End-to-end-versleuteling voor Webex Meetings en Webex Calling

Vergelijk Webex End-to-end Encryption en Zero-Trust End-to-end Encryption

Het Webex Suite biedt twee soorten end-to-end encryptie (E2EE):

Webex End-to-end Encryption — Standaardbeveiliging voor door gebruikers gegenereerde inhoud die wordt gedeeld tijdens standaardvergaderingen en. Webex Messaging
Zero-Trust End-to-end Encryption — Verbeterde beveiliging voor media en door gebruikers gegenereerde inhoud in Webex Encrypted meetings. Dit artikel richt zich voornamelijk op Zero-Trust End-to-end Encryption.

Beide soorten versleuteling van begin tot eind bieden een extra coderingslaag die gegevens beschermt tegen onderscheppingsaanvallen, maar ze verschillen in de mate van vertrouwelijkheid die ze bieden.

End-to-end-versleuteling van Webex

Webex End-to-end Encryption maakt gebruik van het Webex Key Management System* (KMS) om coderingssleutels te genereren en te beheren. Deze Webex KMS-sleutels worden gebruikt om chatberichten, bestanden, whiteboards en annotaties te versleutelen die zijn gemaakt door Webex-apps en Cisco-videoapparaten. Oorspronkelijk werd Webex End-to-end Encryption gebruikt om door gebruikers gegenereerde inhoud standaard te versleutelen Webex Meetings op het Webex Suite vergaderplatform. Webex Messaging Met End-to-end-versleuteling van Webex:

De gegevens worden tijdens het transport en in rust versleuteld.
Webex-apps en Cisco-apparaten versleutelen alle door gebruikers gegenereerde inhoud, zoals berichten, bestanden, aantekeningen en whiteboards, voordat ze via versleutelde TLS worden verzonden.
Deze versleutelde inhoud wordt opgeslagen op servers met versleutelde inhoud in de Webex-cloud.

Deze extra beveiligingslaag beschermt gebruikersgegevens tijdens de overdracht tegen TLS-onderscheppingsaanvallen en opgeslagen gebruikersgegevens tegen potentiële kwaadwillenden in de Webex-cloud.

Ons KMS in de cloud genereert en distribueert standaard coderingssleutels. Met Webex Hybrid Data Security (HDS) kunt u ook uw eigen versie van het sleutelbeheersysteem op locatie beheren. Zie de implementatiehandleiding voor Webex Hybrid Data Security voor meer informatie.

De Webex-cloud heeft toegang tot KMS-coderingssleutels en kan deze gebruiken, maar alleen voor het ontsleutelen van gegevens die nodig zijn voor kerndiensten, zoals:

Indexering van berichten voor zoekfuncties
Preventie van gegevensverlies
Transcodering van bestanden
eDiscovery
Archivering van gegevens

Zie Webex MessagingSecurity Technical Paper voor meer informatie over End-to-end-encryptie op basis van Webex KMS.

Zero-Trust End-to-end encryptie

Webex maakt gebruik van Zero-Trust End-to-end Encryption om hogere niveaus van beveiliging en vertrouwelijkheid te bieden voor media en door gebruikers gegenereerde inhoud (chat, bestanden, whiteboards en annotaties) in Webex Encrypted meetings.

Zero-Trust End-to-end Encryption maakt gebruik van het Messaging Layer Security (MLS) -protocol om informatie uit te wisselen, zodat deelnemers aan een Webex-vergadering een gemeenschappelijke coderingssleutel voor vergaderingen kunnen aanmaken.

De coderingssleutel van de vergadering is alleen toegankelijk voor de deelnemers aan de vergadering. De Webex-service heeft geen toegang tot de vergadersleutel, vandaar „Zero-Trust”.

Toepassingsgebied van Zero-Trust-beveiliging voor Webex Meetings

Zero-Trust end-to-end versleutelde Webex-vergaderingen ondersteunen het volgende:

Op standaarden gebaseerde protocollen (MLS, SFrame) met formeel geverifieerde cryptografie.
Webex-desktopapps voor Windows, MacOS en Linux.
Mobiele Webex-apps voor iOS en Android.
Cisco-videoapparaten (Room Series, Desk Series en Webex Board).
End-to-end-encryptie (E2EE) tijdens vergaderingen in de persoonlijke ruimte.
End-to-end encryptie (E2EE) voor geplande vergaderingen.
Een beveiligingspictogram waarmee alle deelnemers aan de vergadering in één oogopslag weten dat hun vergadering veilig is en wanneer end-to-end encryptie is ingeschakeld voor de vergadering.
Verbale verificatie van de deelnemers aan de vergadering met behulp van een nieuwe beveiligingsverificatiecode.
Tot 1000 deelnemers.
Lokale opname.
Chatten tijdens de vergadering, bestandsoverdracht, whiteboarden en aantekeningen maken.
Remote Desktop Control.
Video- en audiowatermerken.
In de Webex-app kunt u aan de vergadering deelnemen met alleen audio van uw computer (Call Me/Call op basis van PSTN wordt niet ondersteund).

Zero-Trust-beveiliging biedt geen ondersteuning voor het volgende tijdens vergaderingen:

Oudere Webex-apparaten, zoals de SX-, DX- en MX-serie.
Op een webbrowser gebaseerde Webex-app (web.webex.com).
Chat, bestanden, whiteboards en aantekeningen van vergaderingen opslaan.
Sessiegegevens, transcripties en vergadernotities opslaan in de cloud.
Functies van Cisco-cloudservices waarvoor toegang tot gedecodeerde media vereist is, waaronder:
- Opnemen via een netwerk (NBR)
- Media transcoderen
- Webex tijdens de vergadering AI Assistant
  - Geautomatiseerde ondertiteling
  - Transcriptie, enz.
- Oproepen van en naar het Public Switched Telephone Network (PSTN)
- Oproepen van en naar SIP-apparaten

End-to-end-versleuteling voor Webex-gesprekken

Webex biedt toonaangevende beveiliging voor 1:1 -communicatie, zodat alleen de deelnemers mediacontent kunnen ontsleutelen. Door een Zero Trust-benadering toe te passen, zorgt Webex ervoor dat communicatie privé en ontoegankelijk blijft, zelfs voor de serviceprovider.

Ondersteunde oproeptypen 1:1

E2EE kan via de Control Hub worden ingeschakeld voor alle gebruikers via twee primaire oproeptypen:

Webex Calling: 1-op-1-gesprekken via de Webex-app met behulp van de Webex Calling service (op basis van SIP).
Oproep op Webex: 1-gesprekken tussen de Webex-app en Webex RoomOS-apparaten (op basis van HTTP).

Dynamische beveiliging voor „Call on Webex”

Met de functie „Call on Webex” kunnen gebruikers naadloos deelnemers aan een 1:1 -gesprek toevoegen zonder dat ze naar een formele vergadering hoeven te escaleren. Omdat deelnemers dynamisch kunnen deelnemen en vertrekken, wordt de beveiligingsstatus van het gesprek in realtime bijgewerkt:

Opportunistische E2EE: Oproepen maken automatisch gebruik van E2EE wanneer alle apparaten dit ondersteunen. Als een deelnemer deelneemt vanaf een apparaat dat alleen SRTP ondersteunt, wordt het gesprek dynamisch aangepast om de connectiviteit te behouden.
Realtime beveiligingsindicatoren: De Webex-app biedt transparante meldingen wanneer de beveiligingsstatus verandert.
- Zero Trust Security: actief wanneer alle deelnemers E2EE steunen.
- Sterke beveiliging: actief als een of meer deelnemers eindpunten met alleen SRTP gebruiken.

Uitgebreide media- en samenwerkingsbescherming

Media en berichten: Het delen van audio, video en schermen wordt beschermd door Zero Trust E2EE. Alle chats of whiteboards die tijdens het gesprek zijn gemaakt, worden bewaard in de 1:1 -berichtenruimte met behulp van Webex E2EE.
Geavanceerde architectuur: Webex maakt gebruik van veilige TLS-signalering en maakt voor vergaderingen de overstap naar MLS (Messaging Layer Security). Deze technologieën vormen de essentiële basis voor post-kwantumcryptografie (PQC), zodat uw communicatie veilig blijft tegen toekomstige cryptografische uitdagingen.

End-to-end versleuteling voor Webex Calling

Webex Callingversleutelt momenteel gesprekken met behulp van Secure Real-time Transport Protocol (SRTP) voor media. Met de introductie van Webex Calling E2EE breidt het Webex-platform zijn robuuste end-to-end coderingsmogelijkheden uit, zodat alleen de deelnemers aan een communicatie de inhoud kunnen ontsleutelen, zelfs niet de serviceprovider. Deze verbetering is met name relevant voor markten met hoge veiligheidseisen. Webex CallingE2EE werkt opportunistisch. Dit betekent:

Opportunistische betrokkenheid — Oproepen beginnen met SRTP-media en worden automatisch geüpgraded naar E2EE wanneer klanten dat ondersteunen en E2EE onder geen enkele voorwaarde in de weg staat.
Dynamische downgrade — Als de omstandigheden tijdens een gesprek veranderen (er wordt bijvoorbeeld een functie aangeroepen waarvoor mediaverwerking door de Webex-service vereist is), kan de oproep tijdelijk worden gedegradeerd naar SRTP.
Gebruikersmelding — De Webex-app informeert gebruikers over overgangen tussen SRTP- en E2EE-toestanden, waardoor transparantie wordt gegarandeerd.

Wanneer een Webex Calling gesprek wordt geëscaleerd naar een Webex Meeting, wordt de oorspronkelijke E2EE-gespreksessie beëindigd en wordt het gesprek overgezet naar de Webex Meeting-omgeving. Dit betekent dat de opportunistische Calling E2EE niet langer van kracht is en dat alle deelnemers aan het gesprek opnieuw worden doorverbonden met de vergadering. De beschikbaarheid van E2EE tijdens de vergadering hangt af van het standaard vergadertype dat door de klant is geconfigureerd.

Als bij een Webex Calling gesprek een conferentiemixer wordt geïntroduceerd, zoals een gesprek met drie of een n-weg, dan kan de opportunistische E2EE ook niet worden voortgezet.

De oproep omvat deelnemers buiten de organisatie.
Minstens één deelnemer gebruikt geen Webex-app die E2EE ondersteunt.
De Webex Calling dienst introduceert een mediafunctie, zoals ad-hocconferenties of het opnemen van gesprekken.

Webex Callingschakelt E2EE niet in voor bepaalde soorten gesprekken, zoals één-op-één PSTN-gesprekken (inclusief gesprekken tussen organisaties) en één-op-één basisgesprekken op locatie (hybride).

Wanneer een Webex-service media moet verwerken, wordt E2EE uitgeschakeld. Dit is van toepassing op functies zoals Auto Attendant, Call Queue (hoewel het systeem E2EE kan inschakelen nadat een agent verbinding heeft gemaakt) en Voice Portal (bijvoorbeeld het storten of ophalen van voicemail). Het systeem biedt ook geen ondersteuning voor E2EE voor vroege media die een antwoord geven. Als privacyinstellingen of -beleid de identiteit van de externe partij blokkeren of verbergen, zoals bij Connected Line Identity Privacy, of wanneer een assistent antwoord geeft op een leidinggevende, schakelt Webex E2EE niet in.

E2EE werkt alleen op primaire lijnen, niet op gedeelde of virtuele lijnen.

End-to-end-versleuteling inschakelen voor Webex-gesprekken

E2EE voor Webex-gesprekken is standaard uitgeschakeld. Schakel E2EE voor Webex Calls in om de communicatie van gebruikers in de hele organisatie te beschermen.

Meld u aan bij Control Hub.
Ga naar Services > Bellen > Instellingen en schakel over naar het tabblad Webex App.
Schakel in het gedeelte Beveiliging End-end encryptie inschakelen tijdens gesprekken in en klik op Opslaan.

Enable E2EE for Webex Calling to protect user communications across the organization

Dit gedeelte is bedoeld voor klanten die vergaderingen met volledige functies hebben.

Om vanaf uw Webex Board-, Room- of Desk-apparaat deel te nemen aan een E2EE-vergadering, tikt u op Deelnemen aan Webex en voert u het vergadernummer in dat in de uitnodiging wordt vermeld. Webex Meetings Tik vervolgens op Deelnemen om deel te nemen aan de vergadering.

Tijdens de vergadering kunt u controleren of de vergadering van begin tot eind versleuteld is door naar het schildpictogram in de koptekst te kijken.

— De vergadering is van begin tot eind versleuteld.
— De verbinding tussen uw Webex-desktopapp en de Webex-server is veilig, maar de vergadering is niet van begin tot eind versleuteld.

Er wordt een beveiligingscode verstrekt waarmee deelnemers kunnen controleren of hun verbinding veilig is.

Tik op het Icon indicating meeting is end-to-end encrypted. pictogram om de beveiligingscode en andere beveiligingsinformatie voor de vergadering te zien. De beveiligingscode verandert elke keer dat een deelnemer de vergadering betreedt.

Alle deelnemers aan de vergadering moeten dezelfde beveiligingscode zien. Als iemand een andere beveiligingscode ziet, is zijn verbinding niet veilig.

Security code for end-to-end encrypted meetings with identity verification.

In de deelnemerslijst kunt u informatie zien over de authenticatiestatus van elke deelnemer: geverifieerd of niet geverifieerd.

List of meeting participants showing verified or unverified status in end-to-end encrypted meetings.

— De identiteit van de deelnemer is extern geverifieerd door een Webex-partner Certificate Authority (CA). Hiervoor moet u een extern certificaat configureren op uw persoonlijke apparaat.
— De identiteit van de deelnemer is intern geverifieerd door Webex CA.
— De identiteit van de deelnemer is niet geverifieerd.

Meer gedetailleerde informatie over de certificaataanbieder is beschikbaar door op de naam van een deelnemer te tikken en vervolgens Certificaat tonen te selecteren.

Gebruikerservaring voor Webex Calling

De gebruikerservaring voor Webex Calling E2EE komt overeen met en bouwt voort op de E2EE-gebruikerservaring die is geïmplementeerd voor Meeting. Wanneer een Webex Calling gesprek van begin tot eind versleuteld is, geeft de Webex-app (desktop en mobiel) duidelijke visuele indicatoren weer. Gebruikers ontvangen ook duidelijke visuele en audiomeldingen voor overgangen tussen SRTP en E2EE tijdens een gesprek.