Webex 종단 간 암호화 및 제로 트러스트 종단 간 암호화 비교

Webex Suite는 두 가지 유형의 종단 간 암호화(E2EE)를 제공합니다.

• Webex 종단 간 암호화 — 메시징 및 사용자 생성 콘텐츠에 대한 보안.

• 제로 트러스트 종단 간 암호화 — 미팅에 대한 보안 (이 문서의 주요 내용).

두 유형 모두 가로채기 공격으로부터 데이터를 보호하는 추가 암호화 계층을 제공하지만, 제공하는 기밀성 수준이 다릅니다.

Webex 종단 간 암호화

Webex 종단 간 암호화는 Webex 키 관리 시스템*(KMS)을 사용하여 Webex 메시징, 파일 공유, 캘린더 및 화이트보드 서비스에 대한 암호화 키를 관리합니다.

• 데이터는 전송 및 저장 중에 암호화됩니다.

• Webex 앱은 TLS 를 통해 전송하기 전에 메시지, 파일 및 화이트보드와 같은 모든 사용자 생성 콘텐츠를 암호화합니다.

• 이 암호화된 콘텐츠는 Webex 클라우드의 암호화된 콘텐츠 서버에 저장됩니다.

이 추가 보안 레이어는 TLS 가로채기 공격으로부터 전송 중인 사용자 데이터를 보호하고, Webex 클라우드에서 잠재적인 악의적인 사용자로부터 저장된 사용자 데이터를 보호합니다.

Webex 클라우드는 암호화 키를 사용할 수 있지만, 다음과 같은 핵심 서비스에 대해 필요한 경우에만 데이터를 해독할 수 있습니다.

• 검색 기능에 대한 메시지 인덱싱
• 데이터 손실 방지
• 파일 트랜스코딩
• eDiscovery
• 데이터 아카이브

자세한 내용은 Webex 용 제로 트러스트 보안 .

* 기본적으로 클라우드 기반 KMS는 암호화 키를 생성하고 배포합니다. Webex 하이브리드 데이터 보안(HDS)을 사용하여 온-프레미스 버전의 키 관리 시스템을 관리할 수 있는 옵션이 있습니다.

제로 트러스트 종단 간 암호화

Webex 는 제로 트러스트 종단 간 암호화를 사용하여 미팅에서 더 높은 수준의 보안 및 기밀성을 제공합니다.

제로 트러스트 종단 간 암호화는 MLS(Messaging Layer Security) 프로토콜 Webex 미팅의 참가자가 공통 미팅 암호화 키 를 만들 수 있도록 정보를 교환합니다.

미팅 암호화 키 는 미팅의 참가자만 액세스할 수 있습니다. Webex 서비스는 미팅 키에 액세스할 수 없으므로 "제로 트러스트"가 발생합니다.

Webex Meetings 에 대한 제로 트러스트 보안 범위

Webex 용 제로 트러스트 보안은 종단 간 암호화된 미팅에서 다음을 지원합니다.

• 표준 기반의 공식적으로 검증된 암호화.

• Webex 회의실 장치(회의실 시리즈, 데스크 시리즈 및 Webex Board).

• 개인 룸 미팅에서 종단 간 암호화(E2EE).

• 모든 미팅 참가자에게 미팅이 안전하고 미팅에 대해 종단 간 암호화가 활성화된 경우를 한 눈에 알 수 있도록 하는 보안 아이콘.

• 새로운 보안 확인 코드 .

• 최대 1000명의 참가자.

• 장치에서 참여하는 참가자는 처음 205명의 참가자 중 한 명이어야 합니다.

• 로컬 녹화.

• 미팅 채팅 및 메모를 로컬로 저장합니다.

• Webex 앱에서 컴퓨터 오디오만 사용하여 미팅에 참여할 수 있습니다(PSTN 기반 나에게 전화/통화는 지원되지 않음).

제로 트러스트 보안은 미팅에서 다음을 지원하지 않습니다.

• SX, DX 및 MX 시리즈와 같은 이전 Webex 장치.

• 다음을 포함하여 해독된 미디어에 액세스해야 하는 Cisco 클라우드 서비스에서 제공하는 기능:

  • 네트워크 기반 녹화 (NBR)

  • 트랜스코딩 미디어

  • 미팅 내 Webex Assistant

    • 자동화된 자막 처리

    • 대화 내용

  • 세션 데이터, 대화 내용 및 미팅 메모를 클라우드에 저장(로컬 녹화 및 저장 지원)

  • 공중 교환 전화망(PSTN)

  • SIP 상호운용성

  • 임베딩된 앱