웹엑스 엔드투엔드 암호화요

Webex 엔드-투-엔드 암호화는 Webex 키 관리 시스템 (KMS) 을 사용하여 메시징에서 공유된 콘텐츠를 보호하는 데 사용되는 암호화 키를 생성하고 관리해요. Webex Meetings Webex 엔드투엔드 암호화는 채팅 메시지, 파일, 캘린더, 미팅 정보, 화이트보드 및 주석과 같은 사용자 생성 콘텐츠를 암호화하는 데 사용돼요.

Webex 엔드투엔드 암호화 사용시:

• 전송 중인 데이터와 저장된 데이터에 추가 암호화 계층이 추가돼요.
• Webex 앱은 TLS를 통해 Webex 클라우드로 콘텐츠를 전송하기 전에 종단 간 암호화를 사용하여 AES-256-GCM 암호화를 사용하여 콘텐츠를 암호화해요.
• 웹엑스 엔드투엔드 암호화된 콘텐츠는 미사용 데이터를 암호화하기 위해 AES-256-CTR 을 사용하는 웹엑스 클라우드의 콘텐츠 서버에 저장돼요.

웹엑스 엔드투엔드 암호화가 제공하는 추가 보안 계층은 전송 계층 보안 (TLS) 가로채기 공격으로부터 전송 중인 사용자 데이터와 웹엑스 클라우드의 잠재적 악의자로부터 저장된 사용자 데이터를 모두 보호해요.

Webex 클라우드는 엔드 투 엔드 암호화 키에 액세스하고 사용할 수 있지만, 다음과 같은 핵심 서비스에 필요한 데이터를 해독하는 데만 사용할 수 있어요.

• 검색 기능을 위한 메시지 인덱싱
• 데이터 손실 방지
• 파일 트랜스코딩
• e디스커버리
• 데이터 아카이브

웹엑스는 전송 계층 보안 (TLS) v1.2 또는 v1.3을 사용하여 장치와 서버 간에 전송 중인 데이터를 암호화해요. TLS 암호 선택은 웹엑스 서버 TLS 기본 설정을 기반으로 해요.

Webex는 TLS 1.2 또는 1.3을 사용해요. Webex는 다음을 사용하는 사이퍼 스위트를 선호해요.

• 키 협상용 ECDHE를
• RSA 기반 인증서 (3072비트 키 크기)
• SHA2 인증 (SHA384 또는 SHA256)
• 128비트 또는 256비트를 사용하는 강력한 암호화 암호 (예: AES_256_GCM, AES_128_GCM, CHA20_POLY1305 등)

예를 들어, 다음은 웹엑스 서버 TLS 기본 설정에 따라 사용되는 가능한 암호예요.

• TLS v1.2—TLS_ECDHE_RSA_with_AES_256_GCM_SHA384
• TLS v1.3—TLS_AES_256_GCM_SHA384

시스코는 보안 실시간 전송 프로토콜 (SRTP) 을 사용하여 웹엑스 앱 미디어 스트림 (오디오, 비디오 및 화면 공유) 을 보호해요. 웹엑스 앱은 AEAD_AES_256_GCM 암호를 사용하여 미디어를 암호화해요.

Webex 앱 보안에 대한 자세한 내용은 Webex 애플리케이션 보안 기술 문서를 참조하십시오.

웹엑스 앱 스페이스의 보안 기능이에요

팀과 스페이스에 모더레이터를 사용하여 보안을 강화할 수 있어요. 팀워크가 민감하면 공간을 조정할 수 있어요. 진행자는 스페이스 접근 권한을 가진 사람을 제어하고 파일과 메시지를 삭제할 수 있어요.

또한 스페이스에 회사 외부 사람이 포함된 경우 테두리, 배경, 메시지 영역의 아이콘, 이메일 주소 등 스페이스의 일부 영역이 강조 표시되어 표시됩니다.

파일 및 메시지 프라이버시

Webex 앱은 고급 암호화 알고리즘을 사용하여 공유하고 보내는 콘텐츠를 보호해요. Webex App 스페이스에서 파일과 메시지를 볼 수 있는 사람은 해당 스페이스에 초대된 사용자 또는 승인된 개인뿐이에요.

암호 보안 표준

IT 팀은 싱글 사인온 (SSO) 또는 웨벡스 앱을 직원 디렉터리와 동기화하는 것과 같은 기존 보안 정책을 사용하는 기능을 추가할 수 있어요. Webex 앱은 누군가가 퇴사하면 자동으로 인식하므로 이전 직원은 Webex 앱을 사용하여 회사 데이터에 액세스할 수 없어요.

회사에서 회사 보안 표준에 맞는 암호와 인증을 요구하도록 Webex 앱을 구성할 수도 있어요. 웹엑스 앱은 보안 어설션 마크업 언어 (SAML) 2.0 및 공개 인증 (OAuth) 2.0 프로토콜을 사용하는 ID 제공자를 지원해요.