Przegląd zabezpieczeń Webex

Webex Meetings Suite pomaga globalnym pracownikom i wirtualnym zespołom spotykać się i współpracować w czasie rzeczywistym, tak jakby pracowali w tym samym pomieszczeniu. Firmy, instytucje i agencje rządowe na całym świecie polegają na Webex. Webex pomaga uprościć procesy biznesowe i poprawić wyniki dla zespołów sprzedaży, marketingu, szkoleń, zarządzania projektami i wsparcia.

Dla wszystkich organizacji i ich użytkowników bezpieczeństwo jest fundamentalną kwestią. Współpraca online musi zapewniać wiele poziomów bezpieczeństwa, od planowania spotkań po uwierzytelnianie uczestników i udostępnianie zawartości.

Webex zapewnia bezpieczne środowisko, które można skonfigurować jako otwarte miejsce do współpracy. Zrozumienie funkcji bezpieczeństwa z punktu widzenia administratorów i użytkowników końcowych pozwala dostosować witrynę Webex do potrzeb biznesowych.

Aby uzyskać dodatkowe informacje, zobacz dokument techniczny dotyczący zabezpieczeń Webex.

Najlepsze praktyki dla administratorów Webex

Skuteczne zabezpieczenia zaczyna się od administrowania witryną Webex, która umożliwia administratorom zarządzanie i egzekwowanie polityk bezpieczeństwa dotyczących uprawnień prowadzącego i prezentera. Na przykład autoryzowany administrator może dostosować konfiguracje sesji, aby wyłączyć możliwość udostępniania aplikacji przez prezentera lub przesyłać pliki w odniesieniu do lokalizacji lub użytkownika.

Zdecydowanie zalecamy, aby ograniczyć liczbę administratorów do minimum. Mniejsza liczba administratorów oznacza mniej możliwości popełnienia błędów w ustawieniach witryny.

Po zapoznaniu się z najlepszymi praktykami dla administratorów witryn zapoznaj się z najlepszymi praktykami dotyczącymi zabezpieczania spotkań dlagospodarzy.

W celu zapewnienia bezpieczeństwa spotkań zalecamy korzystanie z następujących funkcji:

Oszustwa związane z oddzwanianiem telefonicznym mogą wystąpić, gdy ktoś dołączy do jednego z Twoich spotkań i użyje oddzwaniania do dzwonienia na podejrzane numery telefonów z różnych krajów, co kosztuje Twoją organizację. Te podejrzane numery telefonów mogą pochodzić z dowolnego miejsca na świecie; Trybunał zaobserwował jednak, że kraje i regiony, w których występuje wyższy odsetek nadużyć finansowych, pochodzą z:

  • Belgia

  • Kostaryka

  • Ekwador

  • Egipt

  • Etiopia

  • Francja

  • Mołdawia

  • Niger

  • Panama

  • Filipiny

  • Portugalia

  • Arabia Saudyjska

  • Republika Południowej Afryki

  • Sri Lanka

  • Tajwan

  • Turcja

  • Ukraina

  • Zjednoczone Emiraty Arabskie

  • Wielka Brytania

  • Wietnam

Jeśli są kraje, z którymi nie prowadzisz interesów lub jeśli chcesz zapobiec nieuczciwym lub podejrzanym połączeniom na spotkania z niektórych krajów lub regionów, możesz odznaczyć je z listy Webex Allowed Callback Countries.

1

Z widoku odbiorcy w https://admin.webex.comobszarze , w obszarze Usługiwybierz pozycję Spotkania .

2

Wybierz witrynę, której ustawienia chcesz zmienić, a następnie wybierz pozycję Konfiguruj witrynę.

3

Wybierz Ustawienia ogólne > Ustawienia audio

4

W sekcji Webex Allowed Callback Countries (Dozwolone kraje wywołania zwrotnego Webex) zaznacz lub odznacz pole wyboru obok kraju lub regionu, aby je włączyć lub wyłączyć.


 

Musisz pozostawić co najmniej jeden kraj lub region włączony dla wywołania zwrotnego.

5

Po zakończeniu wprowadzania zmian kliknij przycisk Zapisz.

Aktualizacja zmian w aplikacji może potrwać do 30 minut.

Nawet tytuły spotkań mogą ujawniać poufne informacje. Na przykład spotkanie zatytułowane „Omówienie przejęcia spółki A” może mieć konsekwencje finansowe, jeśli zostanie ujawnione zbyt wcześnie. Tworzenie spotkań niewymienionych na liście pomaga utrzymać bezpieczeństwo poufnych informacji.

W przypadku spotkań wymienionych na liście temat spotkania i inne informacje są widoczne w witrynie zarówno dla uwierzytelnionych użytkowników, jak i dla nieuwierzytelnionych użytkowników oraz gości. Jeżeli organizacja nie ma potrzeby publicznego wyświetlania tytułów i informacji o spotkaniach, wszystkie spotkania powinny być oznaczone jako niewymienione na liście.

1

W widoku odbiorcy w https://admin.webex.comobszarze , wybierz Usługi , przejdź do Spotkania , a następnie wybierzWitryny.

2

Wybierz witrynę Webex, dla której chcesz zmienić ustawienia, a następnie wybierz pozycję Konfigurujwitrynę.

3

W obszarze Ustawienia ogólnewybierz pozycję Zabezpieczenia .

4

W obszarze Opcje zabezpieczeń sekcja Webex:

  • Przejdź do sekcji Webex Meetings i zaznacz pole wyboru Wszystkie spotkania muszą być spotkaniami niewymienionymi na liście. To ustawienie dotyczy również webinarówWebex.

  • Przejdź do sekcji Webex Events i zaznacz pole wyboru Wszystkie wydarzenia muszą być niewymienione na liście. To ustawienie dotyczy zdarzeń(klasycznych).

  • Przejdź do sekcji Webex Training i zaznacz pole wyboru Wszystkie sesje muszą być niewymienione na liście.

5

Wybierz Aktualizuj.

Oprócz wymagania haseł, gdy użytkownicy dołączają z aplikacji do spotkań (na przykład w systemie Windows lub Mac), należy również wymusić wymaganie hasła od użytkowników dołączających z telefonów lub systemów wideokonferencyjnych. Po wybraniu tej opcji system automatycznie generuje ośmiocyfrowe hasło numeryczne dla uczestników korzystających z telefonu lub systemu wideokonferencji i dodaje je do zaproszenia na spotkanie. Daje to gwarancję, że tylko osoby zaproszone mogą dołączyć do spotkania z telefonu lub systemu wideokonferencji.

1

W widoku odbiorcy w https://admin.webex.comobszarze , wybierz Usługi , przejdź do Spotkania , a następnie wybierzWitryny.

2

Wybierz witrynę Webex, dla której chcesz zmienić ustawienia, a następnie wybierz pozycję Konfigurujwitrynę.

3

W obszarze Ustawienia ogólnewybierz pozycję Zabezpieczenia .

4

W obszarze Opcje zabezpieczeń w sekcji Webex:

  • Przejdź do sekcji Webex Meetings i zaznacz pole wyboru Wymuś hasło spotkania podczas dołączania przez telefon.


     

    To ustawienie dotyczy również webinarówWebex.

  • Przejdź do sekcji Webex Meetings i zaznacz pole wyboru Wymuś hasło spotkania podczas dołączania z systemów wideokonferencji. To ustawienie dotyczy również webinarówWebex.

  • Przejdź do sekcji Webex Events i zaznacz opcję Wymuszaj hasło zdarzenia podczas dołączania przeztelefon. To ustawienie dotyczy zdarzeń(klasycznych).

  • Przejdź do sekcji Webex Training i zaznacz opcję Wymuszaj hasło treningowe podczas dołączania przeztelefon.


 

Jeżeli którakolwiek z tych opcji jest niedostępna, skontaktuj się z działem pomocy technicznej systemu Webex i poproś o jej włączenie.

5

Wybierz Aktualizuj.

Zalecamy, aby wszyscy użytkownicy mieli obowiązek posiadania konta w witrynie programu Webex, jeśli są tam organizowane poufne spotkania, wydarzenia lub szkolenia. Gdy ta opcja jest włączona, oprócz gospodarzy, uczestnicy są również proszeni o podanie swoich poświadczeń, gdy próbują dołączyć do spotkania, seminariuminternetowego, wydarzenia lub sesji szkoleniowej.

Zalecamy, aby obowiązek logowania się uczestników dotyczył nie tylko dostępu do witryny, ale również wdzwaniania z telefonu. Uniemożliwi to uczestnictwo w spotkaniach i sesjach szkoleniowych osobom nieposiadającym odpowiednich poświadczeń.


Uczestnicy dołączający z aplikacji Webex Meetings lub Webex Training muszą się uwierzytelnić, więc nie będą proszeni o uwierzytelnienie podczas łączenia się z częścią audio. W efekcie to ograniczenie dotyczy tylko użytkowników, którzy dołączają przez telefon.

Warto również rozważyć zablokowanie systemom wideokonferencji możliwości wdzwaniania się na spotkania wymagające logowania uczestników. Ponieważ użytkownicy nie mogą się zalogować z systemu wideokonferencji, zezwolenie na dołączanie z takich systemów stwarza ryzyko udziału nieuprawnionych osób.

Użycie tej opcji oznacza, że w spotkaniu, wydarzeniu lub sesji będą mogli brać udział tylko uczestnicy wewnętrzni. To doskonały sposób na zapewnienie bezpieczeństwa spotkań, ale może być nieprzydatny, jeśli prowadzący musi zaprosić gości z zewnątrz.

1

W widoku odbiorcy w https://admin.webex.comobszarze , wybierz Usługi , przejdź do Spotkania , a następnie wybierzWitryny.

2

Wybierz witrynę Webex, dla której chcesz zmienić ustawienia, a następnie wybierz pozycję Konfigurujwitrynę.

3

W obszarze Ustawienia ogólnewybierz pozycję Zabezpieczenia .

4

Aby wymagać, aby wszyscy użytkownicy musieli mieć konto w witrynie Webex, aby hostować lub uczestniczyć w spotkaniach Webex, seminariachinternetowych, wydarzeniach lub sesjach szkoleniowych, przejdź do sekcji Webex i zaznacz Wymagaj logowania przed dostępem do witryny (Webex Meetings, Webex Events, Webex Training).

5

Aby wymagać zalogowania się podczas dołączania do spotkania lub sesji szkoleniowej przez telefon, w obszarze Opcje zabezpieczeń w sekcji Webex:

  • W sekcji Webex Meetings zaznacz pole wyboru Wymagaj, aby użytkownicy dołączający przez telefon posiadali konta. To ustawienie dotyczy również webinarówWebex.

  • W sekcji Webex Training zaznacz pole wyboru Wymagaj, aby użytkownicy dołączający przez telefon posiadali konta.

Jeśli opcja jest zaznaczona, a prowadzący wymaga zalogowania się, uczestnicy muszą się logować ze swoich telefonów. Aby to zrobić, uczestnicy muszą mieć dodane numery telefonów i kody PIN w swoich ustawieniach profili.

6

Aby uniemożliwić systemom wideokonferencyjnym dołączanie do spotkania, gdy wymagane jest zalogowanie, w obszarze Spotkania Webex w sekcji Webex wybierz pozycję Zablokowane(tylko spotkania Webex).

7

Wybierz Aktualizuj.

W przypadku wszystkich spotkań nie włączaj możliwości dołączania uczestników przed gospodarzem, chyba że w pełni rozumiesz wpływ na bezpieczeństwo i nie potrzebujesz tej funkcji.

Rozważ całkowite wyłączenie funkcji dołączania przed prowadzącym w całej witrynie. Zalecamy wyłączenie tych opcji dla spotkań na liście. W przeciwnym razie uczestnicy zewnętrzni mogą wykorzystać zaplanowane spotkanie do własnych celów, bez wiedzy lub zgody gospodarza.

Jeżeli jednak chcesz zezwalać uczestnikom na dołączanie przed prowadzącym, rozważ nałożenie blokady przynajmniej na dołączanie do części audio przed prowadzącym. Ta miara jest ważna w przypadku spotkań wymienionych w witrynie lub niechronionych hasłem. Nieautoryzowani użytkownicy mogą potencjalnie uzyskać dostęp i inicjować kosztowne połączenia bez wiedzy lub zgody hosta.

W przypadku osobistych spotkań konferencyjnych (spotkania PCN) zaleca się wyłączenie opcji dołączania do dźwięku przed hostem. Gospodarze musieliby dołączyć do mostka audio przy użyciu kodu dostępu hosta i kodu PIN, zanim uczestnicy mogliby dołączyć do spotkania.

1

W widoku odbiorcy w https://admin.webex.comobszarze , wybierz Usługi , przejdź do Spotkania , a następnie wybierzWitryny.

2

Wybierz witrynę Webex, dla której chcesz zmienić ustawienia, a następnie wybierz pozycję Konfigurujwitrynę.

3

W obszarze Ustawienia ogólnewybierz pozycję Zabezpieczenia .

4

Aby uniemożliwić uczestnikom dołączenie przed hostem, przejdź do sekcji Webex i odznacz następujące pola:

  • Zezwól na dołączanie uczestników i panelistów przed prowadzącym (Meetings, Training i Events)

  • Pierwszy uczestnik, który dołączy, zostanie prezenterem (w aplikacji Meetings)


     

    To ustawienie dotyczy również webinarówWebex.

  • Zezwól na dołączanie uczestników do konferencji audio (Meetings)


     

    To ustawienie dotyczy również webinarówWebex.

  • Zezwól na dołączanie uczestników i panelistów do konferencji audio (Training)

  • Zezwól na dołączanie uczestników i panelistów do konferencji audio (Events)


     

    To ustawienie dotyczy zdarzeń(klasycznych).

  • Zezwalaj uczestnikowi na dołączanie do części audio konferencji osobistej przed prowadzącym

5

Wybierz Aktualizuj.

Zalecamy egzekwowanie automatycznego blokowania pokoi osobistych po wyznaczonym czasie. To ustawienie ma zastosowanie na poziomie witryny. Gospodarze mogą zaakceptować ustawiony przez Ciebie czas domyślny lub zmienić liczbę minut po rozpoczęciu spotkania, zanim ich pokój osobisty zostanie zablokowany. Aby ich pokój osobisty był zawsze zamknięty, gospodarze mogą wybrać zero minut.

1

W widoku odbiorcy w https://admin.webex.comobszarze , wybierz Usługi , przejdź do Spotkania , a następnie wybierzWitryny.

2

Wybierz witrynę Webex, dla której chcesz zmienić ustawienia, a następnie wybierz pozycję Konfigurujwitrynę.

3

W obszarze Ustawienia ogólnewybierz pozycję Opcje witryny.

4

W sekcji Opcje witryny zaznacz opcję Automatycznie blokuj pokoje osobiste po [x] minutach od rozpoczęcia spotkania dla wszystkich użytkowników, którzy nie zdefiniowali swoich preferencji > ustawienia Mój pokój osobisty > Automatycznablokada.

5

Z listy rozwijanej wybierz liczbę minut po rozpoczęciu spotkania, zanim ich Pokój osobisty zostanie zablokowany.

6

Wybierz Aktualizuj.

Ukrywanie linków w spotkaniach zniechęca uczestników do zapraszania niechcianych gości, czyniąc linki mniej wygodnymi do kopiowania i udostępniania. Nie uniemożliwia to uczestnikom kopiowania i udostępniania linków do spotkań z zaproszeń e-mail.

1

Z widoku odbiorcy w https://admin.webex.com/, przejdź do Usługi i wybierz Spotkanie.

2

Wybierz witrynę Webex, którą chcesz zaktualizować.

3

Wybierz pozycję Konfiguruj > >opcje witryny.

4

Zaznacz pole wyboru Ukryj łącze spotkania w widoku uczestnika w ramach spotkań (Spotkania iwydarzenia).

Ustawienie domyślne: wyłączone (niezaznaczone).


 
Gdy ta opcja jest włączona, wyłącza funkcję Kopiuj łącze do spotkania dla uczestników w oknie Informacje o spotkaniu, menu Więcej opcji i menu Spotkanie. Gospodarze nadal mogą udostępniać linki do spotkań w ramach spotkań.

Zalecamy co najmniej następujące środki bezpieczeństwa dla odblokowanych pokoi osobistych:

  • Zezwalaj uwierzytelnionym uczestnikom na wejście do odblokowanego pokoju osobistego.

  • Wymagaj od nieuwierzytelnionych uczestników, aby czekali w holu odblokowanego pokoju osobistego, aż gospodarz ręcznie ich przyjmie.

Gospodarz może zobaczyć listę uczestników oczekujących w swoim lobby. Lista wskazuje, kto się zalogował, a kto nie. W odblokowanym pokoju lista uczestników oczekujących w lobby pokazuje tylko osoby, które się nie zalogowały. Uwierzytelnieni uczestnicy dołączają do spotkania automatycznie. W obu sytuacjach prowadzący może przeglądać listę i wybierać, komu pozwoli na udział w spotkaniu w pokoju osobistym.

1

W widoku odbiorcy w https://admin.webex.comobszarze , wybierz Usługi , przejdź do Spotkania , a następnie wybierzWitryny.

2

Wybierz witrynę Webex, dla której chcesz zmienić ustawienia, a następnie wybierz pozycję Konfigurujwitrynę.

3

W obszarze Ustawienia ogólnewybierz pozycję Opcje witryny.

4

W sekcji Opcje witryny przejdź do obszaru Zabezpieczenia pomieszczeń osobistych, aby wyświetlić następujące opcje:

  • Goście mogą dołączyć bezpośrednio

    Nie zalecamy tej opcji. Każdy, kto ma adres URL dołączenia, może wejść do pokoju osobistego bez uwierzytelniania.

  • Goście czekają w poczekalni, dopóki prowadzący ich nie wpuści

    To ustawienie zapewnia minimalny zalecany poziom zabezpieczeń. Gospodarz może zobaczyć listę wszystkich gości i zobaczyć, kto jest uwierzytelniony, a kto nieuwierzytelniony. Gospodarz może przyjąć legalnych uczestników i odmówić wstępu innym.

  • Goście nie mogą dołączyć

    Zalecany poziom zabezpieczeń dla nieuwierzytelnionych użytkowników.

5

Wybierz Aktualizuj.

Możesz dostosować typy sesji, aby kontrolować udostępnianie zawartości i inne funkcje Webex, takie jak przesyłanie plików. Aby uzyskać więcej informacji, zobacz Tworzenie niestandardowych typów sesji dla witryny Webex w centrum sterowania.

Jeśli zezwolisz na udostępnianie zawartości na poziomie witryny, gospodarze spotkań Webex mogą wybrać, czy zezwolić wszystkim uczestnikom na udostępnianie. Jeśli nie włączysz tej opcji, możesz przypisać rolę Prezenter do wybranych uczestników lub uczestników. Aby uzyskać więcej informacji, zobacz Zezwalanie uczestnikom na udostępnianie podczasspotkań.

W systemie MacOS korzystanie z kamer wirtualnych innych firm jest domyślnie włączone dla wszystkich użytkowników w organizacji. Kamery wirtualne innych firm wymagają od Webex załadowania ich bibliotek, aby zapewnić im dostęp do kamery. Biblioteki ładowane przez proces Webex dziedziczą wszystkie uprawnienia do spotkania, takie jak mikrofon i przechwytywanie ekranu, które użytkownicy przyznają Webex. Jeśli wyłączysz korzystanie z kamer wirtualnych innych firm w swojej organizacji, tylko Webex będzie mógł uzyskać dostęp do tych uprawnień.

Aby zwiększyć bezpieczeństwo spotkań w całej organizacji, wyłącz wybór kamery wirtualnej innej firmy w systemie macOS. Jeśli chcesz wyłączyć kamery wirtualne dla niektórych witryn, zobacz Włączanie lub wyłączanie kamer wirtualnych w spotkaniach Webex.

Aby zarządzać ustawieniami zasad dla wszystkich użytkowników w witrynie, następujące funkcje są również dostępne w Webex Control Hub. Oto ścieżka dostępu: Konfigurowanieustawień typowych > witryny > opcje zabezpieczeń >zabezpieczeń .

Zarządzanie kontem

  • Dezaktywuj konto po konfigurowalnej liczbie nieaktywnych dni.

Zarządzanie hasłami

  • Wymagaj określonych reguł dotyczących formatu, długości i ponownego użycia hasła.

  • Utwórz listę zabronionych haseł (na przykład "hasło").

Utrata ważności hasła

  • Ustaw przedział czasu, w którym użytkownicy mogą zmieniać swoje hasła.