Hartelijk dank voor uw feedback

De End-to-end-encryptie van Webex maakt gebruik van KMS voor het genereren, distribueren en beheren van de coderingssleutels die worden gebruikt om de hierboven vermelde door gebruikers gegenereerde inhoud te versleutelen.

• De Webex-app en Cisco-videoapparaten maken gebruik van Webex end-to-end encryptie voor alle door gebruikers gegenereerde inhoud, zoals berichten, bestanden en whiteboards, en versleutelen deze gegevens ook met behulp van Transport Layer Security (TLS) voor gegevens die onderweg zijn.
• Voor gegevens in rusttoestand wordt deze versleutelde inhoud van begin tot eind opgeslagen op servers met versleutelde inhoud in de Webex-cloud.
• Deze extra beveiligingslaag beschermt door gebruikers gegenereerde inhoud tijdens de overdracht tegen TLS-onderscheppingsaanvallen en opgeslagen gebruikersgegevens tegen potentiële kwaadwillenden in de Webex-cloud.

Met de End-to-end-versleuteling van Webex kunnen Webex-services versleutelingssleutels van begin tot eind gebruiken om gegevens te ontsleutelen om Webex-kernservices te leveren, zoals:

• Indexering van berichten voor zoekfuncties
• Preventie van gegevensverlies (naleving)
• Transcodering van bestanden
• eDiscovery
• Archivering van gegevens
• Scannen van malware (met Extended Security Pack)

Als u een hoger niveau van beveiliging en vertrouwelijkheid nodig hebt voor uw vergaderingen, kunt u Zero Trust End-to-end Encrypted gebruikenWebex Meetings. Met Zero Trust Security wordt de coderingssleutel van de vergadering gegenereerd door, en alleen toegankelijk voor, de deelnemers aan de vergadering; de Webex-service heeft geen toegang tot de coderingssleutels van de vergadering.

Zie End-to-end-encryptie met identiteitsverificatie voor Webex-vergaderingen om Webex End-to-end Encryption en Zero-Trust End-to-end Encryption te vergelijken.

Webex Meetingsopnames en transcripties worden versleuteld met behulp van een door KMS gegenereerde coderingssleutel (encryptiecijfer = AES-256-GCM). Er wordt één coderingssleutel gebruikt om alle opnames en transcripties voor uw organisatie te versleutelen.

Webex biedt de volgende besturingselementen voor opnames en transcripties van vergaderingen:

• Bewaarbeleid voor opnames en transcripties (7—3600 dagen)
• Verwijder opnames die door gebruikers zijn verwijderd binnen 30 dagen
• Veilig afspelen en downloaden: Alleen toegestaan via gedefinieerde netwerken
• Wachtwoorden en wachtwoordbeleid vastleggen
• Beheer van de opnameopslag

Met op KMS gebaseerde inhoudsversleuteling worden unieke sleutels voor inhoudsversleuteling gegenereerd voor elke Webex-vergadering. Deze coderingssleutels worden gebruikt om de chatberichten, ondertitels, gedeelde bestanden, whiteboards en aantekeningen die tijdens uw vergadering worden gedeeld, te versleutelen. Opnamen en transcripties die door uw organisatie in de Webex-cloud zijn opgeslagen, worden beveiligd met één door KMS gegenereerde AES-256-GCM-coderingssleutel.

Inhoud die wordt gedeeld/aangemaakt tijdens een Webex-vergadering (chat, opnames, transcripties en whiteboards) kan na afloop van de vergadering worden bekeken.

U kunt chats, opnamen en transcripties bekijken op de tabbladen Agenda en Vergaderinhoud van de Webex App. Alle deelnemers aan de vergadering met een Webex-account hebben toegang tot chatberichten en -opnamen in de Webex-app. Niet-geverifieerde deelnemers aan de vergadering, die zich niet hebben aangemeld, hebben alleen toegang tot gedeelde inhoud tijdens de vergadering.

Whiteboards die door deelnemers aan een vergadering zijn gemaakt, worden automatisch opgeslagen in de Webex-whiteboardruimte van de deelnemer aan de vergadering.

Chatberichten, opnames en het opnemen van transcripties

Chatberichten, opnames en transcripties van opnames maken gebruik van de beleidsinstelling Control Hub Webex Meetings Retention.

Whiteboards

Whiteboards die zijn gemaakt in het Webex Meetings kader van het Webex Messaging bewaarbeleid. Het beleid voor het bewaren van whiteboards is dat van de organisatie waartoe de maker van het whiteboard behoort.

Opnamen en transcripties van opnames worden opgeslagen in de Webex Meetings regio die door uw organisatie is geselecteerd toen u zich aanmeldde voor Webex. Zie het gegevensblad Webex Meetings Privacy voor meer informatie over Webex Meetings regio's en datacenterlocaties.

Chatberichten en whiteboards die tijdens uw vergaderingen zijn gemaakt, worden opgeslagen in Webex Messaging datacenterregio's. Momenteel worden twee datacenterregio's Webex Messaging gebruikt om chatberichten en whiteboardinhoud op te slaan: Noord-Amerika en de rest van de wereld en de Europese Unie. Tijdens de inrichting ziet de beheerder die een organisatie opricht een keuzemenu voor landenkiezer in de Control Hub. We bepalen in welke geografische regio de berichtengegevens van de organisatie zich bevinden. Voor meer informatie over dit proces en de regio waarnaar een bepaald land in kaart wordt gebracht, zie Zoek de gegevensbeschermingsregio die naar een land verwijst.

Voor meer informatie over Webex Messaging gegevensresidentie, zie de Webex App & Webex Messaging Privacy Data Sheet en Data Residency in Webex.

Indien nodig kan de permanente opslag van Webex Meetings chatberichten voor uw organisatie worden uitgeschakeld in de Control Hub. Zie De chats tijdens de vergadering van uw organisatie opslaan of wissen na een vergadering. Control Hub-beheerders kunnen het gebruik van whiteboards in uw organisatie per gebruiker/gebruikersgroep uitschakelen voor interne en/of externe vergaderingen.

Webex KMS biedt een extra versleutelingslaag voor de door gebruikers gegenereerde inhoud van uw organisatie en ondersteunt een aantal implementatieopties, afhankelijk van het beveiligings- en controleniveau dat uw organisatie nodig heeft:

1. Webex KMS in de cloud met de hoofdsleutel voor klanten die is afgeleid van Webex Cloud HSM.
2. KMS op basis van Webex in de cloud waarbij de hoofdsleutel van de klant is afgeleid van de klantsleutel (BYOK). Voor meer informatie, zie De hoofdsleutel van uw eigen klant beheren.
3. Webex KMS in de cloud met hoofdsleutel voor de klant van het AWS KMS van de klant. Voor meer informatie, zie De hoofdsleutel van uw eigen klant beheren
4. KMS (Hybrid Data Security (HDS)) op locatie van de klant — sleutels die ter plaatse worden opgeslagen. Zie de implementatiehandleiding voor Webex Hybrid Data Security voor meer informatie.
5. KMS (Hybrid Data Security (HDS)) op locatie beheerd door een partner — sleutels die ter plaatse worden opgeslagen. Zie de implementatiehandleiding voor Webex Hybrid Data Security voor meer informatie.

Voor technische informatie over de werking van KMS, zie Webex MessagingSecurity Cloud Collaboration Security Technical Paper.

Webex Meetingsdie KMS gebruiken voor inhoudsversleuteling profiteren ook van een gemeenschappelijke set nalevingsinstrumenten die kunnen worden gebruikt voor het beheren, archiveren en handhaven van het klantenbeleid voor door gebruikers gegenereerde inhoud in. Webex Meetings Deze gemeenschappelijke nalevingsarchitectuur maakt gebruik van de Webex Events API om de volgende diensten te leveren voor vergaderingen, chats, bestanden, whiteboards, aantekeningen, opnames en transcripties:

• Wettelijke bewaarplicht (heeft voorrang op het bewaarbeleid)
• e-Discovery (onderzoek naar nalevingsfunctionarissen)
• Preventie van gegevensverlies: stuur berichten en bestanden naar uw DLP-toepassing voor datapolitie
• Archivering van gegevens