Anbefalte beste praksis for Webex for sikre møter: nettstedsadministrasjon

Planlagte Webex Meetings

Planlagte Webex-møter er vår anbefalte møtetype når sikkerhet er viktig for deg eller din organisasjon. Planlagte møter er engangsmøter som er passordbeskyttet og har et bredt spekter av sikkerhetsfunksjoner i møtefunksjonskontroller og deltakerkontroller. Som administrator kan du kontrollere sikkerhetsfunksjonene for alle planlagte møter på Webex-nettsted ditt. Verter kan også konfigurere møtesikkerhet, møtealternativer og deltakerprivilegier når de planlegger møtet.

Møter i personlig rom

Personlige rom i Webex Meetings er en form for Webex-møte som er kontinuerlig tilgjengelige for møtevert. møtevert aktiverer sitt personlig rom når de blir med og deaktiverer møterom når de forlater. Webex Meetings personlige rom er ment å gi en rask og enkel måte å møte pålitelige deltakere på, og har derfor et begrenset sett med konfigurerbare sikkerhetsfunksjoner. Hvis møtesikkerhet er hovedproblemet ditt, anbefaler vi at du bruker planlagte Webex-møter som har et omfattende sett med konfigurerbare sikkerhetsfunksjoner.

Møter i personlige rom kan aktiveres eller deaktiveres for alle brukere på Webex-nettsted ditt. Hvis de er aktivert for Webex-nettsted, kan de aktiveres eller deaktiveres for enkeltbrukere.

Aktivere møter i personlige rom

Låsing av Webex-møter påvirker møteoppførselen for alle brukere. Når møtet starter, plasseres deltakerne i lobbyen som standard, til verten gir dem tilgang.

Separate innstillinger for møtelås er tilgjengelige for planlagte møter og møter i personlig rom på Webex-nettsted ditt.

Møtelåskontrollene lar en administrator gjøre følgende:

• Lås møtet automatisk 0, 5, 10, 15 eller 20 minutter etter at møtet starter

• Konfigurer virkemåten for møteoppføring når møtet er låst:

  • Alle venter i lobbyen til verten slipper dem inn

  • Ingen kan bli med på møtet

standardinnstilling når et møte er låst er Alle venter i lobbyen til verten slipper dem inn .

Som administrator kan du tvinge møteverter til å bruke standardinnstillingene for møtelås for hele nettstedet, eller la verten angi antall minutter etter at møtet starter når det låses. Vi anbefaler at du håndhever automatisk låsing av møter etter et angitt tidspunkt. Møteverter kan alltid bruke møtekontroller til å låse og låse opp møtet mens det pågår.

Lobbyen er aktivert som standard for alle Webex-møter. Med denne standardinnstilling, når et møte starter og møtet er ulåst, plasseres alle gjestebrukere i lobbyen til verten tillater dem.

En gjestebruker er kategorisert i følgende brukergrupper:

• Uverifiserte brukere – brukere som ikke har logget på og hvis identitet ikke er autentisert.

• Verifiserte eksterne brukere – brukere som er logget på, men tilhører en ekstern organisasjon.

Hver brukergruppe har separate og uavhengige lobbykontroller. Ved å skille mellom ubekreftede og verifiserte eksterne brukere kan du forbedre møtesikkerheten ved å bruke strengere kontroller for møteopptak for ubekreftede brukere. For eksempel kan ikke uverifiserte brukere bli med i møtet mens verifiserte eksterne brukere er plassert i lobbyen, eller uverifiserte brukere plasseres i lobbyen mens verifiserte eksterne brukere kan bli med på møtet direkte.

Med standardinnstilling «De venter i lobbyen til verten tillater dem», når møtet er ulåst, omgår brukere i organisasjonen som har logget på med en Webex-konto med en verts- eller deltakerlisens lobbyen og blir med på møtet direkte.

møtevert kan se en liste over deltakere som venter i lobbyen. Når brukere plasseres i lobbyen på et møte, kategoriseres de i tre grupper for å forenkle brukerkontroll og valg for møteopptak:

• Interne brukere (godkjente brukere i organisasjonen din)

• Eksterne brukere (godkjente brukere i eksterne organisasjoner)

• Ubekreftede brukere (brukere som ikke er logget på og ikke er autentisert)

Interne og eksterne autentiserte brukere har logget på og bekreftet identiteten sin. Identiteten til ubekreftede brukere (brukere som ikke har logget på) kan ikke antas å være sann fordi de ikke ble autentisert.

Brukere kan få tilgang til møtet, eller fjernes fra lobbyen individuelt eller som en gruppe.

Hvis du vil ha mer informasjon om lobbykontroller, se Vit hvem du slipper inn i Webex-møte .

Endre lobbyinnstillingene for planlagte møter og møter i personlig rom

Vi anbefaler at du håndhever passordkrav for brukere som blir med på planlagte møter fra telefon- eller videokonferanse . Systemet genererer automatisk et åttesifret numerisk passord for deltakere i telefon- og videokonferanse og legger det til i møteinvitasjonen. Dette tiltaket sikrer at bare personer med en invitasjon kan bli med på møtet når de bruker et telefon- eller videokonferanse .

Vi anbefaler at du forhindrer deltakere i å bli med før verten, med mindre du forstår sikkerhetsrisikoen og krever denne funksjonaliteten.

Vurder å deaktivere vertsalternativene Bli med før for nettstedet ditt, spesielt for oppførte møter. Ellers kan eksterne deltakere bruke planlagte møter til sine egne formål, uten viten om eller samtykke fra verten.

På samme måte, hvis du lar deltakere bli med før vert, bør du vurdere å ikke la dem bli med i lyd før vert. Hvis møtet er oppført på nettstedet ditt eller ikke er passordbeskyttet, kan uautoriserte brukere potensielt få tilgang og starte dyre samtaler uten vertens viten eller samtykke.

For personlige konferansemøter (PCN Meetings) anbefaler vi at du deaktiverer alternativet Bli med i lyd før vert. Verten må ringe Webex-tilgangsnummeret for lydbroen, og deretter angi tilgangskode og verts-PIN-koden før deltakerne kan bli med på møtet.

I tillegg til å bruke møtelobbyen og møtelåsfunksjonene for personlig rom rommøter, kan du bruke CAPTCHA til å oppdage og blokkere angripere som bruker roboter og skript for uredelig å få tilgang til dine personlig rom rommøter. Når aktivert, gjelder CAPTCHA for gjester som blir med på det personlig rom rommøtet ditt.

En gjestebruker er definert som følger:

• Ikke logget på (identiteten er ikke autentisert)

• Logget på, men tilhører en ekstern organisasjon

Tilbakeringingssvindel via telefoni kan skje når noen blir med på et av møtene dine og bruker tilbakeringing til å ringe mistenkelige telefonnumre fra forskjellige land, noe som koster organisasjonen din penger. Disse mistenkelige telefonnumrene kan komme fra hvor som helst i verden. Vi har imidlertid observert at en høyere prosentandel av svindel kommer fra følgende steder:

• Belgia

• Costa Rica

• Ecuador

• Egypt

• Etiopia

• Frankrike

• Moldova

• Niger

• Panama

• Filippinene

• Portugal

• Saudi-Arabia

• Sør-Afrika

• Sri Lanka

• Taiwan

• Tyrkia

• Ukraina

• De forente arabiske emirater

• Storbritannia

• Vietnam

For å redusere svindel anbefaler vi at du ikke tillater bestemte land i listen over tillatte Webex-tilbakeringingsland. Du kan for eksempel legge til land du ikke gjør forretninger med, eller som du har mottatt falske eller mistenkelige anrop fra.

Til og med møtetitler kan avsløre sensitiv informasjon. Et møte med tittelen «Diskuter oppkjøp av bedrift A» kan for eksempel ha økonomiske konsekvenser hvis det avsløres på forhånd. Oppretting av møter som ikke er listet opp, opprettholder sikkerheten til sensitiv informasjon.

For møter som er oppført, vises møteemnet og annen informasjon på Webex-nettsted ditt, slik at godkjente brukere, i tillegg til uautentiserte brukere og gjester kan se. Vi anbefaler at du merker alle møter som ikke-oppførte, med mindre organisasjonen din har et spesifikt forretningsbehov for å vise møtetitler og -informasjon offentlig.

Hvis organisasjonen din arbeider med sensitiv informasjon, anbefaler vi at du krever at alle brukere har en konto på Webex-nettsted ditt . Når den er aktivert, ber Webex alle verter og deltakere om legitimasjonen når de blir med i et møte, en hendelse eller en opplæringsøkt.

I tillegg anbefaler vi at du krever at deltakerne logger på når de ringer inn fra en telefon. Dette kravet forhindrer at noen kommer inn på møtet eller opplæringsøkt uten riktig legitimasjon.

Skjuling av møte- og hendelseskoblinger i møter avskrekker deltakere fra å invitere uønskede gjester ved å gjøre koblingene mindre praktiske å kopiere og dele. Det hindrer ikke deltakerne i å kopiere og dele møtekoblinger fra e-postinvitasjonene sine.