Webex Suite 미팅: KMS로 암호화된 회의 콘텐츠 및 데이터 레지던시
list-menu피드백이 있습니까?
웹엑스는 웨벡스 키 관리 서비스 (KMS) 와 웹엑스 엔드-투-엔드 암호화를 사용하여 사용자 생성 콘텐츠를 보호하는 Webex Meetings 전용 새로운 보안 아키텍처를 제공해요.

웹엑스 키 관리 서비스 (KMS) 는 원래 교환된 메시지 및 파일과 같은 Webex Messaging 콘텐츠에 추가 암호화 계층을 추가하기 위해 개발됐어요. 이제 미팅에서 KMS를 사용자 제작 콘텐츠에 대한 일반 암호화 서비스로 사용할 수 Webex Suite 있게 돼요. Webex Suite서비스는 이제 KMS를 사용하여 다음 데이터 유형을 암호화해요.

Webex Messaging

  • 메시지
  • 파일들
  • AI Assistant-생성 콘텐츠

Webex Meetings

  • 채팅 메시지 (신규)
  • 공유 파일 (신규)
  • 주석 (신규)
  • 녹음이에요
  • 성적 증명서
  • 화이트보드
  • AI Assistant-생성 콘텐츠
Webex Calling
  • 음성 메일
  • 보이스메일 녹취록
  • 녹음이에요
  • AI Assistant-생성 콘텐츠

Webex 엔드투엔드 암호화는 KMS를 사용하여 위에 나열된 사용자 생성 콘텐츠를 암호화하는 데 사용되는 암호화 키를 생성, 배포 및 관리해요.

  • 웹엑스 앱과 시스코 비디오 장치는 메시지, 파일 및 화이트보드와 같은 모든 사용자 생성 콘텐츠에 대해 Webex 엔드-투-엔드 암호화를 사용하고, 또한 전송 중인 데이터에 대해 전송 계층 보안 (TLS) 을 사용하여 이 데이터를 암호화해요.
  • 미사용 데이터의 경우, 이 엔드-투-엔드 암호화된 콘텐츠는 Webex 클라우드의 암호화된 콘텐츠 서버에 저장돼요.
  • 이 추가 보안 계층은 전송 중인 사용자 생성 콘텐츠를 TLS 가로채기 공격으로부터 보호하고 저장된 사용자 데이터를 웹엑스 클라우드의 잠재적 악의자로부터 보호해요.

Webex 엔드-투-엔드 암호화를 통해, Webex 서비스는 엔드-투-엔드 암호화 키를 사용하여 데이터를 해독하여 다음과 같은 Webex 핵심 서비스를 제공할 수 있어요.

  • 검색 기능을 위한 메시지 인덱싱
  • 데이터 손실 방지 (규정 준수)
  • 파일 트랜스코딩
  • e디스커버리
  • 데이터 아카이브
  • 멀웨어 스캐닝 (확장 보안 팩 사용)

회의에 더 높은 수준의 보안과 기밀이 필요하면 제로 트러스트 엔드투엔드 암호화를 사용하세요. Webex Meetings 제로 트러스트 보안을 사용하면 미팅 암호화 키는 미팅 참가자에 의해 생성되고 미팅 참가자만 액세스할 수 있어요. 웨벡스 서비스는 미팅 암호화 키에 액세스할 수 없어요.

Webex 엔드투엔드 암호화와 제로 트러스트 엔드투엔드 암호화를 비교하려면 Webex 미팅의 ID 인증을 통한 엔드투엔드 암호화를 참조하십시오.

Webex Meetings아키텍처와 새로운 KMS 기반 암호화 서비스예요

Webex Meetings녹음과 녹취록은 KMS에서 생성한 암호화 키 (암호화 암호 = AES-256-GCM) 를 사용하여 암호화돼요. 단일 암호화 키로 조직의 모든 녹화물과 녹취록을 암호화하는 데 사용돼요.

웹엑스는 미팅 녹화와 녹취록에 대해 다음과 같은 컨트롤을 제공해요.

KMS 기반 콘텐츠 암호화를 사용하면 각 Webex 미팅마다 고유한 콘텐츠 암호화 키가 생성돼요. 이 암호화 키는 회의에서 공유된 채팅 메시지, 캡션, 공유 파일, 화이트보드, 주석을 암호화하는 데 사용돼요. 조직에서 Webex 클라우드에 저장한 녹화물과 녹취록은 KMS에서 생성한 단일 AES-256-GCM 암호화 키로 보호돼요.

Webex meetings services diagram
Webex Meetings사용자 제작 콘텐츠에 KMS 키를 사용하는 서비스들
화이트보드, 캡션, 채팅 및 파일 공유를 보여주는 웹엑스 앱

Webex 미팅 중에 공유/생성된 콘텐츠 (채팅, 녹화, 대화 내용 및 화이트보드) 는 미팅이 끝난 후에 볼 수 있어요.

Webex 앱의 캘린더 및 미팅 콘텐츠 탭에서 채팅, 녹화 및 녹취록을 볼 수 있어요. Webex 계정이 있는 모든 미팅 참가자가 Webex 앱에서 채팅 메시지 및 녹화에 액세스할 수 있어요. 로그인하지 않은 미확인 회의 참가자는 회의 중에만 공유 콘텐츠에만 접근할 수 있어요.

미팅 참가자가 만든 화이트보드는 미팅 참가자의 Webex 화이트보드 공간에 자동으로 저장돼요.

웹엑스 앱: 미팅 콘텐츠

채팅 메시지, 녹음, 녹음 내용

채팅 메시지, 녹화, 녹화 녹취는 컨트롤 허브 Webex Meetings보존 정책 설정을 사용해요.

녹화와 트랜스크립트의 경우, 컨트롤 허브 Webex Meetings 보존 정책이 설정된 경우, 녹화에 대한 모든 Webex 사이트 관리자 보존 정책 설정보다 우선해요.

화이트보드

에서 만든 화이트보드는 Webex Messaging 보존 정책을 Webex Meetings 사용해요. 화이트보드 보존 정책은 화이트보드 제작자가 속한 조직의 정책이에요.

녹화 및 녹화 녹취록은 웹엑스에 가입할 때 조직에서 선택한 Webex Meetings 지역에 저장돼요. Webex Meetings지역 및 데이터 센터 위치에 대한 자세한 내용은 Webex Meetings프라이버시 데이터시트를 참조하세요.

미팅에서 만든 채팅 메시지와 화이트보드는 Webex Messaging 데이터 센터 영역에 저장돼요. 현재, 채팅 메시지와 화이트보드 콘텐츠를 저장하는 데 데이터 센터 지역 두 곳, 즉 북미와 전 세계와 유럽연합을 Webex Messaging 사용해요. 프로비저닝하는 동안 조직을 설정하는 관리자에게 Control Hub에 국가 선택기 드롭다운 메뉴가 보여요. 조직의 메시지 데이터가 있는 지역을 결정해요. 이 프로세스와 특정 국가가 매핑하는 지역에 대한 자세한 내용은 국가에 매핑되는 데이터 거주 지역 찾기를 참조하세요.

Data residency regional locations.
Webex Messaging데이터 거주 지역

Webex Messaging데이터 레지던시에 대한 자세한 내용은 웹엑스 앱 및 Webex Messaging 개인 정보 보호 데이터 시트 및 웹엑스의 데이터 레지던시를 참조하십시오.

필요한 경우 Control Hub에서 조직의 Webex Meetings 채팅 메시지 영구 저장을 비활성화할 수 있어요. 회의 후 조직의 미팅 내 채팅 저장 또는 지우기를 참조하세요. 컨트롤 허브 관리자가 내부 및/또는 외부 회의에 대해 사용자/사용자 그룹별로 조직의 화이트보드 사용을 비활성화할 수 있어요.

Webex KMS는 조직의 사용자 생성 콘텐츠를 위한 추가 저장 시 암호화 계층을 제공하고 조직에 필요한 보안 및 제어 수준에 따라 다양한 배포 옵션을 지원해요.

  1. 웨벡스 클라우드 HSM 파생 고객 메인 키를 사용하는 웹엑스 클라우드 기반 KMS.
  2. 고객 키 (BYOK) 에서 파생된 고객 메인 키를 사용하는 웹엑스 클라우드 기반 KMS. 자세한 내용은 고객 기본 키 관리를 참조하세요.
  3. 고객의 AWS KMS의 고객 메인 키가 있는 웹엑스 클라우드 기반 KMS. 자세한 내용은 고객 기본 키 관리를 참조하세요.
  4. 고객 구내 기반 KMS (하이브리드 데이터 보안 (HDS)) — 키가 온프레미스에 저장돼요. 자세한 내용은 Webex 하이브리드 데이터 보안 배포 가이드를 참조하십시오.
  5. 파트너 매니지드 프레미스 기반 KMS (하이브리드 데이터 보안 (HDS)) — 키가 온프레미스에 저장돼요. 자세한 내용은 Webex 하이브리드 데이터 보안 배포 가이드를 참조하십시오.

KMS 운영에 대한 기술적 세부 사항은 Webex Messaging보안 클라우드 협업 보안 기술 백서를 참조하세요.

bring your own key diagram

Webex Meetings콘텐츠 암호화에 KMS를 사용하는 사람들은 에서 사용자 생성 콘텐츠를 관리, 보관 및 적용하는 데 사용할 수 있는 공통된 규정 준수 도구를 활용할 수도 있어요. Webex Meetings 이 일반적인 규정 준수 아키텍처는 Webex Events API를 사용하여 미팅, 채팅, 파일, 화이트보드, 주석, 녹화 및 녹취록에 대한 다음 서비스를 제공해요.

  • 법적 보류 (보존 정책보다 우선)
  • e-디스커버리 (규정 준수 책임자 검색)
  • 데이터 손실 방지—데이터 폴리싱을 위해 DLP 애플리케이션에 메시지와 파일을 보내세요.
  • 데이터 아카이브
이 문서가 도움이 되었습니까?
이 문서가 도움이 되었습니까?