Webex Suite-vergaderingen: KMS-gecodeerde vergaderingsinhoud en gegevensopslag

Webex-end-to-end-codering gebruikt KMS voor het genereren, distribueren en beheren van de coderingssleutels die worden gebruikt om de hierboven vermelde door de gebruiker gegenereerde inhoud te coderen.

• Webex-app en Cisco-videoapparaten gebruiken end-to-end-codering van Webex voor alle door gebruikers gegenereerde inhoud, zoals berichten, bestanden en whiteboards, en coderen deze gegevens ook met behulp van transport layer security (TLS) voor gegevens die onderweg zijn.
• Voor gegevens in rust wordt deze end-to-end gecodeerde inhoud opgeslagen op gecodeerde inhoudsservers in de Webex-cloud.
• Deze extra beveiligingslaag beschermt door gebruikers gegenereerde inhoud in transit tegen TLS-onderscheppingsaanvallen en opgeslagen gebruikersgegevens van potentiële slechte actoren in de Webex-cloud.

Met Webex-end-to-end-codering kunnen Webex-services end-to-end-coderingssleutels gebruiken om gegevens te decoderen om Webex-kernservices te leveren, zoals:

• Berichtindex voor zoekfuncties
• Preventie van gegevensverlies (compliance)
• Bestandstranscoderen
• eDiscovery
• Gegevensarchivering
• Scannen van malware (met uitgebreid beveiligingspakket)

Als u hogere niveaus van beveiliging en vertrouwelijkheid nodig hebt voor uw vergaderingen, kunt u Zero Trust end-to-end gecodeerde Webex Meetings gebruiken. Met Zero Trust Security wordt de coderingssleutel van de vergadering gegenereerd door en alleen toegankelijk voor de deelnemers aan de vergadering. De Webex-service heeft geen toegang tot de coderingssleutels van de vergadering.

Zie End-to-end-codering met identiteitsverificatie voor Webex-vergaderingen om Webex-end-to-end-codering en zero-trust end-to-end-codering te vergelijken.

Opnamen en transcripties van Webex Meetings worden gecodeerd met een door KMS gegenereerde coderingssleutel (coderingscode = AES-256-GCM). Er wordt één coderingssleutel gebruikt om alle opnamen en transcripties voor uw organisatie te coderen.

Webex biedt de volgende besturingselementen voor opnamen en transcripties van vergaderingen:

• Bewaarbeleid voor opnamen en transcripties (7-3600 dagen)
• Verwijderde opnamen van gebruikers binnen 30 dagen verwijderen
• Veilig afspelen en downloaden: Alleen toegestaan vanaf gedefinieerde netwerken
• Beleid voor opnamen van wachtwoorden en wachtwoorden
• Beheer van opnameopslag

Met KMS-gebaseerde contentcodering worden unieke contentcoderingssleutels gegenereerd voor elke Webex-vergadering. Deze coderingssleutels worden gebruikt om de chatberichten, ondertiteling, gedeelde bestanden, whiteboards en notities die in uw vergadering worden gedeeld, te coderen. Opnamen en transcripties die door uw organisatie in de Webex-cloud zijn opgeslagen, worden beveiligd met één door KMS gegenereerde AES-256-GCM-coderingssleutel.

Inhoud die wordt gedeeld/gemaakt tijdens een Webex-vergadering (chat, opnamen, transcripties en whiteboards) kan worden weergegeven nadat de vergadering is beëindigd.

U kunt chats, opnamen en transcripties weergeven op de tabbladen Agenda en Vergaderingsinhoud van de Webex-app. Alle deelnemers aan de vergadering met een Webex-account hebben toegang tot chatberichten en opnamen in de Webex-app. Niet-geverifieerde deelnemers aan de vergadering die zich niet hebben aangemeld, hebben alleen toegang tot gedeelde inhoud tijdens de vergadering.

Whiteboards die door deelnemers aan een vergadering zijn gemaakt, worden automatisch opgeslagen in de Webex whiteboardruimte van de vergaderingdeelnemer.

Chatberichten, opnamen en opnametranscripties

Chatberichten, opnamen en opnametranscripties gebruiken de instelling Webex Meetings-bewaarbeleid van Control Hub.

Whiteboard

Whiteboards die in Webex Meetings zijn gemaakt, gebruiken het bewaarbeleid voor Webex-berichten. Het bewaarbeleid voor whiteboards is dat van de organisatie waartoe de maker van het whiteboard behoort.

Opnamen en opnametranscripties worden opgeslagen in de regio Webex Meetings die door uw organisatie is geselecteerd toen u zich aanmeldde voor Webex. Raadpleeg het gegevensblad Webex Meetings-privacy voor meer informatie over de regio's en datacenterlocaties van Webex Meetings.

Chatberichten en whiteboards die in uw vergaderingen zijn gemaakt, worden opgeslagen in de datacenterregio's van Webex Messaging. Momenteel gebruikt Webex Messaging twee datacenterregio's om chatberichten en whiteboardinhoud op te slaan: Noord-Amerika en de rest van de wereld en Europese Unie. Tijdens de inrichting ziet de beheerder die een organisatie in stelt een vervolgkeuzemenu Land selecteren in Control Hub. We bepalen de geografische regio waarin de berichtengegevens van de organisatie zich bevinden. Voor meer informatie over dit proces en de regio van een bepaald land raadpleegt u Zoek de regio voor gegevensopslag die een land aanwijst.

Meer informatie over de residentie voor Webex-berichtengegevens vindt u in de Webex-app en het Webex Messaging Privacy Data Sheet en Gegevensresidentie in Webex.

Indien nodig kan de permanente opslag van Webex Meetings-chatberichten worden uitgeschakeld voor uw organisatie in Control Hub. Zie Chats tijdens de vergadering van uw organisatie opslaan of wissen na een vergadering. Control Hub-beheerders kunnen het gebruik van whiteboards in uw organisatie per gebruiker/gebruikersgroep uitschakelen voor interne en/of externe vergaderingen.

Webex KMS biedt een extra laag codering in rust voor de door gebruikers gegenereerde inhoud van uw organisatie en ondersteunt een aantal implementatieopties, afhankelijk van het niveau van beveiliging en controle dat uw organisatie vereist:

1. Webex-cloudgebaseerde KMS met van Webex Cloud HSM afgeleide hoofdsleutel voor klanten
2. Webex-cloudgebaseerde KMS met hoofdsleutel van klant afgeleid van klantsleutel (BYOK)
3. KMS op locatie van de klant (hybride databeveiliging (HDS)) – sleutels opgeslagen op locatie

Zie het technische document Webex Messaging Security Cloud Collaboration Security voor technische informatie over de werking van KMS.

Webex Meetings die KMS gebruiken voor inhoudcodering, profiteren ook van een algemene set nalevingstools die kunnen worden gebruikt om klantbeleid voor door gebruikers gegenereerde inhoud in Webex Meetings te beheren, te archiveren en af te dwingen. Deze algemene nalevingsarchitectuur gebruikt de Webex Events API om de volgende services aan te bieden voor vergaderingen, chat, bestanden, whiteboards, aantekeningen, opnamen en transcripties:

• Wettelijke bewaarplicht (overschrijft bewaarbeleid)
• e-Discovery (compliance officer zoeken)
• Preventie van gegevensverlies – berichten en bestanden verzenden naar uw DLP-applicatie om gegevens te controleren
• Gegevensarchivering