Przegląd zabezpieczeń usługi Webex

Pakiet Webex Meetings pozwala pracownikom i wirtualnym zespołom zlokalizowanym w różnych miejscach świata spotykać się i współpracować w czasie rzeczywistym, tak jakby znajdowali się w tym samym pomieszczeniu. Z rozwiązań Webex korzystają przedsiębiorstwa, instytucje i agencje rządowe na całym świecie. Webex pomaga upraszczać procesy biznesowe i poprawiać wyniki sprzedaży, marketingu, szkoleń, zarządzania projektami i zespołów wsparcia.

Dla wszystkich organizacji i ich użytkowników bezpieczeństwo jest fundamentalną kwestią. Współpraca online musi zapewniać wiele poziomów bezpieczeństwa — od planowania spotkań przez uwierzytelnianie uczestników po udostępnianie zawartości.

Webex zapewnia bezpieczne środowisko, które można skonfigurować jako otwarte miejsce do współpracy. Zrozumienie funkcji bezpieczeństwa z punktu widzenia administratorów i użytkowników końcowych pozwala dostosować witrynę Webex do konkretnych potrzeb biznesowych.

Aby uzyskać dodatkowe informacje, zobacz dokument techniczny dotyczący zabezpieczeń usługi Webex.

Najlepsze praktyki dla gospodarzy

Jako gospodarz jesteś ostatecznym decydentem dotyczącym ustawień zabezpieczeń spotkań, wydarzeń , seminariów internetowychi sesji szkoleniowych. Kontrolujesz prawie każdy aspekt spotkania, wydarzenia , webinariumlub sesji szkoleniowej, w tym czas jej rozpoczęcia i zakończenia.

Zabezpiecz swoje spotkania i informacje. Poznaj zasady bezpieczeństwa obowiązujące w Twojej organizacji i postępuj zgodnie z nimi. Podczas planowania spotkania, podczas spotkania i po spotkaniu postępuj zgodnie ze sprawdzonymi metodami bezpieczeństwa.

Użyj kontrolek poczekalni spotkań i automatycznej blokady, jeśli są dostępne.

Nie publikuj haseł w publicznie dostępnych witrynach internetowych.

Nie udostępniaj nikomu swojego kodu PIN do audio.

Hasła do spotkań podawaj tylko tym użytkownikom, którzy ich potrzebują.

Nigdy nie udostępniaj poufnych informacji na spotkaniu, dopóki nie masz pewności, kto w nim uczestniczy.

Zabezpiecz swój pokój osobisty

Pokoje osobiste Webex Meetings to forma spotkań Webex, które są stale dostępne dla prowadzącego spotkanie. Prowadzący spotkanie aktywuje swój pokój osobisty po dołączeniu do spotkania i dezaktywuje pokój spotkań po opuszczeniu. Pokoje osobiste zapewniają szybki i wygodny sposób na spotkanie zaufanych uczestników, a tym samym mają ograniczony zestaw konfigurowalnych funkcji zabezpieczeń. Jeśli bezpieczeństwo spotkania ma dla Ciebie kluczowe znaczenie, zalecamy korzystanie z zaplanowanych spotkań Webex, które oferują wszechstronny zestaw konfigurowalnych funkcji zabezpieczeń.

lobby w pokoju osobistym

Lobby jest domyślnie włączone dla wszystkich spotkań w pokoju osobistym. Dzięki temu ustawieniu domyślnemu, po rozpoczęciu spotkania w pokoju osobistym, a spotkanie jest odblokowane, wszyscy goście zostają umieszczeni w poczekalni, dopóki użytkownik (prowadzący) ich nie wpuści.

Gość definiuje się następująco:

  • Nie zalogowano (tożsamość nie jest uwierzytelniona)

  • Jest zalogowany, ale należy do organizacji zewnętrznej

Przy ustawieniu domyślnym Czekają w poczekalni, dopóki prowadzący ich nie wpuści, osoby w Twojej organizacji, które zalogowały się przy użyciu konta Webex przy użyciu licencji prowadzącego lub uczestnika, omijają poczekalnię i dołączają bezpośrednio do odblokowanych spotkań.

Administrator witryny Webex może zmienić ustawienie poczekalni dla wszystkich pokojów osobistych w Twojej organizacji, Czekają w poczekalni, aż prowadzący wpuści je do jednego z następujących elementów:

  • Mogą dołączyć do spotkania — wyłącza poczekalnię dla wszystkich pokojów osobistych w organizacji, umożliwiając każdemu bezpośrednie dołączenie do spotkania w pokoju osobistym, gdy jest ono odblokowane. Zdecydowanie zniechęcamy do wyłączania poczekalni, ponieważ czyni to spotkanie podatnym na niechcianych uczestników dołączających do spotkania i oszustwa opłat za spotkania.

  • Nie mogą dołączyć do spotkania — wszyscy uczestnicy muszą mieć konto w Twojej witrynie i być zalogowani, aby wziąć udział w spotkaniu. To ustawienie sprawia, że spotkania w pokoju osobistym są tylko wewnętrzne, co oznacza, że są dostępne tylko dla osób w Twojej organizacji.

Gdy ludzie zostaną umieszczeni w poczekalni pokoju osobistego, zostaną umieszczeni w jednej z trzech kategoryzowanych grup, aby uprościć wybór sprawdzania i wstępu na spotkanie:

  • Użytkownicy wewnętrzni (uwierzytelnieni użytkownicy w Twojej organizacji)

  • Użytkownicy zewnętrzni (uwierzytelnieni użytkownicy w organizacjach zewnętrznych)

  • Niezweryfikowani użytkownicy (użytkownicy, którzy nie zalogowali się i nie są uwierzytelnieni)

Uwierzytelnieni użytkownicy wewnętrzni i zewnętrzni zalogowali się i zweryfikowali swoją tożsamość. Tożsamość niezweryfikowanych użytkowników (użytkowników, którzy się nie zalogowali) nie może być uznana za prawdziwą, ponieważ nie są uwierzytelnieni.

Osoby mogą być przyjmowane na spotkanie lub usuwane z poczekalni indywidualnie lub jako grupa.

Automatyczne blokowanie pokoju osobistego

Blokowanie pokoju osobistego wpływa na zachowanie wejścia do spotkania dla wszystkich. Domyślnie, gdy spotkanie jest zablokowane, wszyscy muszą czekać w poczekalni, aż gospodarz ich wpuści.

Administrator witryny może również skonfigurować bardziej restrykcyjne ustawienie dla wszystkich pokoi osobistych w organizacji. Przy tym bardziej restrykcyjnym ustawieniu nikt nie może dołączyć do spotkania, gdy spotkanie jest zablokowane.

Jako gospodarz spotkania możesz zawsze blokować i odblokowywać trwające spotkanie, korzystając z elementów sterujących podczas spotkania.

Możesz ustawić automatyczne blokowanie pokoju osobistego, wybierając opcję Preferencje > Mój pokój osobisty w witrynie Webex.

To ustawienie blokuje pokój i uniemożliwia uczestnikom automatyczne dołączanie do spotkania. Dzięki temu ustawieniu możesz wyświetlać powiadomienia, gdy uczestnicy czekają w poczekalni. Możesz wyświetlać osoby w poczekalni i zezwalać tylko upoważnionym uczestnikom na spotkanie.

Administrator witryny może zablokować ustawienie autolock i ustawić okres autolock dla pokoju osobistego, aby nie można go zmienić. Ta funkcja administracyjna ustawia domyślną wartość autolock dla Twojego pokoju osobistego, ale zawsze masz możliwość odblokowania i ponownego uruchomienia spotkania podczas jego trwania.

Traktuj adres URL swojego pokoju osobistego jako publiczny adres URL, każdy, kto zna ten adres URL, może czekać na Ciebie w lobby. Zawsze sprawdzaj nazwy użytkowników, zanim wpuścisz ich jako uczestników do swojego pokoju.

Powiadomienia pokoju osobistego przed spotkaniem

Gdy ludzie wejdą do poczekalni pokoju osobistego, mogą wysłać Ci wiadomość e-mail z informacją, że czekają na rozpoczęcie spotkania. Nawet osoby nieupoważnione, które uzyskują dostęp do poczekalni pokoju osobistego, mogą wysyłać powiadomienia.

Zalecamy przejrzenie powiadomień e-mail przed rozpoczęciem spotkania w celu sprawdzenia nieautoryzowanych uczestników.

Jeśli widzisz zbyt wiele powiadomień e-mail od nieautoryzowanych uczestników, rozważ wyłączenie tych powiadomień. W witrynie Webex przejdź do sekcji Preferencje > Mój pokój osobisty i usuń zaznaczenie opcji Powiadom mnie e-mailem, gdy ktoś wejdzie do mojego poczekalni pokoju osobistego, gdy jestem poza domem.

Powiadomienia z pokoju osobistego podczas spotkania

Jeśli zablokujesz swój pokój osobisty, możesz przesłonić każdego, kto czeka w Twoim lobby. Podczas zablokowanego spotkania powiadomienia informują, kiedy ktoś nowy wchodzi do poczekalni; możesz zdecydować, czy go przyjąć. Gdy w lobby pokoju osobistego czeka wielu uczestników, możesz wybrać dopuszczenie wybranych osób lub wszystkich oczekujących na spotkanie.

Zabezpiecz zaplanowane spotkania

Zaplanowane spotkania

Zaplanowane spotkania Webex to zalecany przez nas typ spotkań, gdy bezpieczeństwo jest ważne dla Ciebie lub Twojej organizacji. Zaplanowane spotkania to spotkania jednorazowe zabezpieczone hasłem i mają szeroki zakres funkcji zabezpieczeń, elementów sterujących funkcjami spotkań i elementów sterujących uczestników. Zapoznaj się z poniższymi krokami dotyczącymi zabezpieczania zaplanowanych spotkań.

Starannie wybierz temat spotkania

Spotkanie na liście lub przesłana wiadomość e-mail z zaproszeniem może przynajmniej ujawnić tytuły spotkań niezamierzonym odbiorcom. Tytuły spotkań mogą przypadkowo ujawnić prywatne informacje. Aby zminimalizować ryzyko ujawnienia poufnych danych, takich jak nazwy firm lub wydarzenia, starannie wypowiadaj tytuły spotkań.

Wyklucz hasło spotkania z zaproszeń

W przypadku bardzo wrażliwych spotkań, seminariów internetowych, wydarzeń lub sesji szkoleniowych wyklucz hasło z wiadomości e-mail z zaproszeniem. Środek ten zapobiega nieautoryzowanemu dostępowi do szczegółów spotkania, jeśli wiadomość e-mail z zaproszeniem zostanie przekazana niezamierzonemu odbiorcy.

Jeśli podczas planowania spotkania, seminarium internetowego, wydarzenia lub sesji szkoleniowej zaznaczysz opcję Wyklucz hasło z zaproszenia e-mail, hasło nie pojawi się w zaproszeniu. Podaj hasło uczestnikom w inny sposób, na przykład telefonicznie.

Webex Webinars nie obsługuje tej funkcji.

Zaplanowane lobby sali konferencyjnej

W przypadku Webex w wersji 43.3 i nowszej poczekalnia jest domyślnie włączona dla wszystkich zaplanowanych spotkań Webex. Nie wprowadzono żadnych zmian w istniejących witrynach, które nie mają domyślnie włączonego poczekalni.

Dzięki temu ustawieniu domyślnemu, gdy zaplanowane spotkanie się rozpocznie, a spotkanie zostanie odblokowane, wszyscy goście zostaną umieszczeni w poczekalni, dopóki Ty (prowadzący) ich nie wpuścisz. Osoby, które otrzymały zaproszenie na spotkanie i zalogowały się przy użyciu konta Webex, pomijają poczekalnię i bezpośrednio dołączają do odblokowanych spotkań.

Gość definiuje się następująco:

  • Nie zalogowano (tożsamość nie jest uwierzytelniona)

  • Jest zalogowany, ale należy do organizacji zewnętrznej

Po zaplanowaniu spotkania w witrynie Webex można zmienić domyślne ustawienie poczekalni, czekając w poczekalni, aż prowadzący wpuści je na Mogą dołączyć do spotkania lub Nie mogą dołączyć do spotkania, w zależności od ustawień zabezpieczeń administratora dla witryny.

Jeśli w witrynie Webex użyto poprzednich ustawień Odblokowanych spotkań , automatycznie ma zastosowanie ustawienie równoważne dla automatycznego dopuszczania . Na przykład Goście mogą dołączyć do spotkania staje się Mogą dołączyć do spotkania. Goście czekają w poczekalni, dopóki prowadzący ich nie wpuści. Czekają w poczekalni, dopóki prowadzący ich nie wpuści.

Gdy ludzie zostaną umieszczeni w poczekalni spotkania, zostaną oni umieszczeni w trzech kategoryzowanych grupach, aby uprościć wybór sprawdzania i wstępu na spotkanie:

  • Użytkownicy wewnętrzni (uwierzytelnieni użytkownicy w Twojej organizacji)

  • Użytkownicy zewnętrzni (uwierzytelnieni użytkownicy w organizacjach zewnętrznych)

  • Niezweryfikowani użytkownicy (użytkownicy, którzy nie zalogowali się i nie są uwierzytelnieni)

Uwierzytelnieni użytkownicy wewnętrzni i zewnętrzni zalogowali się i zweryfikowali swoją tożsamość. Tożsamość niezweryfikowanych użytkowników nie może być uznana za prawdziwą, ponieważ nie są uwierzytelnieni.

Można wpuszczać lub usuwać osoby z poczekalni indywidualnie lub jako grupa.

Automatyczna blokada dla zaplanowanych spotkań

Blokowanie spotkania wpływa na zachowanie wejścia do spotkania dla wszystkich użytkowników. Domyślnie po zablokowaniu spotkania wszyscy muszą czekać w poczekalni, aż prowadzący je wpuści.

Administrator witryny może również skonfigurować bardziej restrykcyjne ustawienie dla wszystkich zaplanowanych spotkań obsługiwanych przez użytkowników w Twojej organizacji. Przy tym bardziej restrykcyjnym ustawieniu nikt nie może dołączyć do spotkania, gdy spotkanie jest zablokowane.

Jako gospodarz spotkania możesz zawsze blokować i odblokowywać trwające spotkanie, korzystając z funkcji sterowania spotkaniami.

Podczas planowania spotkania można ustawić automatyczne blokowanie spotkania za pomocą elementów sterujących w sekcji Zabezpieczenia w witrynie Webex.

Dzięki temu ustawieniu zobaczysz powiadomienie, gdy uczestnicy czekają w poczekalni. Możesz sprawdzać użytkowników w poczekalni i zezwalać na spotkanie tylko autoryzowanym uczestnikom.

Administrator witryny może zablokować ustawienie blokady automatycznej i ustawić okres blokady automatycznej dla zaplanowanych spotkań, aby nie można było ich zmienić. Ta funkcja administracyjna ustawia domyślną wartość automatycznego blokowania zaplanowanego spotkania, ale zawsze można odblokować i ponownie uruchomić spotkanie, gdy jest w toku.

Wymagaj od zaproszonych rejestracji na spotkanie, wydarzenie lub sesję szkoleniową

Możesz wymagać, aby zaproszone osoby zarejestrowały się na spotkanie, seminarium internetowe, wydarzenie lub sesję szkoleniową przed dołączeniem. Pozwala to zabezpieczyć informacje o spotkaniach oraz śledzić i zbierać informacje o zaproszonych osobach, które planują wziąć udział w spotkaniu, wydarzeniu lub sesji szkoleniowej.

Ta funkcja jest włączona podczas planowania. Aby włączyć to ustawienie w aplikacjach Webex Meetings i Webex Webinars, przejdź do opcji zaawansowanych, a w obszarze Rejestracja wybierz opcję Wymagaj rejestracji uczestnika.

Użyj sygnału wejściowego lub wyjściowego lub funkcji ogłaszania nazwy

Korzystanie z tej funkcji uniemożliwia nikomu dołączanie do części audio spotkania bez Twojej wiedzy. Ta funkcja jest domyślnie włączona dla Webex Meetings i Webex Training. Możesz przejść do Preferencje > Dźwięk i wideo, a w sekcji Dźwięk przy wejściu i wyjściu wybierz opcję dźwięku z listy -dół listy.

Planując spotkanie, seminarium internetowe, wydarzenie lub sesję szkoleniową, przejdź do sekcji Opcje połączenia audio i w sekcji Dźwięk wejścia i wyjścia wybierz opcję dźwięku z listy rozwijanej .

W przypadku korzystania z opcji Dźwięk Webex, jeśli wybierzesz funkcję wypowiadania nazwy, uczestnicy dołączający za pomocą opcji Użyj komputera do odtwarzania dźwięku nie będą mieli możliwości nagrywania i wypowiadania swojego nazwiska.

Ogranicz dostępne funkcje

Ogranicz dostępne funkcje, takie jak czat i dźwięk, jeśli pozwolisz uczestnikom na dołączenie do spotkania, seminarium internetowego, wydarzenia lub sesji szkoleniowej przed gospodarzem.

Poproś, aby zaproszone osoby nie przekazywały zaproszeń

Poproś osoby zaproszone o nieprzekazywanie dalej zaproszenia, w szczególności w celu odbycia poufnych spotkań.

Przypisz współprowadzącego

Przypisz współprowadzącego do rozpoczęcia i kontrolowania spotkania, webinarium, wydarzenia lub sesji szkoleniowej (współprowadzącego). Ta praktyka zapewnia większe bezpieczeństwo spotkań, webinariów, wydarzeń i sesji szkoleniowych, eliminując możliwość przypisania roli prowadzącego do nieoczekiwanego lub nieautoryzowanego uczestnika w przypadku utraty połączenia ze spotkaniem.

Zapraszając uczestników na zaplanowane spotkanie, możesz wyznaczyć jednego lub więcej uczestników jako współgospodarzy spotkania. Współgospodarz może rozpocząć spotkanie i działać jako gospodarz. W związku z tym współprowadzący musi mieć konto użytkownika w witrynie Webex.

Bezpieczeństwo podczas spotkania

Ogranicz dostęp do spotkania

Zablokuj spotkanie, seminarium internetowe, wydarzenie lub sesję szkoleniową po dołączeniu wszystkich uczestników. Zapobiega to dołączaniu większej liczby uczestników. Gospodarze mogą zablokować lub odblokować spotkanie, webinarium, wydarzenie lub sesję szkoleniową w trakcie trwania sesji. Aby zablokować spotkanie, które aktualnie prowadzisz, kliknij , a następnie kliknij suwak obok Zablokuj spotkanie.

Ta opcja zapobiega automatycznemu dołączaniu do spotkania, webinaru, wydarzenia lub sesji szkoleniowej. Aby odblokować spotkanie, które aktualnie prowadzisz, kliknij , a następnie kliknij suwak obok Zablokuj spotkanie.

Sprawdź tożsamość wszystkich użytkowników w rozmowie

Rozliczanie każdego uczestnika za pomocą apelu jest bezpieczną praktyką. Poproś użytkowników o włączenie filmu lub podanie imienia i nazwiska w celu potwierdzenia tożsamości.

Aby uczestniczyć w spotkaniu za pomocą telefonu, dzwoniący potrzebuje prawidłowego numeru dostępowego Webex i dziewięciocyfrowego identyfikatora spotkania. Jeśli jest to dozwolone w Twojej witrynie, uczestnicy, którzy dołączają przez telefon bez hasła, mogą dołączyć do części konferencji audio konferencji.

Jeśli jest to dozwolone w Twojej witrynie, uczestnicy bez kont mogą dołączyć do spotkania. Nieautoryzowani użytkownicy mogą identyfikować się na spotkaniu pod dowolnym nazwiskiem.

Usuń uczestnika ze spotkania lub webinarium

Możesz usunąć uczestników w dowolnym momencie spotkania. Prowadzący, współprowadzący i paneliści mogą wydalić uczestników z webinariów, w tym webinariów w widoku webcastu. Wybierz nazwę uczestnika, którego chcesz usunąć, a następnie kliknij Uczestnik > Wyklucz.

Udostępnij aplikację, a nie ekran

Po wybraniu opcji Udostępnij można wybrać webinaria w widoku webcastu i udostępnić aplikację zamiast ekranu. Udostępnianie aplikacji zamiast ekranu pomaga zapobiegać przypadkowemu ujawnieniu poufnych informacji.

Kontroluj, kto może udostępniać

Jeśli jest to dozwolone na poziomie witryny, gospodarze mogą zdecydować, czy zezwolić wszystkim uczestnikom na udostępnianie. Jeśli nie włączysz tej opcji, możesz przypisać rolę prezentera, aby wybrać uczestników lub uczestników.

Zakończ spotkanie

Po zakończeniu spotkania, wydarzenia lub sesji szkoleniowej pamiętaj, aby zakończyć je dla wszystkich uczestników. Może zostać otwarte okno dialogowe z opcją opuszczenia spotkania, webinaru, wydarzenia lub sesji szkoleniowej bez jej kończenia. Jeśli musisz wyjść wcześniej, wyznacz kogoś innego na gospodarza, aby mógł być odpowiedzialny za zakończenie spotkania, wydarzenia lub sesji szkoleniowej.

Bezpieczeństwo po spotkaniu

Przypisz hasła do nagrań

Zalecamy, aby nie tworzyć nagrań zawierających poufne informacje.

Jeśli tworzysz nagrania, możesz edytować nagrania i dodawać hasła przed ich udostępnieniem, aby zapewnić bezpieczeństwo informacji. Nagrania chronione hasłem wymagają od odbiorców posiadania hasła w celu ich przeglądania.

  1. Aby przypisać hasła do nagrań, przejdź do swojej osobistej strony internetowej użytkownika Webex w sekcji Nagrania i kliknij , aby otworzyć okno udostępniania nagrań.

  2. W oknie udostępniania nagrania zaznacz pole wyboru Publiczny link.

  3. Zaznacz pole wyboru obok opcji Ochrona hasłem, a następnie wpisz hasło w polu tekstowym.

  4. Kliknij Zapisz.

Usuń nagrania

Usuń nagrania, gdy nie są już istotne.

  1. Przejdź do Nagrania, a następnie wybierz na nagraniu.

  2. Kliknij Usuń, a następnie ponownie kliknij Usuń.

Konferencje osobiste dla gospodarzy

Utwórz silny dźwiękowy kod PIN i chroń go. Zaloguj się na swojej osobistej stronie internetowej użytkownika witryny Webex i przejdź do sekcji Preferencje > Audio i wideo , aby utworzyć kod PIN audio.

Kod PIN to ostatni poziom ochrony, który zapobiega nieautoryzowanemu dostępowi do osobistego spotkania konferencyjnego (spotkania PCN). Nawet jeśli nieupoważniona osoba uzyskała Twój kod dostępu gospodarza, konferencja nie może się rozpocząć bez Audio PIN. Chroń swój audio PIN i nie udostępniaj go.