Przegląd zabezpieczeń usługi Webex

Pakiet Webex Meetings pozwala pracownikom i wirtualnym zespołom zlokalizowanym w różnych miejscach świata spotykać się i współpracować w czasie rzeczywistym, tak jakby znajdowali się w tym samym pomieszczeniu. Z rozwiązań Webex korzystają przedsiębiorstwa, instytucje i agencje rządowe na całym świecie. Webex pomaga upraszczać procesy biznesowe i poprawiać wyniki sprzedaży, marketingu, szkoleń, zarządzania projektami i zespołów wsparcia.

Dla wszystkich organizacji i ich użytkowników bezpieczeństwo jest fundamentalną kwestią. Współpraca online musi zapewniać wiele poziomów bezpieczeństwa — od planowania spotkań przez uwierzytelnianie uczestników po udostępnianie zawartości.

Webex zapewnia bezpieczne środowisko, które można skonfigurować jako otwarte miejsce do współpracy. Zrozumienie funkcji bezpieczeństwa z punktu widzenia administratorów i użytkowników końcowych pozwala dostosować witrynę Webex do konkretnych potrzeb biznesowych.

Aby uzyskać dodatkowe informacje, zobacz dokument techniczny dotyczący zabezpieczeń usługi Webex.

Sprawdzone procedury dla prowadzących

Jako prowadzący jesteś osobą podejmującą ostateczne decyzje dotyczące ustawień zabezpieczeń spotkań, wydarzeń, webinariów i sesji szkoleniowych. Kontrolujesz prawie każdy aspekt spotkania, wydarzenia, webinarium lub sesji szkoleniowej, w tym czas rozpoczęcia i zakończenia.

Zabezpiecz swoje spotkania i informacje. Poznaj zasady bezpieczeństwa obowiązujące w Twojej organizacji i postępuj zgodnie z nimi. Podczas planowania spotkania, podczas spotkania i po nim postępuj zgodnie ze sprawdzonymi metodami bezpieczeństwa.


 

Użyj elementów sterujących poczekalni spotkania i automatycznej blokady, jeśli są dostępne.

Nie publikuj haseł w publicznie dostępnych witrynach internetowych.

Nie udostępniaj nikomu swojego kodu PIN do audio.

Hasła do spotkań podawaj tylko tym użytkownikom, którzy ich potrzebują.

Nigdy nie udostępniaj poufnych informacji na spotkaniu, dopóki nie masz pewności, kto w nim uczestniczy.

Pokoje osobiste Webex Meetings to forma spotkań Webex, które są stale dostępne dla prowadzącego spotkanie. Prowadzący spotkanie aktywuje swój pokój osobisty podczas dołączania i dezaktywuje pokój spotkań po opuszczeniu. Pokoje osobiste są przeznaczone do szybkich i wygodnych spotkań zaufanych uczestników, dlatego mają ograniczony zestaw funkcji zabezpieczeń, które można konfigurować. Jeśli bezpieczeństwo spotkania ma dla Ciebie kluczowe znaczenie, zalecamy korzystanie z zaplanowanych spotkań Webex, które oferują wszechstronny zestaw konfigurowalnych funkcji zabezpieczeń.

Łącze do pokoju osobistego

Poczekalnia jest domyślnie włączona dla wszystkich spotkań Webex. Przy tym ustawieniu domyślnym po rozpoczęciu spotkania w pokoju osobistym i odblokowaniu spotkania wszyscy goście zostaną umieszczeni w poczekalni, dopóki nie wpuścisz ich (prowadzący).

Użytkownik-gość jest definiowany następująco:

  • Nie jest zalogowany (jego tożsamość nie jest uwierzytelniona)

  • Jest zalogowany, ale należy do organizacji zewnętrznej

Przy domyślnym ustawieniu „Goście czekają w poczekalni, aż prowadzący ich wpuści”, gdy spotkanie będzie odblokowane, użytkownicy z Twojej organizacji, którzy zalogowali się przy użyciu konta Webex za pomocą licencji prowadzącego lub uczestnika, pomijają poczekalnię i dołączają do spotkania bezpośrednio.

Administrator witryny Webex może zmienić ustawienie poczekalni dla wszystkich pokoi osobistych w organizacji z Czekają w poczekalni, aż prowadzący ich wpuści na jedno z następujących:

  • Mogą dołączyć do spotkania — wyłącza poczekalnię dla wszystkich pokoi osobistych w organizacji, umożliwiając każdemu bezpośrednie dołączenie do spotkania w pokoju osobistym, gdy jest ono odblokowane. Webex zdecydowanie odradza wyłączanie poczekalni, ponieważ naraża to spotkanie na dołączanie do niego niepożądanych uczestników oraz na nieuczciwe działania dotyczące opłat za spotkanie.

  • Nie mogą dołączyć do spotkania — w spotkaniu mogą uczestniczyć tylko te osoby, które mają konto użytkownika w Twojej witrynie i są zalogowane. To ustawienie sprawia, że spotkania są „tylko wewnętrzne”, co oznacza, że są dostępne tylko dla użytkowników w Twojej organizacji.

Gdy ludzie zostaną umieszczeni w poczekalni Twojego pokoju osobistego, zostaną przypisani do jednej z trzech skategoryzowanych grup, aby uprościć wybór kontroli przesiewowych i przyjmowania na spotkanie:

  • Użytkownicy wewnętrzni (uwierzytelnieni użytkownicy w Twojej organizacji)

  • Użytkownicy zewnętrzni (uwierzytelnieni użytkownicy w organizacjach zewnętrznych)

  • Użytkownicy niezweryfikowani (użytkownicy, którzy nie zalogowali się i nie są uwierzytelnieni)

Uwierzytelnieni użytkownicy wewnętrzni i zewnętrzni zalogowali się i zweryfikowali swoją tożsamość. Tożsamość użytkowników niezweryfikowanych (czyli użytkowników, którzy się nie zalogowali) niekoniecznie jest zgodna z podawaną przez nich, ponieważ nie zostali oni uwierzytelnieni.

Użytkownicy mogą zostać dopuszczeni do spotkania lub usunięci z poczekalni pojedynczo lub jako grupa.

Skonfiguruj swój pokój osobisty

Zablokowanie pokoju osobistego wpływa na zachowanie wejścia do spotkania dla wszystkich. Domyślnie, gdy spotkanie jest zablokowane, wszyscy muszą czekać w poczekalni, aż prowadzący ich wpuści.

Administrator witryny może również skonfigurować bardziej restrykcyjne ustawienie dla wszystkich pokoi osobistych w organizacji. Przy tym bardziej restrykcyjnym ustawieniu nikt nie może dołączyć do spotkania, gdy spotkanie jest zablokowane.

Jako prowadzący spotkanie możesz zawsze blokować i odblokowywać trwające spotkanie, korzystając z elementów sterujących spotkania.

Możesz ustawić automatyczne blokowanie pokoju osobistego, wybierając Preferencje > Mój pokój osobisty w witrynie Webex .

To ustawienie blokuje pokój i uniemożliwia uczestnikom automatyczne dołączanie do spotkania. Dzięki temu ustawieniu zobaczysz powiadomienia, gdy uczestnicy czekają w poczekalni. Możesz monitorować osoby w poczekalni i zezwalać na spotkanie tylko autoryzowanym uczestnikom.

Administrator witryny może zablokować ustawienie automatycznego blokowania i ustawić czas automatycznego blokowania pokoju osobistego, aby nie można było go zmienić. Ta funkcja administracyjna określa domyślną wartość automatycznego blokowania pokoju osobistego, ale zawsze można odblokować i ponownie zablokować spotkanie w trakcie jego trwania.


 

URL pokoju osobistego należy traktować jako publiczny URL. Każdy, kto zna ten URL , może czekać na Ciebie w poczekalni. Zawsze sprawdzaj nazwy użytkowników przed dopuszczeniem ich jako uczestnika do swojego pokoju.

Powiadomienia pokoju osobistego przed spotkaniem

Gdy osoby wejdą do poczekalni Twojego pokoju osobistego, mogą wysłać Ci powiadomienie e-mail z informacją, że czekają na rozpoczęcie spotkania. Powiadomienia mogą wysyłać nawet nieupoważnione osoby, które uzyskają dostęp do poczekalni Twojego pokoju osobistego.

Zalecamy przejrzenie powiadomień e-mail przed rozpoczęciem spotkania w celu sprawdzenia nieautoryzowanych uczestników.

Jeśli widzisz zbyt wiele powiadomień e-mail od nieautoryzowanych uczestników, rozważ wyłączenie tych powiadomień. W witrynie Webex przejdź do Preferencje > Mój pokój osobisty i usuń zaznaczenie Powiadamiaj mnie przez e-mail, gdy ktoś wejdzie do poczekalni mojego pokoju osobistego, gdy mnie nie będzie .

Powiadomienia pokoju osobistego podczas spotkania

Jeśli zablokujesz swój pokój osobisty, możesz monitorować wszystkie osoby oczekujące w poczekalni. Podczas zablokowanego spotkania powiadomienia informują o wejściu nowej osoby do poczekalni; możesz zdecydować, czy chcesz ich przyjąć . Gdy w poczekalni pokoju osobistego czeka wielu uczestników, można wybrać dopuszczenie wybranych osób lub wszystkich oczekujących uczestników do spotkania.

Zaplanowane spotkania

Zaplanowane spotkania Webex to zalecany przez nas typ spotkania, gdy bezpieczeństwo jest ważne dla Ciebie lub Twojej organizacji. Zaplanowane spotkania są spotkaniami jednorazowymi chronionymi hasłem i mają szeroki zakres funkcji zabezpieczeń, w tym w kontrolkach funkcji spotkania i kontrolkach uczestników. Zapoznaj się z poniższymi instrukcjami dotyczącymi zabezpieczania zaplanowanych spotkań.

Ostrożnie wybierz temat spotkania

Nazwa spotkania na liście lub przesłana wiadomość e-mail z zaproszeniem może przynajmniej ujawnić tytuły spotkań niezamierzonym odbiorcom. Tytuły spotkań mogą przypadkowo ujawnić prywatne informacje. Aby zminimalizować ryzyko ujawnienia poufnych danych, takich jak nazwy firm lub wydarzenia, starannie dodawaj tytuły spotkań.

Wyklucz hasło spotkania z zaproszeń

W przypadku bardzo wrażliwych spotkań, webinariów, wydarzeń lub sesji szkoleniowych należy wykluczyć hasło z wiadomości e-mail z zaproszeniem. Ten środek zapobiega nieautoryzowanemu dostępowi do szczegółów spotkania, jeśli wiadomość e-mail z zaproszeniem zostanie przekazana do niezamierzonego adresata.

Jeśli zaznaczysz Wyklucz hasło z zaproszenia e-mail podczas planowania spotkania, webinarium, wydarzenia lub sesji szkoleniowej hasło nie jest wyświetlane w zaproszeniu. Podaj hasło uczestnikom w inny sposób, na przykład telefonicznie.


 

Webex Webinars nie obsługuje tej funkcji.

Poczekalnia zaplanowanej sali konferencyjnej

W przypadku Webex w wersji 43.3 i nowszych poczekalnia jest domyślnie włączona dla wszystkich zaplanowanych spotkań Webex . Nie są wprowadzane żadne zmiany w istniejących witrynach, które nie mają domyślnie włączonej poczekalni.

Gdy przy tym ustawieniu domyślnym spotkanie się rozpocznie i będzie odblokowane, wszyscy użytkownicy-goście zostaną umieszczeni w poczekalni, dopóki prowadzący ich nie wpuści. Osoby, które otrzymały zaproszenie na spotkanie i które zalogowały się przy użyciu konta Webex , pomijają poczekalnię i bezpośrednio dołączają do odblokowanych spotkań.

Użytkownik-gość jest definiowany następująco:

  • Nie jest zalogowany (jego tożsamość nie jest uwierzytelniona)

  • Jest zalogowany, ale należy do organizacji zewnętrznej

Podczas planowania spotkania w witrynie Webex można zmienić domyślne ustawienie poczekalni z Czekają w poczekalni, aż prowadzący ich wpuści do Mogą dołączyć do spotkania lub Nie mogą dołączyć do spotkania , w zależności od ustawień zabezpieczeń administratora w witrynie.


 
Jeśli w witrynie Webex użyto poprzednich ustawień Odblokowane spotkania, równoważne ustawienie dla Automatyczne wpuszczanie stosuje się automatycznie. Na przykład Goście mogą dołączyć do spotkania staje się Mogą dołączyć do spotkania . Goście czekają w poczekalni, dopóki prowadzący ich nie wpuści staje się Czekają w poczekalni na wpuszczenie przez prowadzącego.

Gdy ludzie zostaną umieszczeni w poczekalni spotkania, zostaną przypisani do trzech skategoryzowanych grup, aby uprościć wybór kontroli przesiewowych i przyjęć na spotkanie:

  • Użytkownicy wewnętrzni (uwierzytelnieni użytkownicy w Twojej organizacji)

  • Użytkownicy zewnętrzni (uwierzytelnieni użytkownicy w organizacjach zewnętrznych)

  • Użytkownicy niezweryfikowani (użytkownicy, którzy nie zalogowali się i nie są uwierzytelnieni)

Uwierzytelnieni użytkownicy wewnętrzni i zewnętrzni zalogowali się i zweryfikowali swoją tożsamość. Nie można założyć, że tożsamość niezweryfikowanych użytkowników jest prawdziwa, ponieważ nie są oni uwierzytelnieni.

Możesz dopuszczać lub usuwać osoby z poczekalni indywidualnie lub jako grupa.

Automatyczne blokowanie zaplanowanych spotkań

Blokowanie spotkań Webex wpływa na proces dołączania do spotkań dla wszystkich użytkowników. Domyślnie wszystkie spotkania są blokowane po 5 minutach, a wszyscy muszą czekać w poczekalni, aż prowadzący ich wpuści.

Administrator witryny może również skonfigurować bardziej restrykcyjne ustawienie dla wszystkich zaplanowanych spotkań prowadzonych przez użytkowników w organizacji. Przy tym bardziej restrykcyjnym ustawieniu nikt nie może dołączyć do spotkania, gdy spotkanie jest zablokowane.

Jako prowadzący spotkanie możesz zawsze blokować i odblokowywać trwające spotkanie, korzystając z elementów sterujących spotkania.

Podczas planowania spotkania możesz ustawić automatyczne blokowanie spotkania za pomocą elementów sterujących w Bezpieczeństwo w witrynie Webex .

Przy tym ustawieniu zobaczysz powiadomienie, gdy uczestnicy czekają w poczekalni. Możesz monitorować użytkowników w poczekalni i zezwalać na spotkanie tylko autoryzowanym uczestnikom.

Administrator witryny może zablokować ustawienie automatycznego blokowania i ustawić czas automatycznego blokowania dla zaplanowanych spotkań, aby nie można było ich zmienić. Ta funkcja administracyjna określa domyślną wartość automatycznego blokowania zaplanowanego spotkania, ale zawsze można odblokować i ponownie zablokować spotkanie w trakcie jego trwania.

Wymagaj, aby zaproszone osoby rejestrowały się na spotkanie, wydarzenie lub sesję szkoleniową

Możesz wymagać, aby zaproszone osoby rejestrowały się na spotkanie, webinarium, wydarzenie lub sesję szkoleniową, zanim dołączą. Dzięki temu można zabezpieczyć informacje o spotkaniu oraz śledzić i zbierać informacje o zaproszonych osobach, które planują wziąć udział w spotkaniu, wydarzeniu lub sesji szkoleniowej.

Ta funkcja jest włączona podczas planowania. Aby włączyć to ustawienie w Webex Meetings i Webex Webinars, przejdź do Opcje zaawansowane i poniżej Rejestracja wybierz Wymagaj rejestracji uczestników.

Używanie dźwięku wejścia lub wyjścia albo funkcji ogłaszania nazwy

Użycie tej funkcji zapobiega dołączeniu do części audio spotkania bez Twojej wiedzy. Ta funkcja jest domyślnie włączona dla Webex Meetings i Webex Training. Możesz przejść do Preferencje > Audio i wideo , a w Sygnał wejścia i wyjścia sekcji wybierz opcję dźwięku z listy rozwijanej.

Planując spotkanie, webinarium, wydarzenie lub sesję szkoleniową, przejdź do Opcje połączenia audio , a w Sygnał wejścia i wyjścia sekcji wybierz opcję dźwięku z listy rozwijanej.


 

Podczas korzystania z Webex audio Jeśli wybierzesz funkcję ogłaszania nazwiska, uczestnicy dołączą za pomocą przycisku Użyj komputera do obsługi dźwięku opcja nie ma opcji nagrywania i ogłaszania ich nazwy.

Ogranicz dostępne funkcje

Ogranicz dostępne funkcje, takie jak czat i audio, jeśli zezwolisz uczestnikom na dołączenie do spotkania, webinarium, wydarzenia lub sesji szkoleniowej przed prowadzącym.

Poproś, aby zaproszone osoby nie przekazywały zaproszeń

Poproś, aby zaproszone osoby nie przekazywały dalej zaproszeń, zwłaszcza w przypadku spotkań poufnych.

Przypisz współprowadzącego

Przypisz współprowadzącego do rozpoczynania i kontrolowania spotkania, webinarium, wydarzenia lub sesji szkoleniowej (współprowadzący). Ta praktyka zapewnia większe bezpieczeństwo spotkań, webinariów, wydarzeń i sesji szkoleniowych, eliminując możliwość przypisania roli prowadzącego do nieoczekiwanego lub nieautoryzowanego uczestnika w przypadku utraty połączenia ze spotkaniem.


 

Zapraszając uczestników na zaplanowane spotkanie, możesz wyznaczyć jednego lub więcej uczestników jako współprowadzących spotkanie. Współprowadzący może rozpocząć spotkanie i działać jako prowadzący. W związku z tym współprowadzący musi mieć konto użytkownika w witrynie Webex .

Ogranicz dostęp do spotkania

Zablokuj spotkanie, webinarium, wydarzenie lub sesję szkoleniową po dołączeniu wszystkich uczestników. Zapobiega to dołączeniu większej liczby uczestników. Prowadzący może zablokować lub odblokować spotkanie, webinarium, wydarzenie lub sesję szkoleniową, gdy sesja jest w toku. Aby zablokować spotkanie, które obecnie prowadzisz, kliknij , a następnie kliknij suwak obok Zablokuj spotkanie .


 

Ta opcja zapobiega automatycznemu dołączaniu do spotkania, webinarium, wydarzenia lub sesji szkoleniowej. Aby odblokować spotkanie, które obecnie prowadzisz, kliknij , a następnie kliknij suwak obok Zablokuj spotkanie .

Sprawdź tożsamość wszystkich użytkowników w połączeniu

Rozliczanie każdego uczestnika za pomocą apelu jest bezpieczną praktyką. Poproś użytkowników o włączenie wideo lub podanie imienia i nazwiska w celu potwierdzenia tożsamości.


 

Aby wziąć udział w spotkaniu za pomocą telefonu, osoba dzwoniąca musi mieć prawidłowy numer dostępowy Webex oraz identyfikator spotkania składający się z dziewięciu do jedenastu cyfr. Jeśli zezwalasz na to w witrynie, uczestnicy, którzy dołączyli przez telefon bez hasła, mogą dołączyć do części konferencji audio spotkania.

Jeśli jest to dozwolone w witrynie, uczestnicy bez kont mogą dołączać do spotkania. Nieautoryzowani użytkownicy mogą identyfikować się na spotkaniu z dowolną nazwą.

Usuwanie uczestnika ze spotkania lub webinarium

Możesz usuwać uczestników w dowolnym momencie spotkania. Prowadzący, współprowadzący i paneliści mogą wykluczać uczestników z webinariów, w tym webinariów w widoku webcast. Wybierz nazwę uczestnika, którego chcesz usunąć, a następnie kliknij Uczestnik > Wyrzuć .

Udostępnianie aplikacji, a nie ekranu

Po wybraniu Udostępnij , możesz wybrać opcję udostępniania aplikacji webinariów w widoku webcastu zamiast ekranu. Udostępnianie aplikacji zamiast ekranu pomaga zapobiegać przypadkowemu ujawnieniu poufnych informacji.

Określanie, kto może udostępniać

Jeśli jest to dozwolone na poziomie witryny, prowadzący mogą zdecydować, czy zezwolić wszystkim uczestnikom na udostępnianie. Jeśli nie włączysz tej opcji, możesz przypisać rolę prezentera, aby wybrać uczestników lub uczestników.

Zakończ spotkanie

Po zakończeniu spotkania, wydarzenia lub sesji szkoleniowej należy zakończyć je dla wszystkich uczestników. Może zostać otwarte okno dialogowe z opcją opuszczenia spotkania, webinarium, wydarzenia lub sesji szkoleniowej bez jej kończenia. Jeśli musisz wyjść wcześniej, wyznacz kogoś innego jako prowadzącego, aby mógł być odpowiedzialny za zakończenie spotkania, wydarzenia lub sesji szkoleniowej.

Przypisz hasła do nagrań

Zalecamy, aby nie tworzyć nagrań zawierających poufne informacje.

Jeśli tworzysz nagrania, możesz edytować nagrania i dodawać hasła przed ich udostępnieniem, aby zapewnić bezpieczeństwo informacji. Nagrania chronione hasłem wymagają od odbiorców posiadania hasła w celu ich wyświetlenia.

  1. Aby przypisać hasła do nagrań, przejdź do osobistej strony internetowej użytkownika Webex , aby Nagrania i kliknij aby otworzyć Okno udostępniania nagrania .

  2. W dniu Okno udostępniania nagrania , zaznacz pole wyboru obok Łącze publiczne .

  3. Zaznacz pole wyboru obok Ochrona hasłem , a następnie wpisz hasło w polu tekstowym.

  4. Kliknij opcję Zapisz.

Usuń nagrania

Usuń nagrania, gdy nie są już istotne.

  1. Przejdź do Nagrania , a następnie wybierz na nagraniu.

  2. Kliknij Usuń , a następnie kliknij Usuń ponownie.

Utwórz silny kod PIN audio i chroń go. Zaloguj się na osobistej stronie użytkownika witryny Webex i przejdź do Preferencje > Audio i wideo aby utworzyć audio PIN.

Kod PIN to ostatni poziom ochrony, który zapobiega nieautoryzowanemu dostępowi do osobistego spotkania konferencyjnego (spotkania PCN). Nawet jeśli nieupoważniona osoba uzyska kod dostępu prowadzącego, konferencja nie może się rozpocząć bez kodu PIN audio. Chroń swój audio PIN i nie udostępniaj go.