Neste artigo
Visão geral da segurança Webex
Práticas recomendadas para administradores Webex

Práticas recomendadas do Webex para reuniões seguras: Administração do site

list-menuNeste artigo
list-menuComentários?

Siga essas melhores práticas para ajudar a garantir a segurança de suas reuniões, treinamentos e eventos Webex.

Visão geral da segurança Webex

A Webex Meetings Suíte ajuda a permitir que funcionários globais e equipes virtuais se encontrem e colaborem em tempo real, como se estivessem trabalhando na mesma sala. Empresas, instituições e agências governamentais em todo o mundo confiam no Webex. O Webex ajuda a simplificar os processos de negócios e melhorar os resultados das equipes de vendas, marketing, treinamento, gerenciamento de projetos e suporte.

Para todas as organizações e seus usuários, a segurança é uma preocupação fundamental. A colaboração on-line deve fornecer vários níveis de segurança, desde o agendamento de reuniões até a autenticação de participantes e o compartilhamento de conteúdo.

O Webex fornece um ambiente seguro que você pode configurar como um local aberto para colaborar. Compreender os recursos de segurança como administradores do site e usuários finais pode permitir que você adapte seu site Webex às suas necessidades comerciais.

Para obter informações adicionais, consulte o documento técnico de segurança Webex.

Práticas recomendadas para administradores Webex

A segurança efetiva começa com a administração do site Webex, que permite que os administradores gerenciem e apliquem políticas de segurança para privilégios de anfitrião e apresentador. Por exemplo, um administrador autorizado pode personalizar as configurações da sessão para desativar a capacidade do apresentador de compartilhar aplicativos ou transferir arquivos por site ou por usuário.

É absolutamente recomendável que você reduza o número de administradores ao mínimo. Menos administradores significam menos oportunidades de erros de configuração do site.

Depois de analisar as melhores práticas para administradores do site, não deixe de revisar as melhores práticas para reuniões seguras para anfitriões.

Recomendamos usar os seguintes recursos para proteger suas reuniões:

Programado Webex Meetings

As reuniões agendadas do Webex são nosso tipo de reunião recomendado quando a segurança é importante para você ou sua organização. As reuniões agendadas são reuniões únicas que são protegidas por senha e têm uma ampla variedade de recursos de segurança nos controles de recursos de reunião e controles de participantes. Como administrador, você pode controlar os recursos de segurança de todas as reuniões agendadas em seu site Webex. Os anfitriões também podem configurar a segurança da reunião, as opções da reunião e os privilégios dos participantes ao agendar a reunião.

Reuniões em sala pessoal

Webex MeetingsAs salas pessoais são uma forma de reunião Webex que está continuamente disponível para o organizador da reunião. O organizador da reunião ativa sua sala pessoal quando entra e desativa a sala de reunião quando sai. Webex MeetingsAs salas pessoais têm como objetivo fornecer uma maneira rápida e conveniente para participantes confiáveis se reunirem e, portanto, têm um conjunto limitado de recursos de segurança configuráveis. Se a segurança da reunião for sua principal preocupação, recomendamos o uso de reuniões Webex agendadas que tenham um conjunto abrangente de recursos de segurança configuráveis.

As reuniões de sala pessoal podem ser ativadas ou desativadas para todos os usuários em seu site Webex. Se habilitados para seu site Webex, eles podem ser ativados ou desativados para usuários individuais.

Para habilitar reuniões de sala pessoal

1

Entre na Administração do Site e vá para Configuração > Configurações comuns do site > Opções

2

Na seção Opções do site, marque Habilitar sala pessoal (quando ativada, você pode ativá-la ou desativá-la para usuários individuais).

3

Selecione Atualizar.

O bloqueio de reuniões Webex afeta o comportamento de entrada na reunião para todos os usuários. Quando a reunião começa, os participantes são colocados no lobby por padrão, até que o anfitrião os admita.

Configurações separadas de bloqueio de reunião estão disponíveis para reuniões agendadas e reuniões de sala pessoal em seu site Webex.

Os controles de bloqueio de reunião permitem que um administrador faça o seguinte:

  • Bloqueie automaticamente a reunião 0, 5, 10, 15 ou 20 minutos após o início da reunião

  • Configure o comportamento de entrada na reunião quando a reunião estiver bloqueada:

    • Todos esperam no saguão até que o anfitrião os admita

    • Ninguém pode participar da reunião

A configuração padrão quando uma reunião é bloqueada é Todos esperam no lobby até que o organizador a admita.

Como administrador, você pode forçar os organizadores da reunião a usarem as configurações padrão de bloqueio de reunião em todo o site ou permitir que o organizador defina o número de minutos após o início da reunião quando ela for bloqueada. Recomendamos que você imponha o bloqueio automático das reuniões após um horário definido. Os organizadores da reunião sempre podem usar os controles da reunião para bloquear e desbloquear a reunião enquanto ela está em andamento.

1

Entre na Administração do site e navegue até Configuração > Configurações comuns > Segurança.

2

Nas seções Segurança de reuniões Webex e Segurança de sala pessoal, ative “Bloquear automaticamente a reunião” após o início da reunião e escolha o número de minutos no menu.

Se você definir o número de minutos como 0, sua reunião será bloqueada quando começar.

3

(Opcional) Ative a opção Permitir que os usuários alterem essas configurações para permitir que os usuários alterem as configurações.

4

Selecione Salvar.

O lobby é ativado por padrão para todas as reuniões Webex. Com essa configuração padrão, quando uma reunião começa e a reunião é desbloqueada, todos os usuários convidados são colocados no lobby até que o organizador os admita.

Um usuário convidado é categorizado nos seguintes grupos de usuários:

  • Usuários não verificados — Usuários que não fizeram login e cuja identidade não está autenticada.

  • Usuários externos verificados — Usuários que fizeram login, mas pertencem a uma organização externa.

Cada grupo de usuários tem controles de lobby separados e independentes. A distinção entre usuários externos não verificados e verificados permite que você aprimore a segurança da reunião aplicando controles de entrada de reunião mais rigorosos para usuários não verificados. Por exemplo, usuários não verificados não podem entrar na reunião enquanto usuários externos verificados são colocados no lobby, ou usuários não verificados são colocados no lobby, enquanto usuários externos verificados podem entrar diretamente na reunião.

Com a configuração padrão “Eles esperam no lobby até que o anfitrião os admita”, quando a reunião é desbloqueada, os usuários da sua organização que se conectaram com uma conta Webex usando uma licença de anfitrião ou participante ignoram o lobby e entram diretamente na reunião.

O organizador da reunião pode ver uma lista de participantes esperando no saguão. Quando os usuários são colocados no lobby de uma reunião, eles são categorizados em três grupos para simplificar a seleção de usuários e as opções de admissão em reuniões:

  • Usuários internos (usuários autenticados em sua organização)

  • Usuários externos (usuários autenticados em organizações externas)

  • Usuários não verificados (usuários que não fizeram login e não estão autenticados)

Usuários autenticados internos e externos fizeram login e verificaram sua identidade. A identidade de usuários não verificados (usuários que não fizeram login) não pode ser considerada verdadeira porque eles não foram autenticados.

Os usuários podem ser admitidos na reunião ou removidos do lobby individualmente ou em grupo.

Webex Meeting Lobby controls

Para obter mais informações sobre controles de lobby, consulte Saiba quem você está deixando entrar em sua reunião Webex.

Para alterar as configurações do lobby para reuniões agendadas e reuniões de sala pessoal

1

Entre na Administração do site e vá para Configuração > Configurações comuns do site > Opções.

2

Na seção Webex MeetingsSegurança e segurança pessoal da sala, na seção Quando uma reunião é desbloqueada, selecione uma das seguintes opções para usuários não verificados e usuários externos verificados:

  • Eles podem entrar na reunião - Desativa o lobby da sua reunião, permitindo que qualquer usuário participe diretamente da reunião. O Webex desencoraja fortemente a desativação do lobby, pois isso torna sua reunião vulnerável a participantes indesejados que participam da reunião e à fraude de pedágio da reunião.

  • Eles esperam no lobby até que o anfitrião os admita - (Configuração padrão) Essa opção é o nível mínimo de segurança recomendado. Participantes autenticados em sua organização participam diretamente da reunião, enquanto os convidados esperam no saguão. Os anfitriões podem admitir hóspedes que sejam participantes legítimos e negar a entrada de participantes que não o sejam.

  • Eles não podem participar da reunião - Somente participantes que tenham uma conta de usuário em seu site e tenham feito login podem participar da reunião. Essa configuração torna suas reuniões “somente internas”, o que significa que elas estão disponíveis somente para usuários em sua organização.

3

Selecione Atualizar.

Recomendamos que você imponha a exigência de senha aos usuários que ingressam em reuniões agendadas a partir de sistemas de telefone ou videoconferência. O sistema gera automaticamente uma senha numérica de oito dígitos para os participantes do sistema de telefone e videoconferência e a adiciona ao convite da reunião. Essa medida garante que somente pessoas com um convite possam participar da reunião ao usar um sistema de telefone ou videoconferência.

1

Entre na Administração do site e navegue até Configuração > Configurações comuns do site > Opções.

2

Na seção Webex:

  • Vá para a Webex Meetings seção e marque Aplicar senha da reunião ao entrar por telefone. Essa configuração também se aplica Webex Webinars a.

  • Vá para a Webex Meetings seção e marque Aplicar senha de reunião ao ingressar por sistemas de videoconferência. Essa configuração também se aplica Webex Webinars a.

  • Vá para a seção Webex Events e marque Aplicar senha do evento ao entrar por telefone. Essa configuração se aplica a Eventos (clássico).

  • Vá para a seção Webex Training e marque Aplicar senha de treinamento ao entrar por telefone.

Se alguma dessas opções não estiver disponível, entre em contato com o suporte da Webex para habilitá-las.

3

Selecione Atualizar.

Recomendamos que você evite que os participantes participem antes do anfitrião, a menos que você compreenda totalmente o risco de segurança e exija essa funcionalidade.

Considere desativar as opções de inscrição antes de hospedar seu site, especialmente para reuniões listadas. Caso contrário, os participantes externos poderiam aproveitar as reuniões agendadas para seus próprios propósitos, sem o conhecimento ou consentimento do anfitrião.

Da mesma forma, se você permitir que os participantes entrem antes do anfitrião, considere não permitir que eles entrem no áudio antes do anfitrião. Se sua reunião estiver listada em seu site ou não estiver protegida por senha, usuários não autorizados poderão obter acesso e iniciar chamadas caras sem o conhecimento ou consentimento do organizador.

Para reuniões de conferência pessoal (reuniões PCN), recomendamos desativar a opção de entrar em áudio antes do organizador. O anfitrião deve discar o número de acesso Webex da ponte de áudio e, em seguida, inserir o código de acesso do anfitrião e o PIN do anfitrião, antes que os participantes possam entrar na reunião.

1

Entre na Administração do site e navegue até Configuração > Configurações comuns do site > Opções.

2

Para evitar que os participantes participem antes do anfitrião, desmarque as seguintes caixas:

  • Permita que os participantes ou palestrantes participem antes do anfitrião (reuniões, treinamentos e eventos)

  • O primeiro participante a participar será o apresentador (Reuniões)

    Essa configuração também se aplica Webex Webinars a.

  • Permitir que os participantes participem da conferência de áudio (reuniões)

    Essa configuração também se aplica Webex Webinars a.

  • Permitir que participantes ou palestrantes participem da audioconferência (Treinamento)

  • Permitir que participantes ou palestrantes participem da conferência de áudio (Eventos)

    Essa configuração se aplica a Eventos (clássico).

  • Permita que o participante participe da parte de áudio da Conferência Pessoal antes do anfitrião

3

Selecione Atualizar.

Além de usar o lobby da reunião e os recursos de bloqueio de reuniões para reuniões em salas pessoais, você pode usar o CAPTCHA para detectar e bloquear invasores usando robôs e scripts para obter acesso fraudulento às suas reuniões de sala pessoal. Quando ativado, o CAPTCHA se aplica aos convidados que se juntam à sua reunião em sala pessoal.

Um usuário convidado é definido da seguinte forma:

  • Não conectado (a identidade não está autenticada)

  • Conectado, mas pertence a uma organização externa

1

Entre na Administração do site e vá para Configuração > Configurações comuns do site > Opções.

2

Na seção Segurança pessoal da sala, marque a caixa ao lado de Mostrar CAPTCHA quando os participantes entrarem na sala pessoal do anfitrião.

3

Selecione Atualizar.

A fraude de retorno de chamada telefônica pode acontecer quando alguém entra em uma de suas reuniões e usa o retorno de chamada para ligar para números de telefone suspeitos de diferentes países, o que custa dinheiro à sua organização. Esses números de telefone suspeitos podem vir de qualquer lugar do mundo. No entanto, observamos que uma porcentagem maior de fraudes se origina nos seguintes locais:

  • Bélgica

  • Costa Rica

  • Equador

  • Egito

  • Etiópia

  • França

  • Moldávia

  • Níger

  • Panamá

  • Filipinas

  • Portugal

  • Arábia Saudita

  • África do Sul

  • Sri Lanka

  • Taiwan

  • Turquia

  • Ucrânia

  • Emirados Árabes Unidos

  • Reino Unido

  • Vietname

Para ajudar a reduzir a fraude, recomendamos que você proíba determinados países na lista de países de retorno de chamada permitidos do Webex. Por exemplo, você pode adicionar países com os quais não faz negócios ou dos quais recebeu chamadas fraudulentas ou suspeitas.

1

Entre na Administração do site e vá para Configuração > Configurações comuns do site > Configurações de áudio.

2

Na seção Países de retorno de chamada permitidos do Webex, marque ou desmarque a caixa de seleção correspondente de um país ou região para habilitá-lo ou desativá-lo.

Você deve deixar pelo menos um país ou região habilitado para retorno de chamada.

3

Depois de terminar de fazer as alterações, clique em Salvar.

Suas alterações podem levar até 30 minutos para serem atualizadas no aplicativo.

Até mesmo os títulos das reuniões podem revelar informações confidenciais. Por exemplo, uma reunião intitulada “Discuta a aquisição da Empresa A” pode ter impactos financeiros, se revelada com antecedência. A criação de reuniões não listadas mantém a segurança das informações confidenciais.

Para reuniões listadas, o tópico da reunião e outros detalhes aparecem em seu site Webex para usuários autenticados, bem como usuários e convidados não autenticados verem. Recomendamos que você marque todas as reuniões como não listadas, a menos que sua organização tenha uma necessidade comercial específica de exibir os títulos e as informações das reuniões publicamente.

1

Entre na Administração do site e navegue até Configuração > Configurações comuns do site > Opções.

2

Em Opções de segurança na seção Webex:

  • Vá para a Webex Meetings seção e marque Todas as reuniões devem ser retiradas da lista. Essa configuração também se aplica Webex Webinars a.

  • Vá para a seção Webex Events e marque Todos os eventos não devem ser listados. Essa configuração se aplica a Eventos (clássico).

  • Vá para a seção Webex Training e marque Todas as sessões não devem ser listadas.

3

Selecione Atualizar.

Você pode personalizar os tipos de sessão para controlar o compartilhamento de conteúdo e outros recursos do Webex, como transferências de arquivos. Para obter mais informações, consulte Criar tipos de sessão personalizados para seu Cisco Webex site, em Administração do site.

Se você permitir o compartilhamento de conteúdo no nível do site, os organizadores da reunião poderão optar por permitir que todos os participantes compartilhem. Se você não ativar a opção, poderá atribuir a função de apresentador para selecionar participantes ou participantes. Para obter mais informações, consulte Permitir que os participantes compartilhem durante as reuniões.

Se sua organização trabalha com informações confidenciais, recomendamos que você exija que todos os usuários tenham uma conta no seu site Webex. Quando ativado, o Webex solicita suas credenciais a todos os anfitriões e participantes quando eles participam de uma reunião, evento ou sessão de treinamento.

Além disso, recomendamos que você exija que os participantes façam login quando ligarem de um telefone. Esse requisito impede que qualquer pessoa entre na reunião ou na sessão de treinamento sem as credenciais adequadas.

Os participantes que ingressam usando o aplicativo Webex devem se autenticar, para que o Webex não solicite que eles se autentiquem quando se conectam ao áudio. Assim, essa restrição afeta os usuários que ingressam somente por telefone.

Além disso, considere impedir que os sistemas de videoconferência participem de uma reunião que exija que os participantes se inscrevam. Para obter mais informações, consulte Reuniões agendadas: aplicar a senha da reunião ao entrar por meio de sistemas de telefone ou videoconferência.

Lembre-se de que o uso dessa opção limita sua reunião, evento ou sessão aos participantes internos (usuários com uma conta no seu site Webex). Essa opção é uma excelente maneira de manter suas reuniões seguras, mas pode ser limitante se o anfitrião precisar de um convidado externo.

1

Entre na Administração do site e navegue até Configuração > Configurações comuns do site > Opções.

2

Na seção Webex, marque Exigir login antes do acesso ao site (Webex Meetings, Webex Events, Webex Training).

3

Para exigir o login, ao entrar em uma reunião ou sessão de treinamento por telefone, marque as seguintes caixas:

  • Na Webex Meetings seção, marque Exigir que os usuários tenham uma conta ao entrar por telefone.

  • Na seção Webex Training, marque Exigir que os usuários tenham uma conta ao entrar por telefone.

Quando marcado e o anfitrião exige login, os participantes devem fazer login usando seus telefones. Os participantes devem ter adicionado um número de telefone e um PIN às configurações do perfil para fazer isso.

4

Selecione Atualizar.

Ocultar links de reuniões e eventos nas reuniões impede que os participantes convidem convidados indesejados, tornando os links menos fáceis de copiar e compartilhar. Isso não impede que os participantes copiem e compartilhem links de reuniões de seus convites por e-mail.

1

Entre na Administração do Webex e vá para Configuração > Configurações comuns do site > Opções.

2

Role para baixo até Opções de Segurança > Outros e marque Ocultar link da reunião na visualização do participante nas reuniões (Reuniões e Eventos).

Essa opção está desmarcada por padrão.

Quando oculta, a opção Copiar link da reunião aparece esmaecida para os participantes na janela Informações da reunião, no menu Mais opções e no menu Reunião. Os anfitriões ainda podem compartilhar links de reuniões dentro das reuniões.

Por padrão, todos os usuários do macOS podem usar câmeras virtuais de terceiros. As câmeras virtuais de terceiros exigem que o Webex carregue suas bibliotecas e permita o acesso à câmera. Esse requisito garante que as câmeras virtuais herdem todas as permissões concedidas aos participantes, como microfone e captura de tela. Se você desativar o uso de câmeras virtuais de terceiros em seu site, somente o Webex poderá acessar essas permissões.

Para aumentar a segurança das reuniões em seu site, você pode impedir que câmeras virtuais de terceiros sejam carregadas Webex Meetings.

Você encontrará as seguintes configurações na Administração do site Webex: Configuração > Configurações comuns do site > Opções > Opções de segurança.

As opções marcadas com um asterisco (*) estão disponíveis somente para sites gerenciados na Administração do Site que não têm o logon único ativado.

Gerenciamento de contas

  • *Bloquear uma conta após um número configurável de tentativas fracassadas de login

  • Desativar uma conta após um número configurável de dias inativos

Inscrição na conta

  • *Adicione uma verificação de segurança CAPTCHA no formulário de inscrição, que exige que os novos usuários digitem as letras ou dígitos de uma imagem distorcida que aparece na tela

  • *Exigir confirmação por e-mail de novas contas

Gerenciamento de senhas de contas de usuário

  • Exigir regras específicas para formato, tamanho e reutilização da senha

  • Crie uma lista de senhas proibidas (por exemplo, “senha”)

Idade da senha

  • *Forçar os usuários a alterar a senha em intervalos regulares

  • Defina um intervalo mínimo de tempo em que os usuários podem alterar suas senhas

Exigir senhas fortes para reuniões (inclua senhas de inscrição e de palestrantes)

  • Exigir regras específicas para formato, tamanho e reutilização da senha

  • Crie uma lista de senhas proibidas (por exemplo, “senha”)

Este artigo foi útil?
Este artigo foi útil?