O Webex Key Management Service (KMS) foi originalmente desenvolvido para adicionar uma camada extra de criptografia ao Webex Messaging conteúdo, como mensagens e arquivos trocados. Agora Webex Suite permite que o Meetings use o KMS como um serviço de criptografia comum para conteúdo gerado pelo usuário. Webex Suiteos serviços agora usam o KMS para criptografar os seguintes tipos de dados:
Webex Messaging
- Mensagens
- Arquivos
- AI Assistant-conteúdo gerado
Webex Meetings
- Mensagens de bate-papo (novas)
- Arquivos compartilhados (novos)
- Anotações (novas)
- Gravações
- Transcrições
- Quadros brancos
- AI Assistant-conteúdo gerado
- Correios de voz
- Transcrições de correio de voz
- Gravações
- AI Assistant-conteúdo gerado
A criptografia de ponta a ponta Webex usa o KMS para gerar, distribuir e gerenciar as chaves de criptografia usadas para criptografar o conteúdo gerado pelo usuário listado acima.
- O aplicativo Webex e os dispositivos de vídeo Cisco usam a criptografia de ponta a ponta Webex para todo o conteúdo gerado pelo usuário, como mensagens, arquivos e quadros brancos, e também criptografam esses dados usando a segurança da camada de transporte (TLS) para dados em trânsito.
- Para dados em repouso, esse conteúdo criptografado de ponta a ponta é armazenado em servidores de conteúdo criptografado na nuvem Webex.
- Essa camada adicional de segurança protege o conteúdo gerado pelo usuário em trânsito contra ataques de interceptação de TLS e os dados armazenados do usuário de possíveis agentes mal-intencionados na nuvem Webex.
Com a criptografia de ponta a ponta Webex, os serviços Webex podem usar chaves de criptografia de ponta a ponta para descriptografar dados e fornecer os principais serviços do Webex, como:
- Indexação de mensagens para funções de pesquisa
- Prevenção de perda de dados (conformidade)
- Transcodificação de arquivos
- Descoberta eletrônica
- Arquivamento de dados
- Escaneamento de malware (com o Pacote de Segurança Estendido)
Se você precisar de níveis mais altos de segurança e confidencialidade para suas reuniões, você pode usar o Zero Trust End-to-End Encrypted. Webex Meetings Com o Zero Trust Security, a chave de criptografia da reunião é gerada e acessível apenas aos participantes da reunião; o serviço Webex não pode acessar as chaves de criptografia da reunião.
Consulte Criptografia de ponta a ponta com verificação de identidade para reuniões Webex para comparar a criptografia de ponta a ponta Webex e a criptografia de ponta a ponta Zero-Trust.

Webex Meetingsas gravações e transcrições são criptografadas usando uma chave de criptografia gerada pelo KMS (cifra de criptografia = AES-256-GCM). Uma única chave de criptografia é usada para criptografar todas as gravações e transcrições da sua organização.
O Webex fornece os seguintes controles para gravações e transcrições de reuniões:
- Política de retenção para gravações e transcrições (7 a 3600 dias)
- Limpe as gravações excluídas pelo usuário em 30 dias
- Reprodução e download seguros: permitidos somente em redes definidas
- Registrando senhas e políticas de senha
- Gerenciamento de armazenamento de gravações
Com a criptografia de conteúdo baseada em KMS, chaves de criptografia de conteúdo exclusivas são geradas para cada reunião Webex. Essas chaves de criptografia são usadas para criptografar as mensagens de bate-papo, legendas, arquivos compartilhados, quadros brancos e anotações compartilhados em sua reunião. As gravações e transcrições armazenadas na nuvem Webex pela sua organização são protegidas usando uma única chave de criptografia AES-256-GCM gerada pelo KMS.


O conteúdo compartilhado/criado durante uma reunião Webex (bate-papo, gravações, transcrições e quadros brancos) pode ser visualizado após o término da reunião.
Você pode visualizar bate-papos, gravações e transcrições nas guias Calendário e Conteúdo da Reunião do aplicativo Webex. Todos os participantes da reunião com uma conta Webex podem acessar mensagens de bate-papo e gravações no aplicativo Webex. Os participantes não verificados da reunião, que não entraram, só têm acesso ao conteúdo compartilhado durante a reunião.

Mensagens de bate-papo, gravações e transcrições de gravações
Mensagens de bate-papo, gravações e transcrições de gravação usam a configuração de política de Webex Meetingsretenção do Control Hub.
Quadros brancos
Quadros brancos criados Webex Meetings usando a Política de Webex Messaging Retenção. A política de retenção do quadro branco é a da organização à qual o criador do quadro branco pertence.

As gravações e transcrições de gravação são armazenadas na Webex Meetings região selecionada pela sua organização quando você se inscreveu no Webex. Para obter detalhes sobre Webex Meetings regiões e localizações de data centers, consulte a ficha técnica de Webex Meetings privacidade.
As mensagens de bate-papo e os quadros brancos criados em suas reuniões são armazenados nas regiões do Webex Messaging data center. Atualmente, Webex Messaging usa duas regiões de data center para armazenar mensagens de bate-papo e conteúdo de quadro branco: América do Norte e Resto do Mundo e União Europeia. Durante o provisionamento, o administrador que configura uma organização vê um menu suspenso Seletor de País no Control Hub. Determinamos a região geográfica na qual os dados de mensagens da organização residem. Para obter mais informações sobre esse processo e a região para a qual um determinado país é mapeado, consulte Encontre a região de residência de dados que mapeia para um país.

Para obter mais informações sobre residência de Webex Messaging dados, consulte o aplicativo Webex e a planilha de dados de Webex Messaging privacidade e residência de dados no Webex.
Se necessário, o armazenamento persistente de mensagens de Webex Meetings bate-papo pode ser desativado para sua organização no Control Hub. Consulte Salvar ou limpar os bate-papos na reunião da sua organização após uma reunião. Os administradores do Control Hub podem desativar o uso do quadro branco em sua organização por usuário/grupo de usuários para reuniões internas e/ou externas.
O Webex KMS fornece uma camada adicional de criptografia em repouso para o conteúdo gerado pelo usuário da sua organização e oferece suporte a várias opções de implantação, dependendo do nível de segurança e controle que sua organização exige:
- KMS baseado em nuvem Webex com chave principal do cliente derivada do Webex Cloud HSM.
- KMS baseado em nuvem Webex com chave principal do cliente derivada da chave do cliente (BYOK). Para obter mais informações, consulte Gerenciar sua própria chave principal do cliente.
- KMS Webex baseado em nuvem com chave principal do cliente do AWS KMS do cliente. Para obter mais informações, consulte Gerenciar sua própria chave principal de cliente
- KMS (Hybrid Data Security (HDS)) baseado nas instalações do cliente — chaves armazenadas no local. Para obter mais informações, consulte o guia de implantação do Webex Hybrid Data Security.
- KMS (Hybrid Data Security (HDS) baseado no local gerenciado por parceiros — chaves armazenadas no local. Para obter mais informações, consulte o guia de implantação do Webex Hybrid Data Security.
Para obter detalhes técnicos sobre a operação do KMS, consulte o artigo técnico sobre Webex Messaging segurança do Security Cloud Collaboration.

Webex Meetingsque usam KMS para criptografia de conteúdo também se beneficiam de um conjunto comum de ferramentas de conformidade que podem ser usadas para gerenciar, arquivar e aplicar políticas de clientes sobre conteúdo gerado pelo usuário em. Webex Meetings Essa arquitetura de conformidade comum usa a API Webex Events para fornecer os seguintes serviços para reuniões, bate-papo, arquivos, quadros brancos, anotações, gravações e transcrições:
- Retenção legal (substitui a política de retenção)
- e-Discovery (pesquisa de agentes de conformidade)
- Prevenção de perda de dados — envie mensagens e arquivos para seu aplicativo DLP para policiamento de dados
- Arquivamento de dados