Compare a criptografia de ponta a ponta Webex e a criptografia de ponta a ponta Zero-Trust

O Webex Suite oferece dois tipos de criptografia de ponta a ponta (E2EE):

• Criptografia de ponta a ponta Webex — Segurança padrão para conteúdo gerado pelo usuário compartilhado em reuniões padrão e mensagens Webex.

• Criptografia de ponta a ponta Zero-Trust — Segurança aprimorada para mídia e conteúdo gerado pelo usuário em reuniões criptografadas de ponta a ponta do Webex. Este artigo se concentra principalmente na criptografia de ponta a ponta da Zero-Trust.

Ambos os tipos de criptografia de ponta a ponta fornecem uma camada extra de criptografia que protege dados de ataques de interceptação, mas diferem nos níveis de confidencialidade que eles oferecem.

Criptografia de ponta a ponta Webex

A criptografia de ponta a ponta Webex usa o Sistema de gerenciamento de chaves Webex* (KMS) para gerar e gerenciar chaves de criptografia. Essas chaves KMS Webex são usadas para criptografar mensagens de bate-papo, arquivos, quadros de comunicações e anotações criadas por aplicativos Webex e dispositivos de vídeo da Cisco. Originalmente usada com o Webex Messaging, a criptografia de ponta a ponta do Webex agora também é usada para criptografar conteúdo gerado pelo usuário em Webex Meetings padrão na plataforma de reunião do Webex Suite. Com a criptografia de ponta a ponta Webex:

• Os dados são criptografados em trânsito e em repouso.

• Os aplicativos Webex e os dispositivos Cisco criptografam todo o conteúdo gerado pelo usuário, como mensagens, arquivos, anotações e quadros de comunicações, antes de transmiti-los por TLS criptografado.

• Esse conteúdo criptografado é armazenado em servidores de conteúdo criptografados na nuvem Webex.

Esta camada adicional de segurança protege os dados do usuário em trânsito a partir dos ataques de interceptação TLS e dados de usuários armazenados sobre potencial ruim na nuvem Webex.

* Por padrão, nosso KMS baseado em nuvem gera e distribui chaves de criptografia. Você também tem uma opção com a Segurança de dados híbridos (HDS) Webex para gerenciar sua própria versão local do sistema de gerenciamento de chaves.

A nuvem Webex pode acessar e usar chaves de criptografia KMS, mas apenas para descriptografar dados conforme necessário para os principais serviços, como:

• Indexação de mensagens para funções de pesquisa
• Prevenção de perda de dados
• Transcodificação de arquivo
• eDiscovery
• Arquivamento de dados

Para obter mais informações sobre criptografia de ponta a ponta baseada em KMS Webex, consulte Documento técnico de segurança de mensagens Webex .

Criptografia de ponta a ponta Zero-Trust

O Webex usa a criptografia de ponta a ponta Zero-Trust para oferecer níveis mais altos de segurança e confidencialidade para conteúdo gerado por mídia e usuário (bate-papo, arquivos, quadros de comunicações e anotações) em reuniões criptografadas de ponta a ponta Webex.

A criptografia de ponta a ponta Zero-Trust usa o protocolo Messaging Layer Security (MLS) para trocar informações para que os participantes de uma reunião Webex possam criar uma chave de criptografia de reunião comum.

O acesso chave de criptografia reunião só pode ser acessado para os participantes na reunião. O serviço Webex não pode acessar a chave de reunião — portanto, "Confiança zero".

Escopo da segurança de confiança zero para o Webex Meetings

As reuniões Webex criptografadas de ponta a ponta com Zero Trust suportam o seguinte:

• Protocolos baseados em padrões (MLS, SFrame) com criptografia formalmente verificada.

• Aplicativos de desktop Webex para Windows, MacOS e Linux.
• Aplicativos móveis Webex para iOS e Android.

• Dispositivos de vídeo Cisco (Room Series, Desk Series e Webex Board).

• Criptografia de ponta a ponta (E2EE) em reuniões de Sala Pessoal.

• Criptografia de ponta a ponta (E2EE) para reuniões agendadas.

• Um ícone de segurança que permite que todos os participantes da reunião saibam rapidamente que sua reunião é segura e quando a criptografia de ponta a ponta está ativada para a reunião.

• Verificação verbal dos convidados da reunião usando um novo Código de verificação de segurança .

• Até 1000 participantes.

• Gravação local.

• Bate-papo na reunião, transferência de arquivos, quadro de comunicações e anotação.

• Controle de desktop remoto.

• Marcação de vídeo e áudio .

• No aplicativo Webex, você pode entrar na reunião usando apenas o áudio do computador (a Chamada-me/Chamada baseada em PSTN não é suportada).

A segurança com Zero-Trust não suporta o seguinte nas reuniões:

• Dispositivos Webex mais antigos, como as séries SX, DX e MX.

• Aplicativo Webex baseado em navegador da web (web.webex.com).

• Salvando bate-papo da reunião, arquivos, quadros de comunicações e anotações.

• Salvando dados da sessão, transcrições e notas da reunião na nuvem.

• Recursos fornecidos pelos serviços em nuvem da Cisco que exigem acesso a mídia descriptografada, incluindo:

  • Gravação baseada em rede (NBR)

  • Transcodificação de mídia

  • Assistente de IA Webex na reunião

    • Legendas automatizadas

    • Transcrição, etc.

  • Chamadas de e para a rede telefônica pública comutada (PSTN)

  • Chamadas de e para dispositivos SIP