Residência de dados no Webex

Visão geral

O objetivo geral da residência de dados (anteriormente chamada de localidade de dados) no Webex é armazenar dados do usuário em centros de dados regionais correspondentes à localização do cliente. Essa oferta está disponível para novos clientes e oferece as seguintes funcionalidades de alto nível:

Nossos sistemas armazenam suas identidades, como endereço de e-mail e ID de usuário, em sua região geográfica. O serviço de identidade Webex processa as solicitações de autenticação do cliente localmente em sua região.

Os usuários podem continuar a se reunir com usuários, enviar mensagens e ligar para outras organizações em todo o mundo sem a necessidade de contas separadas em grupos estrangeiros. Isso significa que o Webex não prolifera elementos adicionais de dados pessoais
As chaves de criptografia para seus usuários são criadas e armazenadas na região geográfica da sua organização, e o KMS (Key Management Service) em sua região lida com solicitações de chaves para criptografar e descriptografar espaços, mensagens e conteúdo no aplicativo Webex.
O conteúdo criptografado gerado pelo usuário (reuniões, mensagens, quadros de comunicações, arquivos e metadados relacionados) é armazenado na região geográfica da organização.
O conteúdo gerado por IA para reuniões e mensagens é armazenado no mesmo centro de dados que o conteúdo gerado pelo usuário. Isso garante que todos os dados permaneçam na mesma região geográfica.
Armazenamos dados sobre sua organização, como domínios verificados, preferências e configurações de segurança em uma região geográfica.
Os parceiros Webex em uma região podem criar organizações de clientes em qualquer região que oferecemos os serviços.
Os serviços híbridos Webex são suportados na região, incluindo diretório híbrido, calendário híbrido, chamada híbrida, malha de vídeo, segurança de dados híbridos e mensagens híbridas.

Localização do data center dos serviços Webex e conteúdo gerado pelo usuário

Serviços Webex e conteúdo gerado pelo usuário	EUA	UE	Canadá	Reino Unido	Japão	Austrália	Cingapura
Meetings*	✓	✓	✓	✓	✓	✓	✓
Dados e identidades de aplicativos comuns	✓	✓	✓
Mensagens	✓	✓
Chamando**	✓	✓	✓	✓	✓	✓	✓
Chaves de criptografia	✓	✓	✓
Serviços híbridos (segurança de dados, chamada, calendário, diretório, malha de vídeo e mensagens)	✓	✓	✓	✓	✓	✓	✓
Webex Contact Center***	✓	✓	✓	✓	✓	✓	✓

* Para obter a lista de data centers do Webex Meetings para o resto do mundo, consulte Webex Meetings global data centers .

** Para obter a lista de data centers do Webex Calling para o resto do mundo, consulte a folha de dados de privacidade do Webex Calling .

*** Para obter a lista de dados do Webex Contact Center para o resto do mundo, consulte Localidade de dados no Webex Contact Center

Como determinamos a região de residência dos dados

Residência de dados de mensagens

Durante o provisionamento, o administrador que configura uma organização vê um menu suspenso Seletor de país no Control Hub. Determinamos a região geográfica na qual os dados da organização residem com base no mapeamento do país selecionado para sua DC correspondente. Quando você cria um teste e seleciona um país que mapeia para a região europeia, por exemplo, o conteúdo gerado pelo usuário da organização é armazenado na região, bem como as identidades de usuário e chaves de criptografia.

Para determinar para qual região um país mapeia, você pode baixar o seguinte arquivo do Microsoft Excel e selecionar o nome do país no menu suspenso: https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/wbxt/datalocality/CountryCodeGEOmapping.xlsx (O arquivo inicia o download imediatamente quando você acessa o link.)

Para aprimorar a residência de dados do Webex Messaging, adicionamos uma geografia europeia (GEO) com data centers em Frankfurt e Amsterdã. Os centros de dados existentes nos Estados Unidos da América do Sul continuam a servir a América do Norte e o "Resto do Mundo" (RoW).

Locais regionais de residência de dados.

Residência de dados do Meetings

Os dados das reuniões são armazenados em um centro de dados com base no fuso horário que você seleciona para um site Webex Meetings durante o provisionamento. Por exemplo, se você selecionar um fuso horário de uma das cidades da União Europeia, os dados das Reuniões irão residir no centro de dados em Munique. Os dados das reuniões para outros fusos horário fora da União Europeia residião em qualquer centro de dados mais próximo da cidade selecionada.

Na Cisco, estamos comprometidos com a proteção e a privacidade dos dados e das informações pessoais dos nossos clientes. Os novos data centers adicionais em Toronto, Canadá e Frankfurt, Alemanha, fazem parte desse esforço e complementam os data centers existentes na região, oferecendo oportunidades adicionais para hospedar dados na UE e no Canadá. Desde julho de 2021, novos clientes Webex da Europa podem ser provisionados para o data center na UE. Desde julho de 2022, novos clientes Webex do Canadá podem ser provisionados para o data center no Canadá. Também temos um plano de migração para fornecer aos clientes existentes mais flexibilidade e para gerenciar a migração de dados para sua região .

Residência no Webex Calling

Os dados de chamadas são armazenados no centro de dados mais próximo do principal local de negócios de um cliente, conforme fornecido pela Cisco pelo Parceiro durante o processo de pedidos. A residência de dados está disponível em mercados-chave na América do Norte, Europa e Ásia e continua a se expandir para mais regiões. Para obter a lista de data centers do Webex Calling, consulte a Folha de dados de privacidade do Webex Calling .

Residência do Webex Contact Center

O Webex Contact Center alcançou a residência de dados em muitos países que fazemos negócios na América do Norte, Europa e Ásia e continua a se expandir. Com base na lista suspensa País de operação selecionada na guia Contact Center no assistente Configuração, o sistema cria o locatário no data center mais próximo com base no mapeamento do país de operação para data center definido na Localidade de dados no Contact Center .

Compartilhamento, processamento e armazenamento de dados no aplicativo e mensagens Webex

As tabelas a seguir descrevem como os dados são compartilhados, processados e armazenados em vários cenários. Como o aplicativo Webex permite a colaboração entre usuários em várias organizações, as regras de armazenamento e processamento dependem, em alguns casos, do tipo de colaboração e se você permite a comunicação com outras organizações.

Em cada tabela, as seguintes designações são usadas para a residência de dados:

Global—Os dados podem ser tratados em um centro de dados da Cisco em qualquer local.

Limitado— Os dados residem na região geográfica da organização, mas as cópias podem ser criadas ou processadas em outras regiões, conforme necessário.

Restrito— os dados residem na região geográfica da organização.

Além do compartilhamento, processamento e armazenamento de dados descritos abaixo, consulte a Folha de dados de privacidade do aplicativo Webex e do Webex Messaging para obter mais detalhes sobre como o aplicativo Webex e o Webex Messaging processam dados pessoais.

Tabela 1. Atividades de administração do Control Hub
Cenário	Dados envolvidos	Compartilhado com	Processando		Armazenamento
			EUA, UE	Resto do mundo	EUA, UE	Resto do mundo
Crie uma nova organização do cliente.	Dados coletados ou gerados para gerenciar uma conta de cliente, incluindo endereços de e-mail administrativos, ID da organização, domínios reivindicados informações de cobrança associadas	Cisco, parceiro	Restrito	Global	Restrito	Global
Use e gerencie uma organização do cliente; adicionar serviços licenciados.	Dados operacionais, tais como configurações da organização, histórico de assinaturas, catálogo de produtos, dados de uso, análise, arquivos CSV armazenados	Cisco, parceiro, administradores	Restrito	Global	Restrito	Global
Crie um novo usuário.	Identificador único universal (UUID)	—	Restrito	Global	Restrito	Global

Tabela 2. Início de sessão do usuário do aplicativo Webex e configuração do aplicativo
Cenário	Dados envolvidos	Compartilhado com	Processando		Armazenamento
			EUA, UE	Resto do mundo	EUA, UE	Resto do mundo
Faça o sign in para conta de usuário.	Token OAuth	Serviço de identidade	Restrito	Limitado	Restrito	Restrito
Faça o sign in para conta de usuário.	Senha	Serviço de identidade	Restrito	Restrito	Restrito	Restrito
Configure e use o aplicativo Webex.	Dados como ID do dispositivo móvel, nome do dispositivo, endereço IP; configurações como fuso horário e local; dados do diretório pessoal como nome, sobrenome, avatar, número de telefone	Administradores de organizações e parceiros	Restrito	Global	Restrito	Limitado
	Dados do diretório pessoal como nome, sobrenome, avatar, número de telefone	Outros usuários na organização ou uma organização externa na mesma região	Restrito	Global	Restrito	Limitado
		Usuários de uma organização externa em uma região diferente*	Limitado	Global	Restrito	Limitado

* Use o Control Hub para bloquear a comunicação com organizações externas para evitar esse cenário. Isso bloqueia a comunicação com todas as organizações externas.

Tabela 3. Geração de conteúdo do usuário do aplicativo Webex
Cenário	Dados envolvidos	Compartilhado com	Processando		Armazenamento
			EUA, UE	Resto do mundo	EUA, UE	Resto do mundo
Envie uma mensagem ou arquivo, crie um espaço e flage mensagens.	Conteúdo gerado pelo usuário	Responsáveis pela conformidade	Restrito	Global	Restrito	Global
		Outros usuários na organização ou uma organização externa na mesma região	Restrito	Global	Restrito	Global
		Usuários de uma organização externa em uma região diferente*	Limitado	Global	Limitado	Global
	Chaves de criptografia	Outros usuários na organização ou uma organização externa na mesma região	Restrito	Limitado	Restrito	Restrito
	Chaves de criptografia	Usuários de uma organização externa em uma região diferente*	Limitado	Limitado	Restrito	Restrito
	Pesquise índices e metadados derivados necessários para operar o serviço sem "vazamento" de conteúdo gerado pelo usuário ou informações de identificação pessoal fora da região.	—	Restrito	Global	Restrito	Global
Compartilhe mídia em tempo real.	Voz, vídeo, compartilhamento de conteúdo	Outros usuários na organização ou uma organização externa na mesma região	Restrito	Global	Restrito	Limitado
Compartilhe mídia em tempo real.	Voz, vídeo, compartilhamento de conteúdo	Usuários de uma organização externa em uma região diferente	Limitado	Global	Limitado	Limitado
Grave uma reunião.	Gravações de reuniões armazenadas no Webex Meetings	—	Restrito (região de DC do organizador da reunião)	Restrito (região de DC do organizador da reunião)	Restrito (região de DC do organizador da reunião)	Restrito (região de DC do organizador da reunião)
Crie um quadro de informações.	Conteúdo do quadro de informações (os quadro de informações entre organizações são pertencentes a elas)	Outros usuários na organização ou uma organização externa na mesma região	Restrito	Global	Restrito	Global
Crie um quadro de informações.		Usuários de uma organização externa em uma região diferente*	Limitado	Global	Limitado	Global

* Use o Control Hub para bloquear a comunicação com organizações externas para evitar esse cenário. Isso bloqueia a comunicação com todas as organizações externas.

Tabela 4. Integrações de serviços
Entidade	Dados envolvidos	Compartilhado com	Processando		Armazenamento
			EUA, UE	Resto do mundo	EUA, UE	Resto do mundo
Integração com ambiente de calendário	Reuniões e eventos do calendário, algumas informações de identificação pessoal	Associação de todos os espaços (dentro da organização do usuário)	Limitado	Global	Limitado	Global
APIs do desenvolvedor	Serviços de API para desenvolvedores: pesquisa transparente e redirecionamento para os serviços da região apropriados.	Look-up global Processamento na região	Limitado	Global	Limitado	Global

Propriedade do espaço e região de armazenamento de conteúdo

Armazenamos conteúdo na região da organização que possui o espaço onde o conteúdo é exibido. A propriedade depende do tipo de espaço:

Espaço em grupo — O proprietário é a organização da pessoa que criou o espaço. Armazenamos conteúdo na região da organização do proprietário.
Espaço dentro de uma equipe — A organização da pessoa que criou a equipe possui espaços criados dentro da equipe. Os espaços criados fora da equipe e, em seguida, movidos para a equipe retêm sua propriedade original. Armazenamos conteúdo na região da organização do proprietário do espaço.
Conversa entre duas pessoas (espaço sem grupo) — Se as pessoas estão em organizações diferentes, cada organização possui o conteúdo que suas publicações de usuário. Se a conversa incluir um usuário da América do Norte/RoW GEO, nós armazenamos o conteúdo da conversa na América do Norte/GEO RoW.
Espaço criado por um bot — Atribuímos a propriedade à organização do primeiro participante que não seja bot e armazenamos o conteúdo na região da organização do proprietário.

Perguntas frequentes sobre residência de dados

Onde posso descobrir onde meus dados estão localizados?

A Cisco é transparente sobre a residência de dados de todos os serviços Webex. Os administradores de clientes ou parceiros podem verificar a localização dos serviços Webex para reuniões, mensagens e dados de aplicativos comuns acessando Account > Info > Data Locations no Control Hub.

Para o serviço do Centro de contatos Webex, você pode confirmar a residência de dados acessando Contact Center > Configurações > Detalhes do serviço > País de operação no Control Hub.

Residência de dados do Contact Center no Control Hub

Para clientes herdados qualificados para migrar seus dados para os novos centros de dados em suas regiões, consulte os planos de migração do Data center para os dados da sua organização no Control Hub .

Por que estou vendo um seletor de país durante o processo de provisionamento da organização?

O Cisco Webex está animado em fornecer aos clientes a capacidade de localizar determinados dados do aplicativo Webex em data centers "baseados em geografia". Durante o provisionamento, o Seletor de Países determina qual região armazenará os dados da nova organização do cliente. Isso inclui a identidade da organização, identidades pessoais dos usuários, chaves de criptografia e conteúdo gerado pelo usuário (mensagens criptografadas, boards, arquivos e metadados relacionados).

Com base no mapeamento de dados de mensagens Webex predefinido para cada país , os clientes da UE, do Oriente Médio e da África serão provisionados para os data centers da UE; os clientes dos EUA, Canadá, APAC e América do Sul serão provisionados para data centers dos EUA.

Observe que os sites Webex Meetings são locais de muitas regiões globais. Para obter mais detalhes, consulte Centros de dados globais do Webex Meetings . Os clientes do Canadá podem ter seus dados de aplicativos comuns e perfis de usuários armazenados em data centers canadenses.

Quais localidades do GEO são atualmente suportadas pelo Webex Messaging?

Introduzimos os seguintes locais, com a intenção de expandir para mais locais posteriormente:

Europa — Organizada nos centros de dados em Amsterdam e em Amsterdam. Esta região é mapeada para países na Europa Continental, Oriente Médio e África.
América do Norte e Resto do Mundo (RoW)—Organizada em centros de dados nos Estados Unidos.

Qual é a recomendação ao selecionar um país para a localização do GEO?

Os dados da organização de um cliente são criados e mantidos no local GEO onde o serviço do aplicativo Webex é provisionado. Durante o provisionamento, o administrador verá uma nova opção para selecionar um país em um menu suspenso. Esta ação define permanentemente a localização do GEO para os usuários e chaves de criptografia da organização.

Ao selecionar o país para uma organização, considere as seguintes recomendações:

Se os usuários da organização estão principalmente baseados em um país, selecione esse país, mesmo se não corresponder ao endereço comercial da organização. Isso melhorará a experiência do usuário e minimizará a latência utilizando armazenamento nos centros de dados mais próximos dos usuários.
Se os usuários estão distribuídos por vários países, selecione o país que tem a maior contagem de usuários. Tenha em mente que todos os usuários da organização terão seus dados armazenados na localização GEO associada, mesmo naqueles que não estão localizados nesse país ou no GEO.
O ideal é que o país e o país com residência em dados sejam os mesmos.

Atualmente, não suportamos migração entre locais do GEO. Quando você cria uma organização em um GEO, ela permanece nesse GEO.

Para verificar o local do GEO que um determinado país mapeia, baixe o arquivo CountryCodeGEOMapping.xlsx , abra o arquivo no Microsoft Excel e selecione o país no menu suspenso.

Os usuários da minha organização podem continuar a colaborar com usuários em outras regiões?

Sim. A residência de dados fortalece os recursos de segurança e conformidade do aplicativo Webex sem comprometer a simplicidade da experiência do usuário. Todos os usuários da nossa plataforma podem se comunicar globalmente e, ao mesmo tempo, manter a identidade de um único usuário.

Como a residência de dados impacta a conformidade e a visibilidade nos GEOs?

Os responsáveis pela conformidade continuam tendo 100% de visibilidade sobre o conteúdo do usuário, independentemente de onde os dados são armazenados (com base no modelo de propriedade do aplicativo Webex). Isso significa que os recursos de conformidade, como o eDiscovery e as integrações do agente de segurança de acesso em nuvem (CASB), continuarão a permitir que você monitore e tome medidas em eventos de prevenção de perda de dados, mesmo que seus usuários colaborem com aqueles de outras regiões. Os controles do administrador que já estão disponíveis permitem que você desabilite a comunicação externa conforme necessário.

Obrigado pelos seus comentários.