Obrigado pelos seus comentários.

Principais Webex Meetings serviços e componentes

• Webex Meetingsfaz parte doWebex Suite, fornecendo conferência de áudio/vídeo com recursos de compartilhamento de conteúdo e webconferência.
• A plataforma inclui vários microsserviços, como Meetings Service, Webinar Service, Identity Service, Recording Service, AI Assistant Service, Analytics Service, Admin Service e Media Service.
• Webex Meetingsoferece suporte a aplicativos e dispositivos registrados na nuvem, permitindo que os usuários participem de reuniões de várias plataformas e dispositivos de sistema operacional. Os usuários também podem participar de reuniões por meio do PSTN e com endpoints SIP.

Arquitetura e implantação

• Webex Meetingsos serviços são regionalizados e replicados em vários data centers independentes para garantir redundância e alta disponibilidade.
• Os serviços de mídia são distribuídos globalmente com clusters de servidores de mídia em cada data center, fornecendo redundância local e geográfica.
• Os servidores de mídia lidam com o compartilhamento de voz, vídeo e conteúdo, com mídia geralmente criptografada usando AES-256-GCM.
• A arquitetura suporta sinalização criptografada via TLS/HTTPS e fluxos de mídia criptografados.

O Webex suporta a participação em reuniões de várias plataformas e dispositivos, incluindo:

• Aplicativo de desktop Webex no Windows, Mac e Linux.
• Aplicativo móvel Webex em Android e iOS.
• Aplicativo web Webex usando Chrome, Edge, Safari, Firefox e outros navegadores.
• Dispositivos de sala e dispositivos de mesa da Cisco.
• Terminais de áudio e vídeo baseados em padrões SIP de terceiros.
• Dispositivos PSTN.

Soberania do cliente Webex

Em resposta à crescente demanda por residência de dados, o Webex introduziu recursos aprimorados de soberania. Começando com a gravação e com o suporte para mais serviços futuros, as organizações agora podem manter o controle sobre o conteúdo de suas reuniões com:

• Processamento localizado — Processamento de conteúdo de reuniões, como gravações, dentro de sua própria infraestrutura.
• Armazenamento local — utilizando seus próprios serviços de armazenamento de arquivos para abrigar ativos confidenciais de reuniões, garantindo que os dados permaneçam dentro de limites geográficos ou organizacionais específicos.

Ultra seguro Webex Meetings

Historicamente, recursos “ultra seguros”, como a criptografia de ponta a ponta Zero Trust (E2EE), geralmente exigiam um comprometimento na funcionalidade da reunião, já que os serviços de valor agregado baseados em nuvem exigiam acesso às chaves de criptografia e somente um número limitado de tipos de endpoints podia participar dessas reuniões. O Webex eliminou essa compensação com:

• Zero Trust rico em recursos — O Webex transformou as reuniões com criptografia de ponta a ponta (E2EE) do Zero Trust, adicionando funcionalidades que tornam as reuniões Zero Trust ricas em recursos. O suporte para um número maior de tipos de endpoints oferece uma experiência perfeita sem sacrificar as ferramentas necessárias para a colaboração moderna.
• Zero Trust para reuniões padrão — O Webex integrou os recursos Zero Trust E2EE diretamente às reuniões padrão. Isso garante que até mesmo a colaboração diária possa se beneficiar dos mais altos níveis de segurança, fornecendo proteção consistente em todo o ecossistema Webex.

Uma abordagem unificada para colaboração

Ao integrar a soberania do cliente com esses recursos avançados de Zero Trust E2EE, o Webex capacita as organizações a atingir um objetivo duplo: hospedar reuniões altamente seguras e Zero Trust na nuvem Webex, mantendo controle total sobre o processamento e armazenamento de conteúdo crítico de reuniões no local. Essa sinergia fornece a flexibilidade e a segurança necessárias para ambientes corporativos modernos e orientados pela conformidade.

Estendendo o limite de segurança com o Video Mesh Node

Adicionar um nó de malha de vídeo a uma organização permite que os clientes forneçam serviços de reunião no local e permite que seus endpoints locais participem de qualquer reunião Webex. Do ponto de vista da segurança, a integração de um nó de malha de vídeo mantém a confiança zero na nuvem Webex, ao mesmo tempo em que oferece paridade quase de recursos com as reuniões Webex padrão. Os clientes também se beneficiam da soberania de dados, pois serviços como as gravações de reuniões do Video Mesh Node são processados e armazenados no local.

Usar a criptografia de ponta a ponta Zero Trust pode adicionar alguns segundos extras à entrada em uma reunião, mas fornece uma garantia de segurança clara — somente os participantes da reunião têm acesso às chaves de criptografia da reunião, portanto, o conteúdo da reunião não pode ser descriptografado pelo provedor de serviços ou por outros intermediários.

Resumo: Webex Meetings e modelos de implantação híbrida

Conforme mostrado na comparação acima, a implantação do Video Mesh Node (VMN) permite que o Zero Trust alcance quase Webex Meetings a paridade de recursos com as reuniões Webex padrão. Embora as reuniões do Zero Trust não ofereçam suporte aos participantes da PSTN, o aplicativo Webex baseado na web serve como uma alternativa amplamente disponível para acesso criptografado de ponta a ponta. Além disso, o VMN permite que funcionários de escritório que usam telefones fixos participem facilmente das reuniões do Zero Trust.

O Video Mesh Node também garante a soberania dos dados para conteúdo crítico de reuniões, incluindo gravações e, em um futuro próximo, transcrições, resumos e itens de ação. Ao processar e armazenar esses dados no local, a VMN fornece aos clientes controle total sobre suas informações, mantendo uma arquitetura Zero Trust na nuvem Webex.

Sinalização Webex criptografada

Os serviços Webex oferecem suporte às versões 1.2 e 1.3 do TLS, com o TLS 1.3 preferido quando suportado pelo endpoint de conexão. Se um cliente oferecer suporte somente ao TLS 1.2, o servidor Webex seleciona o conjunto de cifras comum mais forte oferecido pelo cliente. Diferentemente do TLS 1.2, o TLS 1.3 não usa a seleção do conjunto de cifras de preferência do servidor porque depende de um conjunto menor e organizado de cifras modernas. Esse design simplifica o processo de seleção, concentrando-se mais em melhorias de desempenho, como reduzir a duração geral do aperto de mão, mantendo uma forte segurança. Os pacotes de criptografia para TLS 1.2 e 1.3 usados pelo Webex são bem definidos e priorizados para garantir uma comunicação segura.

Suítes TLS Cipher

Suítes de criptografia TLS 1.3 (os servidores TLS 1.3 não usam uma ordem de preferência para seleção de suítes)

Suítes de criptografia TLS 1.2 (suítes na ordem preferida do servidor)

As cifras de criptografia AES_256_CBC e AES_128_CBC são suportadas para manter a compatibilidade com sistemas antigos, navegadores mais antigos e dispositivos incorporados que não suportam cifras AEAD (criptografia autenticada com dados associados) modernas, como AES-GCM, por exemplo Internet Explorer11 no Windows 7 e no Windows 8.1, o Safari 6/7/8 nas primeiras versões do iOS e do macOS usam cifras baseadas em CBC.

A CHACHA20_POLY1305 é uma cifra de stream com baixa dependência de hardware, o que a torna uma cifra superior para uso em dispositivos móveis ou dispositivos com CPUs de baixa potência.

Padrões de criptografia de mídia para Webex

As reuniões e chamadas Webex utilizam criptografia robusta baseada em AES para todos os pacotes de mídia. O conjunto de cifras específico depende do tipo de endpoint, com o AES-256-GCM servindo como o padrão preferido para uma segurança ideal.

Principais considerações de segurança

• Padrão preferencial — o AES-256-GCM é a cifra recomendada para todas as implantações para garantir o mais alto nível de integridade e confidencialidade dos dados.
• Interoperabilidade — Embora o Webex mantenha suporte para cifras antigas (como AES-CM-128-HMAC-SHA1) para garantir a interoperabilidade com sistemas SIP e H.323 de terceiros, as organizações que priorizam uma arquitetura de confiança zero devem aplicar o AES-256-GCM onde a compatibilidade do dispositivo permitir.

Protocolos de transporte de mídia

O Webex oferece suporte ao transporte de mídia via UDP, TCP ou TLS. Para um desempenho ideal de voz e vídeo, a Cisco recomenda fortemente o UDP.

Considerações sobre o desempenho:

• Eficiência em tempo real — O UDP é o transporte preferido para mídia em tempo real, pois minimiza a latência e a instabilidade ao evitar os mecanismos de retransmissão e buffer inerentes aos protocolos orientados à conexão.
• Impacto do TCP/TLS — Embora o TCP e o TLS forneçam uma entrega de dados confiável e ordenada, esse comportamento é contraproducente para mídias em tempo real. As retransmissões de pacotes e o buffer de fluxo resultantes introduzem latência e instabilidade, o que pode degradar significativamente a qualidade da experiência dos participantes.

Uso Webex de SRTP e SFrame para mídia

Para manter os altos padrões de segurança exigidos para ambientes WebexZero Trust, é importante distinguir entre segurança em nível de transporte (SRTP) e criptografia de ponta a ponta da camada de aplicativo (SFrame).

Principais distinções técnicas — SRTP e SFrame

1. SRTP (protocolo de transporte seguro em tempo real)

   O SRTP é o padrão do setor para proteger fluxos de mídia em trânsito.

   • Escopo — Ele fornece confidencialidade, autenticação de mensagens e proteção de repetição para a carga útil do RTP.
   • Contexto operacional — Em muitas arquiteturas, o servidor de mídia/gateway de mídia (SFU) encerra a conexão SRTP para realizar o processamento de mídia (por exemplo, mixagem, composição de layout ou transcodificação). Como o SFU decodifica a mídia para processá-la, a mídia é tecnicamente vulnerável no ponto SFU.
2. SFrame (quadro seguro)

   O SFrame é um padrão IETF. O RFC 9605 foi projetado especificamente para facilitar a verdadeira criptografia de ponta a ponta em um ambiente de conferência com vários participantes.

   • Escopo — Ele criptografa quadros de mídia empacotados antes de serem encapsulados em pacotes RTP. O Webex adiciona uma camada adicional de criptografia usando SRTP.
   • Arquitetura Zero Trust — Como a mídia é criptografada na camada de aplicação, o SFU atua somente como um relé “cego”. Ele encaminha os pacotes criptografados para outros participantes sem nunca ter acesso às chaves de decodificação.
   • Independência — O SFrame é independente de transporte. Ele permanece seguro mesmo se o transporte subjacente (UDP/TCP/TLS) estiver comprometido, pois o contexto de segurança está vinculado aos terminais dos participantes e não à conexão de transporte.

O SFrame é o mecanismo crítico que permite o E2EE. Enquanto o SRTP garante que os dados sejam criptografados enquanto atravessam a rede, o SFrame garante que a mídia permaneça criptografada durante todo o ciclo de vida da reunião, inclusive enquanto estiver na infraestrutura da Cisco (a SFU), removendo efetivamente o provedor de serviços do limite de confiança.

Webex MeetingsConteúdo

O conteúdo da reunião consiste em dados criados pelos participantes ou gerados pelos serviços Webex em nome do organizador da reunião. Isso inclui:

• Conteúdo relacionado à mídia — gravações, transcrições, resumos e itens de ação.
• Dados de colaboração — mensagens de bate-papo, arquivos compartilhados/transferidos, quadros brancos e anotações.

Webex MeetingsSegurança de conteúdo — Criptografia de ponta a ponta Webex

O Webex protege o conteúdo da reunião gerado pelos participantes usando uma estrutura robusta de criptografia de ponta a ponta (E2EE). O ponto central dessa arquitetura é o Webex Key Management Service (KMS), responsável por gerar, distribuir e gerenciar as chaves de criptografia para todo o conteúdo gerado pelo usuário.

Camadas de segurança de conteúdo de reuniões

• Dados em trânsito — O aplicativo Webex e os dispositivos de vídeo Cisco usam a criptografia de ponta a ponta Webex (E2EE) com AES-256-GCM para criptografar o conteúdo da reunião gerado pelo usuário, como arquivos de gravação, arquivos de resumo de IA, mensagens de bate-papo etc. Isso é ainda mais encapsulado no Transport Layer Security (TLS) para fornecer proteção de camada dupla durante a transmissão.
• Dados em repouso — Uma vez armazenado na nuvem Webex, o conteúdo criptografado também é protegido pela criptografia de disco AES-256-GCM.
• Perfil de proteção — Essa abordagem protege o conteúdo da interceptação de TLS durante o trânsito e garante que os dados armazenados permaneçam inacessíveis a agentes não autorizados no ambiente de nuvem.

Criptografia Webex de ponta a ponta com acesso gerenciado ao conteúdo para os principais serviços

Ao contrário da criptografia de ponta a ponta Zero Trust, em que o Webex não tem acesso às chaves de criptografia de mídia ou conteúdo, a criptografia de ponta a ponta do Webex permite que a plataforma utilize as chaves geradas pelo Webex KMS para descriptografar dados para serviços essenciais. Esse acesso gerenciado permite:

• Pesquisa e indexação — permite que os usuários pesquisem no histórico de conteúdo.
• Conformidade e governança — permitem a prevenção da perda de dados (DLP), a descoberta eletrônica e o arquivamento de dados.
• Otimização de mídia — suporta transcodificação de arquivos para compatibilidade entre dispositivos.
• Segurança — facilita a verificação de malware usando o Pacote de Segurança Estendido.

Webex MeetingsMetadados

Os metadados das reuniões consistem nas informações administrativas e técnicas geradas pelo sistema para facilitar, rastrear e gerenciar uma reunião, em vez do conteúdo real (áudio, vídeo ou arquivos compartilhados) da reunião em si. Os metadados podem ser divididos em várias categorias:

• Informações da sessão — Título da reunião, ID da reunião, horários de início e término programados e a duração real da reunião.
• Dados do participante — Uma lista de convidados e participantes reais, seus endereços IP, tipos de dispositivos (como Windows, iPhone, Cisco Room Kit) e seus registros de data e hora de entrada/saída.
• Métricas de uso e qualidade — dados usados para solucionar problemas, como perda de pacotes, instabilidade, latência e resolução do stream de vídeo.

Como os metadados são usados

1. Análises e relatórios — Os administradores usam metadados no WebexControl Hub para ver quantas reuniões estão acontecendo, quais departamentos estão mais ativos e a qualidade geral da experiência.
2. Solução de problemas — Cisco TAC (Centro de Assistência Técnica) usa metadados para identificar e resolver problemas de reunião.
3. Conformidade e descoberta eletrônica — os agentes de conformidade podem pesquisar metadados para provar que uma reunião ocorreu, quem esteve lá e se ela foi gravada, mesmo que não consigam ver o conteúdo criptografado da reunião.
4. Segurança — os metadados ajudam a identificar tentativas de acesso não autorizado ou padrões incomuns que possam indicar uma ameaça à segurança.

Segurança e privacidade dos metadados

• Criptografia — Embora os metadados não sejam “criptografados de ponta a ponta”, eles ainda são criptografados em trânsito (usando TLS) e em repouso nos data centers seguros da Cisco.
• Controle de acesso — as políticas de privacidade da Cisco limitam estritamente quem pode acessar esses metadados, e eles são usados para fornecer e melhorar o serviço.

Para obter mais informações sobre o conteúdo e os metadados da reunião Webex, consulte a Divulgação da Webex Meetings oferta.

Atribuição de tipos de sessão de reunião aos usuários

Os administradores do Webex Control Hub podem atribuir um ou mais tipos de reunião que seus usuários podem usar para reuniões agendadas. Por padrão, todos os usuários recebem os tipos de reunião Pro Meeting e Pro-End to End Encryption_VoipOnly.

Agendar uma reunião — Selecione o tipo de reunião

Os usuários podem selecionar o tipo de reunião que desejam usar ao agendar uma reunião no aplicativo Webex, na página de usuário do Webex e no complemento de e-mail Webex. Microsoft Outlook

Agendar uma reunião—Selecione o tipo de reunião no aplicativo Webex

Agendar uma reunião — Selecione o tipo de reunião na página de usuário do Webex

Definir um tipo de reunião padrão

Os usuários podem definir seu tipo de reunião padrão em Reuniões > Configurações em sua página de usuário Webex.

Defina o tipo de reunião padrão na página de usuário do Webex

Identidade de ponta a ponta Zero Trust e prevenção contra o Deepfake

Os certificados de identidade do usuário final fornecidos pelo cliente são a base para evitar a falsificação de identidade nas reuniões criptografadas de ponta a ponta (E2EE) do Webex. Diferentemente dos mecanismos tradicionais de bloqueio de deepfake que dependem da análise de fluxos de áudio e vídeo, essa abordagem fornece validação de identidade criptográfica no ponto de admissão. Esse status verificado é exibido diretamente na lista da reunião, fornecendo transparência a todos os participantes.

A Webex estendeu seu suporte para certificados gerenciados pelo cliente, anteriormente disponíveis em dispositivos RoomOS, para o aplicativo Webex como parte do nosso recurso de “prevenção de Deepfake”. As organizações podem provisionar e gerenciar seus próprios certificados digitais, emitidos por autoridades de certificação (CAs) externas confiáveis usando protocolos padrão do setor, como o ACME. Esses certificados, baseados nos padrões X.509 e nos pares de chaves ECDSA P-256, fornecem prova criptográfica da identidade do participante durante as reuniões E2EE.

Identidade verificada de ponta a ponta e o protocolo MLS

O protocolo Messaging Layer Security (MLS) utiliza certificados X.509 padrão para autenticar os participantes da reunião. Um certificado é uma declaração assinada digitalmente por uma CA confiável que verifica a identidade do titular da chave de assinatura. Os participantes obtêm esses certificados por meio de dois métodos principais:

• Dispositivos gerenciados (certificados fornecidos pelo cliente) — Para clientes móveis e de desktop gerenciados pela organização, um certificado de identidade de uma CA confiável pode ser instalado no dispositivo. Quando um usuário faz login usando o Single Sign-On (SSO), o aplicativo Webex recupera esse certificado do armazenamento confiável do sistema operacional para apresentar a identidade verificada do usuário. Esse processo também é compatível com dispositivos de vídeo Cisco registrados na nuvem Webex.
• Padrão (certificados fornecidos pela Webex) — Se nenhum certificado fornecido pelo cliente estiver disponível, o cliente ou dispositivo Webex usará automaticamente um certificado emitido pelo Webex, que reflete uma identidade verificada pela CiscoCertificate Authority.

Compartilhamento de identidade e mecanismo alternativo

Durante uma reunião, cada participante compartilha seu certificado de identidade Webex e, se disponível, seu certificado de identidade fornecido pelo cliente com todos os outros participantes. Para garantir uma conectividade perfeita, o endpoint Webex segue uma hierarquia estrita: ele prioriza o certificado fornecido pelo cliente para verificação; se esse certificado estiver ausente ou falhar na validação, o sistema automaticamente retornará ao certificado de identidade fornecido pela Webex.

Exibindo o status de verificação de identidade do usuário

Quando os participantes participam de uma reunião usando o aplicativo Webex ou dispositivos RoomOS com certificados fornecidos pelo cliente, suas identidades são verificadas por outros membros da reunião em relação à CA emissora. Isso garante que somente usuários autorizados sejam reconhecidos, evitando que invasores se façam passar por participantes legítimos, pois esses certificados estão vinculados exclusivamente a identidades verificadas e não podem ser falsificados pela Cisco ou por intermediários.

A lista de participantes em uma reunião criptografada E2E exibe o status de verificação de identidade de cada usuário:

• Verificado pela Zero-Trust E2E ( domain.com) — Quando um certificado de identidade fornecido pelo cliente é usado, o domínio do participante é exibido em texto azul. Isso indica uma verdadeira identidade verificada pelo E2E que a Cisco não pode alterar. Por exemplo, na lista de reuniões, você pode ver que “Kevin” tem um endereço de e-mail verificado em example.com em azul.
• Verificado pela Webex ( domain.com) —Os certificados emitidos por uma CA Webex fornecem um nível de proteção mais limitado. Embora sejam superiores a não terem proteção de identidade, esses participantes não são marcados como “Zero Trust E2E verificados”. Em vez disso, seu status de identidade é exibido em texto cinza, indicando que a identidade foi verificada pela CA Webex.
• Usuário convidado não verificado ( Não verificado) —Embora a identidade dos participantes convidados não esteja autenticada (pois não há processo de login), eles ainda precisam de um certificado para ingressar no grupo MLS para uma chamada ou reunião. Esse certificado é emitido por uma CA Webex e usa “anônimo” como nome de usuário.

Além disso, um código de segurança de reunião derivado do estado criptográfico de todos os participantes ajuda a detectar ataques de pessoas intermediárias, permitindo que os participantes verifiquem se todos compartilham o mesmo contexto seguro de reunião. Ao combinar a verificação de identidade criptográfica com a criptografia de ponta a ponta, esse recurso de “prevenção de Deepfake” oferece uma defesa robusta contra falsificação de identidade e ameaças de mídia sintética, protegendo a integridade e a confidencialidade das reuniões no aplicativo Webex e nos dispositivos RoomOS.

Gerenciando a distribuição de certificados

As organizações podem simplificar a implantação e o gerenciamento desses certificados de identidade de usuário final fornecidos pelo cliente instalando-os em dispositivos gerenciados corporativamente usando aplicativos de gerenciamento de dispositivos móveis (MDM), gerenciamento de aplicativos móveis (MAM) ou gerenciamento de mobilidade empresarial (EMM). Essas plataformas de gerenciamento permitem que os administradores de TI provisionem, configurem e controlem centralmente certificados e políticas de segurança relacionadas em uma ampla variedade de dispositivos, sejam eles de propriedade corporativa ou pessoal. Por exemplo, o Microsoft Intune oferece suporte aos recursos MDM e MAM que permitem às organizações implantar e gerenciar o aplicativo Webex e suas configurações de segurança, incluindo certificados de identidade, em dispositivos gerenciados. Da mesma forma, o Cisco Meraki Systems Manager fornece recursos de MDM para registrar dispositivos, enviar perfis de configuração e implantar certificados para garantir o status confiável do dispositivo. O uso dessas soluções de gerenciamento reduz a sobrecarga administrativa, simplifica o gerenciamento do ciclo de vida do certificado e aprimora a postura de segurança para reuniões Webex E2EE com recursos de “prevenção de Deepfake”.

Os três pilares da identidade

O gerenciamento eficaz de identidade e acesso (IAM) para Webex depende de:

• Provisionamento (CRUD) — Gerenciando os ciclos de vida do usuário (criação, leitura, atualização, exclusão) para garantir que a “Fonte da Verdade” corresponda à plataforma de colaboração.
• Autenticação (AuthN) — Verificação da identidade do usuário por meio de credenciais ou tokens seguros.
• Autorização (AuthZ) — Definição de permissões granulares e níveis de acesso à API após a autenticação.

Provisionamento e gerenciamento do ciclo de vida

O Webex oferece suporte a vários métodos para sincronizar usuários e grupos:

• SCIM 2.0 — O padrão de nuvem preferido. Ele automatiza o ciclo de vida do usuário, garantindo que a desativação no IdP revogue automaticamente o acesso ao Webex.
• Directory Connector — Uma ferramenta da Cisco para ambientes híbridos, conectando o local Active Directory (AD) à nuvem Webex.
• Provisionamento baseado em API — usa a “API de pessoas” do Webex para criação programática de usuários e atribuição de licenças em ambientes complexos.
• LDAP legado — compatível com diretórios locais (por exemplo, CUCM), embora menos otimizado para o tráfego moderno na nuvem.

Estruturas de autenticação e autorização

• Autenticação (AuthN):

• SAML 2.0 — O padrão corporativo para login único (SSO). O Webex atua como provedor de serviços (SP), validando as afirmações XML do IdP corporativo.
• OIDC (OpenID Connect) — Uma camada de identidade moderna e leve criada no OAuth 2.0 usando JSON Web Tokens (JWTs). Ele suporta “URLs de descoberta” para configuração automatizada.

• Autorização (AuthZ):

• OAuth 2.0 — gerencia o acesso à API por meio de tokens de acesso de curta duração (definindo escopos) e tokens de atualização de longa duração. Ele reforça a segurança via PKCE (Proof Key for Code Exchange) para clientes públicos.

Estratégias de integração e vários IDP

O Webex fornece caminhos especializados para uma integração perfeita:

• Entra ID Wizard — o caminho recomendado para ambientes Microsoft. Ele usa a API do Microsoft Graph para sincronização avançada de atributos (avatares, hierarquias) e automatiza a configuração OIDC/SAML.
• Duo Security — adiciona “segurança contínua de identidade” ao verificar a postura do dispositivo e habilitar o MFA resistente a phishing.

Suporte a vários IdP: O Webex permite que as organizações federem vários IdPs independentes em um único Control Hub.

• Casos de uso — fusões, aquisições ou departamentos de TI descentralizados.
• Roteamento — As solicitações de autenticação são roteadas com base em domínios ou grupos de usuários.
• Consideração — Requer uma coordenação rigorosa para manter políticas de segurança consistentes em todas as fontes federadas.

Exemplo das integrações de identidade de IdP mais comuns com o Webex:

Melhores práticas e resiliência

• Recuperação de SSO — Sempre utilize o link “Recuperação de SSO” integrado no Control Hub para ignorar o SSO por meio de uma senha de uso único (OTP) se a configuração do IdP falhar.
• Gerenciamento de certificados — Monitore a expiração do certificado SAML. O SSO Wizard automatiza a troca de metadados, reduzindo os erros manuais.
• Solução de problemas — Use a ferramenta SAML Tracer para inspecionar declarações XML e validar formatos de NameID se surgirem problemas de autenticação.
• Postura de segurança — Desative regularmente os tipos de subsídios antigos e garanta que o PKCE seja implementado em todas as integrações de clientes públicos.

Conclusão — Identidade para Webex Meetings

Uma estratégia de identidade robusta é um processo contínuo de ciclo de vida. Ao combinar o SCIM para provisionamento, o OIDC/SAML para autenticação e o OAuth para autorização, as organizações podem garantir uma experiência segura e sem atritos para os usuários, mantendo um controle administrativo rigoroso.

Ciclo de vida de desenvolvimento seguro da Cisco

Na Cisco, a segurança não é algo secundário. É uma abordagem disciplinada para criar e fornecer produtos e serviços de classe mundial desde o início. Todas as equipes de desenvolvimento de produtos da Cisco ^® devem seguir o Cisco Secure Development Lifecycle. É um processo repetível e mensurável projetado para aumentar a resiliência e a confiabilidade dos produtos Cisco. A combinação de ferramentas, processos e treinamento de conscientização introduzidos em todas as fases do ciclo de vida do desenvolvimento ajuda a garantir uma defesa aprofundada. Ele também fornece uma abordagem holística para a resiliência do produto. A equipe de desenvolvimento de produtos Webex segue apaixonadamente esse ciclo de vida em todos os aspectos do desenvolvimento de produtos.

Leia mais sobre o ciclo de vida de desenvolvimento seguro.

Ferramentas de segurança fundamentais da Cisco

A organização de segurança e confiança da Cisco fornece o processo e as ferramentas necessárias que dão a cada desenvolvedor a capacidade de assumir uma posição consistente ao enfrentar uma decisão de segurança.

Ter equipes dedicadas para criar e fornecer essas ferramentas elimina a incerteza do processo de desenvolvimento de produtos.

Alguns exemplos de ferramentas incluem:

• Requisitos básicos de segurança do produto (PSB) que os produtos devem cumprir
• Ferramentas de criação de ameaças usadas durante a modelagem de ameaças
• Diretrizes de codificação
• Bibliotecas validadas ou certificadas que os desenvolvedores podem usar em vez de escrever seu próprio código de segurança
• Ferramentas de teste de vulnerabilidade de segurança (para análise estática e dinâmica) usadas após o desenvolvimento para testar defeitos de segurança
• Rastreamento de software que monitora bibliotecas da Cisco e de terceiros e notifica as equipes de produto quando uma vulnerabilidade é identificada

Estrutura organizacional que instila segurança nos processos da Cisco

A Cisco tem departamentos dedicados para implantar e gerenciar processos de segurança em toda a empresa. Para ficar constantemente a par das ameaças e desafios de segurança, a Cisco conta com:

• Equipe de nuvem da Cisco Information Security (InfoSec)
• Equipe de resposta a incidentes de segurança de produtos da Cisco (PSIRT)
• Responsabilidade de segurança compartilhada

Cisco InfoSec Cloud

Liderada pelo diretor de segurança da nuvem, essa equipe é responsável por oferecer um ambiente Webex seguro aos nossos clientes. A InfoSec consegue isso definindo e aplicando processos e ferramentas de segurança para todas as funções envolvidas na entrega do Webex às mãos de nossos clientes.

Além disso, o Cisco InfoSec Cloud trabalha com outras equipes da Cisco para responder a qualquer ameaça de segurança ao serviço Webex.

O Cisco InfoSec também é responsável pela melhoria contínua na postura de segurança do Webex.

Equipe de resposta a incidentes de segurança de produtos da Cisco (PSIRT)

A Cisco PSIRT é uma equipe global dedicada que gerencia a entrada, a investigação e os relatórios de problemas de segurança relacionados aos produtos e serviços da Cisco. O PSIRT usa diferentes mídias para publicar informações, dependendo da gravidade do problema de segurança. O tipo de relatório varia de acordo com as seguintes condições:

• Existem patches de software ou soluções alternativas para resolver a vulnerabilidade, ou uma divulgação pública subsequente de correções de código está planejada para resolver vulnerabilidades de alta gravidade.
• O PSIRT observou a exploração ativa de uma vulnerabilidade que poderia levar a um risco maior para os clientes da Cisco. O PSIRT pode acelerar a publicação de um anúncio de segurança descrevendo a vulnerabilidade nesse caso sem a disponibilidade total de patches.
• A conscientização pública sobre uma vulnerabilidade que afeta os produtos da Cisco pode levar a um risco maior para os clientes da Cisco. Novamente, o PSIRT pode alertar os clientes, mesmo sem a disponibilidade total dos patches.

Em todos os casos, o PSIRT divulga a quantidade mínima de informações que os usuários finais precisarão para avaliar o impacto de uma vulnerabilidade e tomar as medidas necessárias para proteger seu ambiente. O PSIRT usa a escala Common Vulnerability Scoring System (CVSS) para classificar a gravidade de um problema divulgado. O PSIRT não fornece detalhes de vulnerabilidade que possam permitir que alguém crie uma exploração.

Para obter mais informações sobre o PSIRT, consulte Equipe de resposta a incidentes de segurança de produtos da Cisco.

Responsabilidade pela segurança

Embora todas as pessoas do grupo Webex sejam responsáveis pela segurança, as principais regras são as seguintes:

• Diretor de segurança, Cloud
• Vice-presidente e gerente geral de aplicativos de Cisco Cloud colaboração
• Vice-presidente de engenharia e aplicativos de Cisco Cloud colaboração
• Vice-presidente de gerenciamento de produtos, aplicativos de Cisco Cloud colaboração

Testes de penetração interna e externa

O grupo Webex realiza testes de penetração rigorosos regularmente, usando avaliadores internos. Além de seus próprios procedimentos internos rigorosos, o Cisco InfoSec também envolve vários terceiros independentes para realizar auditorias rigorosas em relação às políticas, procedimentos e aplicativos internos da Cisco. Essas auditorias foram projetadas para validar os requisitos de segurança essenciais para aplicativos comerciais e governamentais. A Cisco também usa fornecedores terceirizados para realizar testes de penetração e avaliações de serviços contínuos, aprofundados e assistidos por código. Como parte do contrato, um terceiro realiza as seguintes avaliações de segurança:

• Identificar vulnerabilidades críticas de aplicativos e serviços e propor soluções
• Recomendação de áreas gerais para melhoria arquitetônica
• Identificando erros de codificação e fornecendo orientação sobre melhorias na prática de codificação

Os avaliadores terceirizados trabalham diretamente com a equipe de engenharia do Webex para explicar as descobertas e validar a correção. Consulte o Pacote Fiduciário de Webex Meetings Cartas de Atestado para obter informações sobre o atestado do teste de penetração.

Segurança física

A segurança física no data center inclui vigilância por vídeo para instalações e edifícios e identificação forçada de dois fatores para entrada. Nos data centers da Cisco, o acesso é controlado por meio de uma combinação de leitores de crachás e controles biométricos. Além disso, os controles ambientais (por exemplo, sensores de temperatura e sistemas de supressão de incêndio) e a infraestrutura de continuidade de serviços (como backup de energia) ajudam a garantir que os sistemas funcionem sem interrupção.

Os servidores de data center são segmentados em “zonas de confiança”, com base na sensibilidade da infraestrutura. Por exemplo, os bancos de dados estão “enjaulados”, a infraestrutura de rede tem salas dedicadas e todos os racks de equipamentos estão bloqueados. Somente o pessoal de segurança da Cisco e visitantes autorizados acompanhados pelo pessoal da Cisco podem entrar nos data centers.

A rede de produção da Cisco é uma rede altamente confiável: poucas pessoas com altos níveis de confiança têm acesso à rede.

Segurança da infraestrutura e da plataforma

A segurança da plataforma abrange a segurança da rede, dos sistemas e do data center geral do Webex. Todos os sistemas passam por uma revisão completa da segurança e pela validação da aceitação antes da implantação da produção, bem como pelo fortalecimento contínuo regular, pela aplicação de patches de segurança e pela verificação e avaliação de vulnerabilidades.

Os servidores são reforçados usando as Diretrizes de Implementação Técnica de Segurança (STIGs) publicadas pelo Instituto Nacional de Padrões e Tecnologia (NIST). Os firewalls protegem o perímetro da rede. As listas de controle de acesso (ACLs) separam as diferentes zonas de segurança. Os Sistemas de Detecção de Intrusão (IDSs) estão em vigor e as atividades são assinadas e monitoradas continuamente. As verificações diárias de segurança internas e externas são realizadas no Webex. Todos os sistemas são reforçados e corrigidos como parte da manutenção regular. Além disso, a verificação e as avaliações de vulnerabilidades são realizadas continuamente.

A continuidade do serviço e a recuperação de desastres são componentes essenciais do planejamento de segurança. O design dos data centers da Cisco com backups globais de sites e alta disponibilidade ajuda a permitir o failover geográfico dos serviços Webex. Não há um único ponto de falha.

Dados administrativos

Informações sobre funcionários ou representantes de um cliente ou de terceiros que são coletadas e usadas pela Cisco para administrar ou gerenciar a entrega de produtos ou serviços da Cisco, ou para administrar ou gerenciar a conta do cliente ou de terceiros para fins comerciais da Cisco.

Os dados administrativos podem incluir nome, endereço, número de telefone, endereço de e-mail e informações sobre os compromissos contratuais entre a Cisco e terceiros, coletados no momento do registro inicial ou posteriormente em conexão com o gerenciamento ou administração dos produtos ou serviços da Cisco.

Os dados administrativos também podem incluir o título da reunião, a hora e outros atributos das reuniões conduzidas no Webex por funcionários ou representantes de um cliente. Outros exemplos de dados administrativos podem incluir título da reunião, horário da reunião e outros atributos das reuniões hospedadas no Webex.

Dados do cliente

Isso inclui todos os dados (incluindo texto, áudio, vídeo, arquivos de imagem e gravações) fornecidos à Cisco por um cliente em conexão com o uso de produtos ou serviços da Cisco ou desenvolvidos pela Cisco mediante solicitação específica de um cliente, de acordo com uma declaração de trabalho ou contrato.

Os dados do cliente também incluem arquivos de log, configuração ou firmware e principais despejos.

São dados retirados de um produto ou serviço e fornecidos à Cisco para nos ajudar a solucionar um problema relacionado a uma solicitação de suporte. Os dados do cliente não incluem dados administrativos, dados de suporte ou dados de telemetria.

Dados de suporte

Informações que a Cisco coleta quando um cliente envia uma solicitação de serviços de suporte ou outra solução de problemas, incluindo informações sobre hardware ou software. Ele inclui detalhes relacionados ao incidente de suporte, como informações de autenticação, informações sobre a condição do produto, sistema e dados de registro sobre instalações de software e configurações de hardware e arquivos de rastreamento de erros. Os dados de suporte não incluem arquivos de log, configuração ou firmware, nem arquivos principais retirados de um produto e fornecidos a nós para nos ajudar a solucionar um problema relacionado a uma solicitação de suporte, todos exemplos de dados do cliente.

Dados de telemetria

Informações geradas por sistemas de instrumentação e registro criados por meio do uso e operação do produto ou serviço.

Todos os dados coletados na nuvem Webex são protegidos por várias camadas de tecnologias e processos de segurança robustos. Abaixo estão exemplos de controles colocados em diferentes camadas de operações do Webex para proteger os dados do cliente:

• Controle de acesso físico — O acesso físico é controlado por meio de biometria, crachás e vigilância por vídeo. O acesso ao data center exige aprovações e é gerenciado por meio de um sistema de bilhetagem eletrônica.
• Controle de acesso à rede — O perímetro da rede Webex é protegido por firewalls. Qualquer tráfego de rede que entra ou sai do data center Webex é monitorado continuamente usando um Sistema de Detecção de Intrusão (IDS). A rede Webex também é segmentada em zonas de segurança separadas. O tráfego entre as zonas é controlado por firewalls e listas de controle de acesso (ACLs).
• Controles de monitoramento e gerenciamento da infraestrutura — cada componente da infraestrutura, incluindo dispositivos de rede, servidores de aplicativos e bancos de dados, é reforçado de acordo com diretrizes rigorosas. Eles também estão sujeitos a verificações regulares para identificar e resolver quaisquer problemas de segurança.
• Controles criptográficos — Conforme observado anteriormente, todos os dados de e para o data center Webex para aplicativos e dispositivos Webex registrados na nuvem são criptografados, exceto o tráfego PSTN e os dispositivos de vídeo SIP/H323 não criptografados em uma reunião habilitada para nuvem. Além disso, dados críticos armazenados no Webex, como senhas, são criptografados.

Os funcionários da Cisco não acessam os dados do cliente, a menos que o acesso seja solicitado pelo cliente por motivos de suporte. O acesso aos sistemas neste caso é permitido pelo gerente somente de acordo com o princípio de “segregação de funções”. Ele é concedido somente com base na necessidade de conhecimento e com apenas o nível de acesso necessário para realizar o trabalho. O acesso dos funcionários a esses sistemas também é revisado regularmente quanto à conformidade. Os funcionários com esse acesso devem fazer o treinamento anual de conscientização sobre segurança da informação da Organização Internacional para Padronização (ISO) 27001.

Além desses controles especializados, cada funcionário da Cisco passa por uma verificação de antecedentes, assina um Acordo de Confidencialidade (NDA) e conclui o treinamento do Código de Conduta Empresarial (COBC).

Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA)

A Cisco pode fornecer informações sobre a funcionalidade, a tecnologia e a segurança do Webex. Uma entidade coberta pela HIPAA precisaria consultar seu próprio advogado para determinar se a funcionalidade do Webex está em conformidade com seus processos de negócios e está pronta para o GDPR.

• Conformidade com GDPR
• Divulgação da Webex Meetings oferta da Cisco

Padrões e certificações do setor

Além de cumprir nossos rigorosos padrões internos, o Webex também mantém continuamente validações de terceiros para demonstrar nosso compromisso com a segurança das informações. O Webex é:

• Certificados ISO 27001, 27017, 27018 e 27701
• Controles de organização de serviços (SOC) 2 tipo II auditados
• Certificado SOC 3
• Código de conduta na nuvem
• CSTAR
• Atestado do Catálogo de Controles de Conformidade de Computação em Nuvem (C5)
• Certificado pelo FedRAMP (visite cisco.com/go/fedramp para obter mais detalhes, escopo e disponibilidade)

Consulte o Cisco Trust Portal para obter um conjunto completo de documentos de segurança, privacidade e conformidade, incluindo detalhes sobre os padrões e certificações acima.