Webex Suite Întâlniri: Conținutul întâlnirii criptat KMS și rezidența datelor
list-menuFeedback?
Webex oferă o nouă arhitectură de securitate pentru Webex Meetings care utilizează Serviciul de gestionare a cheilor Webex (KMS) și criptarea end-to-end Webex pentru a securiza conținutul generat de utilizatori.

Serviciul de gestionare a cheilor Webex (KMS) a fost inițial dezvoltat pentru a adăuga un strat suplimentar de criptare pentru Webex Messaging conținut, cum ar fi mesajele și fișierele schimbate. Acum Webex Suite permite întâlnirilor să utilizeze KMS ca serviciu comun de criptare pentru conținutul generat de utilizatori. Webex Suiteserviciile folosesc acum KMS pentru a cripta următoarele tipuri de date:

Webex Messaging

  • Mesaje
  • Fișiere
  • AI Assistant-conținut generat

Webex Meetings

  • Mesaje de chat (nou)
  • Fișiere partajate (nou)
  • Adnotări (nou)
  • Înregistrări
  • Transcrieri
  • Tablouri albe
  • AI Assistant-conținut generat
Webex Calling
  • Mesaje vocale
  • Transcrieri de mesagerie vocală
  • Înregistrări
  • AI Assistant-conținut generat

Criptarea end-to-end Webex utilizează KMS pentru a genera, distribui și gestiona cheile de criptare utilizate pentru a cripta conținutul generat de utilizator enumerat mai sus.

  • Aplicația Webex și dispozitivele video Cisco utilizează criptarea Webex end-to-end pentru tot conținutul generat de utilizatori, cum ar fi mesaje, fișiere și tablouri albe, și criptează, de asemenea, aceste date utilizând securitatea stratului de transport (TLS) pentru datele aflate în tranzit.
  • Pentru datele aflate în repaus, acest conținut criptat end-to-end este stocat pe serverele de conținut criptat din cloud Webex.
  • Acest nivel suplimentar de securitate protejează conținutul generat de utilizatori în tranzit de atacurile de interceptare TLS și datele utilizatorilor stocate de potențiali actori răi în cloud Webex.

Cu criptarea end-to-end Webex, serviciile Webex pot utiliza chei de criptare end-to-end pentru a decripta datele pentru a furniza servicii de bază Webex, cum ar fi:

  • Indexarea mesajelor pentru funcțiile de căutare
  • Prevenirea pierderii datelor (conformitate)
  • Transcodarea fișierelor
  • eDiscovery
  • Arhivarea datelor
  • Scanare malware (cu pachetul de securitate extins)

Dacă aveți nevoie de niveluri mai ridicate de securitate și confidențialitate pentru întâlnirile dvs., puteți utiliza Zero Trust End-to-End End-End Encrypted Webex Meetings. Cu Zero Trust Security, cheia de criptare a întâlnirii este generată și accesibilă numai participanților la întâlnire; serviciul Webex nu poate accesa cheile de criptare a întâlnirii.

Consultați Criptarea end-to-end cu verificare a identității pentru întâlnirile Webex pentru a compara criptarea end-to-end Webex și criptarea end-to-end cu Zero-Trust.

Webex Meetingsarhitectură și noul serviciu de criptare bazat pe KMS

Webex Meetingsînregistrările și transcrierile sunt criptate folosind o cheie de criptare generată de KMS (cifru de criptare = AES-256-GCM). O singură cheie de criptare este utilizată pentru a cripta toate înregistrările și transcrierile pentru organizația dvs.

Webex oferă următoarele controale pentru înregistrările și transcrierile întâlnirilor:

Cu criptarea conținutului bazată pe KMS, cheile unice de criptare a conținutului sunt generate pentru fiecare întâlnire Webex. Aceste chei de criptare sunt utilizate pentru a cripta mesajele de chat, subtitrările, fișierele partajate, tablele albe și adnotările partajate în întâlnire. Înregistrările și transcrierile stocate în cloud Webex de către organizația dvs. sunt securizate utilizând o singură cheie de criptare AES-256-GCM generată de KMS.

Webex meetings services diagram
Webex Meetingsservicii care utilizează chei KMS pentru conținut generat de utilizatori
Aplicația Webex care afișează tablă albă, subtitrări, chat și partajare de fișiere

Conținutul care este partajat/creat în timpul unei întâlniri Webex (chat, înregistrări, transcrieri și tablă albă) poate fi vizualizat după încheierea întâlnirii.

Puteți vizualiza conversațiile, înregistrările și transcrierile în filele Calendar și Conținut întâl niri ale aplicației Webex. Toți participanții la întâlnire cu un cont Webex pot accesa mesaje de chat și înregistrări în aplicația Webex. Participanții la întâlnire neconfirmați, care nu s-au conectat, au acces doar la conținutul partajat în timpul întâlnirii.

Tablele albe create de participanții la o întâlnire sunt stocate automat în spațiul tablei Webex al participantului la întâlnire .

Aplicația Webex: Conținutul întâlnirii

Mesaje de chat, înregistrări și transcrieri de înregistrare

Mesajele de chat, înregistrările și transcrierile de înregistrare utilizează setarea politicii de Webex Meetings păstr are a centrului de control.

Pentru înregistrări și transcrieri, politica de Webex Meetings păstrare a centrului de control, dacă este setată, suprascrie orice setări ale politicii de păstrare a administratorului site-ului Webex pentru înregistrări.

Tablouri albe

Tablouri albe create folosind Webex Meetings Politica de Webex Messaging păstrare. Politica de păstrare a tablei albe este cea a organizației căreia îi aparține creatorul tablei albe.

Înregistrările și transcrierile de înregistrare sunt stocate în Webex Meetings regiunea selectată de organizația dvs. atunci când v-ați înscris la Webex. Pentru detalii despre Webex Meetings regiuni și locații ale centrelor de date, consultați foaia de date Webex Meetings privind confidențialitatea.

Mesajele de chat și tablele albe create în cadrul întâlnirilor dvs. sunt stocate în regiunile cent Webex Messaging relor de date. În prezent, Webex Messaging utilizează două regiuni de centre de date pentru a stoca mesajele de chat și conținutul tab lei albe - America de Nord și restul lumii și Uniunea Europeană. În timpul furnizării, administratorul care configurează o organizație vede un meniu derulant Selector de țară în Centrul de control. Determinăm regiunea geografică în care se află datele de mesagerie ale organizației. Pentru mai multe informații despre acest proces și regiunea în care se mapează o anumită țară, consultați Găsirea regiunii de rezidență a datelor care se mapează către o țară.

Data residency regional locations.
Webex Messagingregiuni de rezidență a datelor

Pentru mai multe informații despre rezidența Webex Messaging datelor, consultați Fișa de date privind aplicația și Webex Messaging confidențialitatea Webex și Reziden ța datelor în We bex.

Dacă este necesar, stocarea persistentă a mesaj Webex Meetings elor de chat poate fi dezactivată pentru organizația dvs. în Control Hub. Consultați Salvarea sau ștergerea conversațiilor din cadrul întâlnirii organizației după o întâlnire. Administratorii Centrului de control pot dezactiva utilizarea tablei albe în organizația dvs. pe bază de utilizator/grup de utilizatori pentru întâlniri interne și/sau externe.

Webex KMS oferă un strat suplimentar de criptare în repaus pentru conținutul generat de utilizatori al organizației dvs. și acceptă o serie de opțiuni de implementare, în funcție de nivelul de securitate și control pe care organizația dvs. îl necesită:

  1. KMS bazat pe cloud Webex cu cheie principală pentru client derivată din Webex Cloud HSM.
  2. Webex KMS bazat pe cloud cu cheie principală a clientului derivată din cheia clientului (BYOK). Pentru mai multe informații, consultați Gestionarea propriei chei principale a clientului.
  3. KMS bazat pe cloud Webex cu cheie principală a clientului din KMS-ul AWS al clientului. Pentru mai multe informații, consultați Gestionarea propriei chei principale a clientului
  4. KMS bazat pe spațiile clienților (Hybrid Data Security (HDS)) - chei stocate în incintă. Pentru mai multe informații, consultați Ghi dul de implementare pentru securitatea datelor hibride Webex.
  5. KMS (Hybrid Data Security (HDS)) bazat pe spații gestionate de parteneri - chei stocate în incintă. Pentru mai multe informații, consultați Ghi dul de implementare pentru securitatea datelor hibride Webex.

Pentru detalii tehnice privind funcționarea KMS, consultați Documentul tehnic de Webex Messaging securitate al colaborării în cloud.

bring your own key diagram

Webex Meetingscare utilizează KMS pentru criptarea conținutului beneficiază, de asemenea, de un set comun de instrumente de conformitate care pot fi utilizate pentru a gestiona, arhiva și impune politicile clienților cu privire la conținutul generat de utilizatori în. Webex Meetings Această arhitectură comună de conformitate utilizează API-ul Webex Events pentru a furniza următoarele servicii pentru întâlniri, chat, fișiere, tablă albă, adnotări, înregistrări și transcrieri:

  • Reținerea legală (înlocuiește politica de păstrare)
  • e-Discovery (căutare ofițer de conformitate)
  • Prevenirea pierderii de date — Trimiteți mesaje și fișiere către aplicația dvs. DLP pentru poliția datelor
  • Arhivarea datelor
A fost util acest articol?
A fost util acest articol?