (顧客提供証明書)—組織が管理するデスクトップおよびモバイル クライアントの場合、信頼できる CA からの ID 証明書をデバイスにインストールできます。ユーザーがシングルサインオン（SSO）を使用してログインすると、WebexアプリはOSのトラストストアからこの証明書を取得し、ユーザーの認証済みIDを表示します。このプロセスは、Webexクラウドに登録されたCisco製ビデオデバイスでもサポートされています。
• デフォルト (Webex 提供の証明書)— お客様提供の証明書が利用できない場合、Webex クライアントまたはデバイスは、Cisco によって検証された ID を反映した Webex 認証局によって発行された証明書を自動的に使用します。

ID共有とフォールバックメカニズム

会議中、各参加者は自身のWebex ID証明書、および利用可能な場合は顧客から提供されたID証明書を他のすべての参加者と共有します。シームレスな接続を確保するため、Webexエンドポイントは厳格な階層構造に従います。システムは、検証において顧客から提供された証明書を優先的に使用します。その証明書が存在しない場合、または検証に失敗した場合は、システムは自動的にWebexが提供するID証明書に切り替わります。

ユーザー本人確認ステータスの表示

参加者がWebexアプリまたはRoomOSデバイスを使用して顧客提供の証明書で会議に参加すると、他の会議参加者によって発行元の認証局（CA）に対して参加者の身元が検証されます。これにより、認証されたユーザーのみが認識されることが保証され、攻撃者が正当な参加者になりすますことを防ぎます。これらの証明書は検証済みの身元情報に一意に紐付けられており、シスコや仲介者によって偽造することはできません。

エンドツーエンド暗号化された会議の参加者リストには、各ユーザーの本人確認ステータスが表示されます。

• ゼロトラスト E2E 検証済み ( domain.com )—顧客提供のID証明書が使用される場合、参加者のドメインが青色のテキストで表示されます。これは、シスコが改ざんできない、真のエンドツーエンド検証済みIDを示しています。例えば、会議の出席者リストでは、「Kevin」のメールアドレスがexample.comで認証済みであることが青色で表示される場合があります。
• Webex-Verified ( domain.com)—Webex CA によって発行された証明書は、より限定的なレベルの保護を提供します。身元保護が全くないよりは優れているものの、これらの参加者は「ゼロトラストE2E検証済み」とはマークされていません。その代わりに、本人確認ステータスが灰色のテキストで表示され、Webex CAによって本人確認が行われたことを示します。
• 未確認のゲストユーザー ( （未確認）—ゲスト参加者の身元は認証されませんが（サインインプロセスがないため）、通話や会議のためにMLSグループに参加するには証明書が必要です。この証明書はWebex認証局によって発行され、ユーザー名として「anonymous」を使用します。

さらに、参加者全員の暗号化状態から生成される会議セキュリティコードは、参加者全員が同じ安全な会議環境を共有していることを確認できるため、中間者攻撃の検出に役立ちます。暗号化による本人確認とエンドツーエンド暗号化を組み合わせることで、この「ディープフェイク防止」機能は、なりすましや合成メディアの脅威に対する強力な防御を提供し、WebexアプリとRoomOSデバイスの両方で会議の完全性と機密性を保護します。

証明書展開の管理

組織は、モバイルデバイス管理（MDM）、モバイルアプリケーション管理（MAM）、またはエンタープライズモビリティ管理（EMM）アプリケーションを使用して、顧客から提供されたエンドユーザーID証明書を企業管理デバイスにインストールすることで、これらの証明書の展開と管理を簡素化できます。これらの管理プラットフォームにより、IT管理者は、企業所有か個人所有かを問わず、幅広いデバイスにわたって証明書および関連するセキュリティポリシーを一元的にプロビジョニング、構成、および制御することができます。例えば、Microsoft IntuneはMDMとMAMの両方の機能をサポートしており、組織はWebexアプリとそのセキュリティ構成（ID証明書を含む）を管理対象デバイスに展開および管理できます。同様に、Cisco Meraki Systems Managerは、デバイスの登録、構成プロファイルのプッシュ、証明書の展開など、信頼できるデバイス状態を確保するためのMDM機能を提供します。これらの管理ソリューションを活用することで、管理上の負担が軽減され、証明書のライフサイクル管理が簡素化され、「ディープフェイク防止」機能によってWebex E2EEミーティングのセキュリティ体制が強化されます。

アイデンティティの三つの柱

Webexの効果的なIDおよびアクセス管理（IAM）は、以下の要素に依存します。

• プロビジョニング（CRUD）—ユーザーのライフサイクル（作成、読み取り、更新、削除）を管理し、「真の情報源」がコラボレーションプラットフォームと一致するようにします。
• 認証（AuthN）—安全な認証情報またはトークンを使用してユーザーの身元を確認すること。
• 認可（AuthZ）—認証後に、きめ細かな権限とAPIアクセスレベルを定義します。

プロビジョニング & ライフサイクル管理

Webexは、ユーザーとグループを同期するための複数の方法をサポートしています。

• SCIM 2.0—推奨されるクラウド標準。ユーザーライフサイクルを自動化し、IDプロバイダーでのユーザー退会時にWebexへのアクセス権が自動的に取り消されるようにします。
• ディレクトリコネクタ— ハイブリッド環境向けのシスコツールで、オンプレミスのActive Directory（AD）とWebexクラウドを接続します。
• API ベースのプロビジョニング—複雑な環境でプログラムによるユーザーの作成とライセンスの割り当てに Webex の「People API」を使用します。
• レガシー LDAP—オンプレミスディレクトリ (CUCM など) でサポートされていますが、最新のクラウド トラフィックには最適化されていません。

認証 & 認可フレームワーク

• 認証（AuthN）：

• SAML 2.0—シングルサインオン（SSO）のエンタープライズ標準。Webexはサービスプロバイダー（SP）として機能し、企業のIDプロバイダーからのXMLアサーションを検証します。
• OIDC (OpenID Connect)— JSON Web Token (JWT) を使用した OAuth 2.0 上に構築された、最新の軽量なアイデンティティ レイヤー。自動設定のための「検出URL」をサポートしています。

• 認証（AuthZ）：

• OAuth 2.0— 有効期限の短いアクセストークン（スコープを定義）と有効期限の長いリフレッシュトークンを介して API アクセスを管理します。パブリッククライアントに対しては、PKCE（コード交換用証明鍵）によるセキュリティを強化します。

統合 & マルチIdP戦略

Webexは、シームレスな統合のための専用パスを提供します。

• Entra ID ウィザード— Microsoft 環境で推奨されるパスです。高度な属性同期（アバター、階層）には Microsoft Graph API を使用し、 OIDC/SAML 構成。
• Duo Security— デバイスの状態を確認し、フィッシングに強い MFA を有効にすることで、「継続的な ID セキュリティ」を追加します。

複数のIDプロバイダーのサポート：Webexを使用すると、組織は複数の独立したIDプロバイダーを単一のコントロールハブ内に統合できます。

• ユースケース：合併、買収、または分散型IT部門。
• ルーティング—認証要求は、ドメインまたはユーザーグループに基づいてルーティングされます。
• 検討事項：すべての連携ソース間で一貫したセキュリティポリシーを維持するためには、厳密な連携が必要となる。

Webexと連携する最も一般的なIdP（アイデンティティプロバイダー）の統合例：

ベストプラクティスとレジリエンス

• SSOリカバリ—IdP構成が失敗した場合は、必ずコントロールハブに組み込まれている「SSOリカバリ」リンクを使用して、ワンタイムパスワード（OTP）によるSSOのバイパスを行ってください。
• 証明書管理 - SAML証明書の有効期限を監視します。SSOウィザードはメタデータの交換を自動化し、手作業によるエラーを削減します。
• トラブルシューティング—認証に関する問題が発生した場合は、SAML Tracerツールを使用してXMLアサーションを検査し、NameIDの形式を検証してください。
• セキュリティ体制—レガシーな助成金タイプを定期的に廃止し、すべてのパブリッククライアント統合においてPKCEが実装されていることを確認する。

結論—WebexミーティングのID

堅牢なアイデンティティ戦略は、継続的なライフサイクルプロセスである。SCIMをプロビジョニングに組み合わせることで、 OIDC/SAML 認証にはOAuthを、認可にはOAuthを使用することで、組織は厳格な管理統制を維持しながら、ユーザーに安全でスムーズな体験を提供できます。

Cisco Secure Development Lifecycle

シスコでは、セキュリティは後回しにされるものではありません。それは、世界クラスの製品とサービスをゼロから構築し、提供するための、規律あるアプローチです。^{Cisco®製品開発チームはすべて、} Ciscoセキュア開発ライフサイクルに従うことが義務付けられています。これは、シスコ製品の回復力と信頼性を向上させるために設計された、再現可能で測定可能なプロセスです。開発ライフサイクルのすべての段階で導入されるツール、プロセス、および意識向上トレーニングの組み合わせは、多層防御の確保に役立ちます。また、製品の耐久性に対する包括的なアプローチも提供します。Webexの製品開発チームは、製品開発のあらゆる側面において、このライフサイクルを情熱的に遵守しています。

セキュア開発ライフサイクルについての詳細はこちらをご覧ください。

Ciscoの基礎セキュリティツール

シスコのセキュリティおよび信頼組織は、すべての開発者がセキュリティに関する意思決定に直面した際に、一貫した立場を取ることができるようにするためのプロセスと必要なツールを提供します。

こうしたツールを開発・提供する専任チームを設けることで、製品開発プロセスにおける不確実性を排除できる。

ツールの例としては、以下のようなものがあります。

• 製品が遵守しなければならない製品セキュリティ基準（PSB）要件
• 脅威モデリング中に使用される脅威構築ツール
• コーディングガイドライン
• 開発者が独自のセキュリティコードを記述する代わりに使用できる、検証済みまたは認証済みのライブラリ
• セキュリティ脆弱性テストツール（静的解析および動的解析用）は、開発後にセキュリティ上の欠陥をテストするために使用されます。
• Ciscoおよびサードパーティのライブラリを監視し、脆弱性が発見された際に製品チームに通知するソフトウェア追跡機能。

シスコのプロセスにセキュリティを組み込む組織構造

シスコは、会社全体にわたってセキュリティプロセスを導入・管理するための専門部署を設置している。セキュリティ上の脅威や課題に常に最新の情報を把握するために、シスコは以下の要素を活用しています。

• シスコ情報セキュリティ（InfoSec）クラウドチーム
• Cisco 製品セキュリティ インシデント応答チーム (PSIRT)
• セキュリティに関する責任は共有される。

Cisco InfoSec Cloud

クラウド担当最高セキュリティ責任者が率いるこのチームは、お客様に安全なWebex環境を提供することに責任を負っています。InfoSecは、Webexをお客様にお届けする過程に関わるすべての機能について、セキュリティプロセスとツールを定義し、適用することでこれを実現します。

さらに、Cisco InfoSec Cloudは、シスコ社内の他のチームと連携して、Webexサービスに対するあらゆるセキュリティ上の脅威に対応します。

Cisco InfoSecは、Webexのセキュリティ体制の継続的な改善にも責任を負っています。

Cisco 製品セキュリティ インシデント応答チーム (PSIRT)

Cisco PSIRTは、Cisco製品およびサービスに関連するセキュリティ問題の受入、調査、および報告を管理する専任のグローバルチームです。PSIRTは、セキュリティ問題の深刻度に応じて、さまざまな媒体を用いて情報を公開します。報告の種類は、以下の条件によって異なります。

• 脆弱性に対処するためのソフトウェアパッチや回避策が存在するか、または重大度の高い脆弱性に対処するためのコード修正の公開が後日予定されている。
• PSIRTは、シスコのお客様にとってより大きなリスクにつながる可能性のある脆弱性が積極的に悪用されていることを確認しました。PSIRTは、パッチが完全に利用可能になる前であっても、今回のケースでは脆弱性を説明するセキュリティ発表の公開を前倒しする可能性がある。
• Cisco製品に影響を与える脆弱性が一般に知られるようになると、Ciscoの顧客にとってより大きなリスクが生じる可能性があります。繰り返しになりますが、PSIRTはパッチが完全に利用可能になっていない場合でも、顧客に警告を発する可能性があります。

いずれの場合においても、PSIRTはエンドユーザーが脆弱性の影響を評価し、環境を保護するために必要な措置を講じるために必要な最小限の情報のみを開示します。PSIRTは、共通脆弱性評価システム（CVSS）スケールを使用して、開示された問題の深刻度をランク付けします。PSIRTは、悪用される可能性のある脆弱性の詳細を提供しません。

PSIRTに関する詳細については、 Cisco製品セキュリティインシデント対応チームを参照してください。

セキュリティ責任

Webexグループのメンバー全員がセキュリティに責任を負いますが、主なルールは以下のとおりです。

• クラウド担当最高セキュリティ責任者
• シスコのクラウドコラボレーションアプリケーション担当副社長兼ゼネラルマネージャー
• シスコのクラウドコラボレーションアプリケーション担当エンジニアリング担当副社長
• シスコのクラウドコラボレーションアプリケーション担当製品管理担当副社長

内部および外部侵入テスト

Webexグループは、社内評価担当者を用いて、定期的に厳格な侵入テストを実施している。Cisco InfoSecは、自社独自の厳格な内部手順に加え、複数の独立した第三者機関に依頼し、Ciscoの内部ポリシー、手順、およびアプリケーションに対する厳格な監査を実施しています。これらの監査は、商用および政府のアプリケーションのミッションクリティカルなセキュリティ要件を検証するために設計されています。シスコはまた、サードパーティベンダーを利用して、継続的かつ詳細なコード支援型侵入テストおよびサービス評価を実施している。契約の一部として、サードパーティは以下のセキュリティ評価を実行します。

• 重要なアプリケーションおよびサービスの脆弱性を特定し、解決策を提案する
• 建築改善のための一般的な領域を提案する
• コーディングエラーを特定し、コーディング手法の改善に関するガイダンスを提供する。

第三者評価担当者は、Webexのエンジニアリングスタッフと直接連携し、調査結果の説明と改善策の妥当性の検証を行います。侵入テストの証明情報については、 Webex Meetings 証明書信頼パッケージ を参照してください。

物理セキュリティ

データセンターの物理的なセキュリティ対策には、施設や建物に対するビデオ監視と、入館時の二要素認証の義務化が含まれます。シスコのデータセンター内では、バッジリーダーと生体認証を組み合わせた方法でアクセスが制御されています。さらに、環境制御（例えば、温度センサーや消火システム）やサービス継続性インフラ（例えば、電源バックアップ）は、システムが中断なく稼働することを保証するのに役立つ。

データセンターのサーバーは、インフラストラクチャの機密性に基づいて「信頼ゾーン」に分割されます。例えば、データベースは「隔離」され、ネットワークインフラは専用の部屋に設置され、すべての機器ラックは施錠されている。データセンターへの立ち入りは、シスコのセキュリティ担当者、およびシスコの担当者が同伴する許可された訪問者のみに限定されます。

シスコの生産ネットワークは、非常に信頼性の高いネットワークです。信頼度の高いごく少数の人だけがネットワークにアクセスできる。

インフラストラクチャとプラットフォームのセキュリティ

プラットフォームセキュリティとは、ネットワーク、システム、およびWebexデータセンター全体のセキュリティを包含するものです。すべてのシステムは、本番環境への展開前に徹底的なセキュリティレビューと承認検証を受け、さらに定期的なセキュリティ強化、セキュリティパッチの適用、脆弱性スキャンおよび評価が継続的に実施されます。

サーバーは、米国国立標準技術研究所（NIST）が発行するセキュリティ技術実装ガイドライン（STIG）に基づいて強化されています。ファイアウォールはネットワークの境界を保護します。アクセス制御リスト（ACL）は、異なるセキュリティゾーンを分離します。侵入検知システム（IDS）が導入されており、活動は継続的に記録・監視されています。Webexでは、毎日、内部および外部のセキュリティスキャンが実施されています。全てのシステムは、定期メンテナンスの一環として、セキュリティ強化とパッチ適用が行われています。さらに、脆弱性スキャンと評価は継続的に実施されます。

サービスの継続性と災害復旧は、セキュリティ計画において極めて重要な要素である。グローバルなサイトバックアップと高可用性を備えたシスコのデータセンターの設計は、Webexサービスの地理的なフェイルオーバーを可能にするのに役立ちます。単一障害点は存在しない。

管理データ

シスコが製品やサービスの提供を管理するため、またはシスコ自身の事業目的のために顧客または第三者のアカウントを管理するために収集および使用する、顧客またはその他の第三者の従業員または代表者に関する情報。

管理データには、氏名、住所、電話番号、電子メールアドレス、およびシスコと第三者との間の契約上の義務に関する情報が含まれる場合があり、これらの情報は、初回登録時に収集されたものか、その後シスコの製品またはサービスの管理または運営に関連して収集されたものかを問わず、収集されます。

管理データには、顧客の従業員または担当者がWebex上で実施した会議のタイトル、時間、その他の属性も含まれる場合があります。その他の管理データの例としては、Webexで開催される会議のタイトル、会議時間、その他の属性などが挙げられます。

顧客データ

これには、顧客がシスコ製品またはサービスの使用に関連してシスコに提供するデータ、または作業指示書もしくは契約に基づき顧客の特定の要求に応じてシスコが開発するデータ（テキスト、音声、ビデオ、画像ファイル、録音など）すべてが含まれます。

顧客データには、ログファイル、設定ファイル、ファームウェアファイル、およびコアダンプも含まれます。

これは、製品またはサービスから取得され、サポートリクエストに関連する問題のトラブルシューティングを支援するためにシスコに提供されるデータです。顧客データには、管理データ、サポートデータ、テレメトリデータは含まれません。

サポートデータ

Ciscoが顧客からサポートサービスやその他のトラブルシューティングの依頼を受けた際に収集する情報には、ハードウェアやソフトウェアに関する情報が含まれます。これには、認証情報、製品の状態に関する情報、ソフトウェアのインストールやハードウェア構成に関するシステムおよびレジストリデータ、エラー追跡ファイルなど、サポートインシデントに関連する詳細情報が含まれます。サポートデータには、サポートリクエストに関連する問題のトラブルシューティングを支援するために製品から取得され、当社に提供されるログファイル、構成ファイル、ファームウェアファイル、またはコアダンプは含まれません。これらはすべて顧客データの例です。

テレメトリ データ

製品またはサービスの使用および運用を通じて作成された計測機器およびログシステムによって生成された情報。

Webexクラウドで収集されたすべてのデータは、複数の層からなる堅牢なセキュリティ技術とプロセスによって保護されています。以下は、顧客データを保護するためにWebexの運用におけるさまざまな階層に配置された制御の例です。

• 物理的アクセス制御— 生体認証、バッジ、ビデオ監視によって物理的アクセスが制御されます。データセンターへのアクセスには承認が必要であり、電子チケットシステムを通じて管理されています。
• ネットワークアクセス制御— Webex ネットワークの境界はファイアウォールによって保護されています。Webexデータセンターに出入りするすべてのネットワークトラフィックは、侵入検知システム（IDS）を使用して継続的に監視されます。Webexネットワークは、複数のセキュリティゾーンに分割されています。ゾーン間のトラフィックは、ファイアウォールとアクセス制御リスト（ACL）によって制御されます。
• インフラストラクチャの監視と管理制御—ネットワーク機器、アプリケーションサーバー、データベースなど、インフラストラクチャのすべてのコンポーネントは、厳格なガイドラインに準拠するように強化されています。また、セキュリティ上の懸念事項を特定し対処するため、定期的なスキャンも実施されています。
• 暗号化制御—前述のとおり、Webexデータセンターとクラウドに登録されたWebexアプリおよびWebexデバイスとの間のすべてのデータは、PSTNトラフィックと暗号化されていないデータを除き、暗号化されています。 SIP/H323 クラウド対応会議におけるビデオ機器。さらに、Webexに保存されるパスワードなどの重要なデータは暗号化されています。

シスコの従業員は、顧客からサポート目的でアクセスを要求されない限り、顧客データにアクセスすることはありません。この場合、システムへのアクセスは、管理者が「職務分掌」の原則に従ってのみ許可する。情報へのアクセス権限は、業務遂行に必要な範囲で、かつ必要最小限のアクセスレベルに限って付与されます。従業員によるこれらのシステムへのアクセス権限も、法令遵守の観点から定期的に見直されます。このようなアクセス権限を持つ従業員は、毎年、国際標準化機構（ISO）27001情報セキュリティ意識向上トレーニングを受講することが義務付けられています。

これらの特別な管理体制に加え、シスコの全従業員は身元調査を受け、秘密保持契約（NDA）に署名し、企業行動規範（COBC）研修を修了します。

Health Insurance Portability and Accountability Act (HIPAA)

シスコは、Webexの機能、技術、セキュリティに関する情報を提供できます。HIPAAの適用対象となる事業体は、Webexの機能が自社の業務プロセスに適合しているか、またGDPRに対応しているかを判断するために、自社の法務顧問に相談する必要があります。

• GDPR準拠
• Cisco Webex Meetings オファーに関する開示

業界標準と認証

Webexは、厳格な社内基準を遵守することに加え、情報セキュリティへの取り組みを示すために、第三者機関による検証を継続的に実施しています。Webex には、次のような利点があります。

• ISO 27001、27017、27018、27701の認証を取得済み
• サービス組織統制（SOC）2タイプII監査済み
• SOC 3認証取得済み
• クラウド行動規範
• CSTAR
• クラウドコンピューティングコンプライアンス管理カタログ（C5）の認証
• FedRAMP認証済み（ を参照） cisco.com/go/fedramp [詳細、適用範囲、および利用可能性については を参照してください]

上記の基準や認証に関する詳細を含む、セキュリティ、プライバシー、コンプライアンスに関する文書一式については、 Cisco Trust Portal を参照してください。