Mulțumim pentru feedback.

Webex MeetingsServicii și componente de bază

• Webex Meetingsface parte dinWebex Suite, oferind conferințe audio/video cu capacități de partajare de conținut și conferințe web.
• Platforma include mai multe microservicii, cum ar fi serviciul de întâlniri, serviciul webinar, serviciul de identitate, AI Assistant serviciul de înregistrare, serviciul de analiză, serviciul de administrare și serviciul media.
• Webex Meetingsacceptă aplicații și dispozitive înregistrate în cloud, permițând utilizatorilor să se alăture întâlnirilor de pe diverse platforme și dispozitive OS. Utilizatorii se pot alătura, de asemenea, întâlnirilor prin PSTN și cu puncte finale SIP.

Arhitectură și implementare

• Webex Meetingsserviciile sunt regionalizate și reproduse în mai multe centre de date independente pentru a asigura redundanța și disponibilitatea ridicată.
• Serviciile media sunt distribuite la nivel global cu clustere de servere media în fiecare centru de date, oferind redundanță locală și geografică.
• Serverele media gestionează partajarea vocală, video și conținut, cu suporturi media criptate în mod obișnuit folosind AES-256-GCM.
• Arhitectura acceptă semnalizarea criptată prin TLS/HTTPS și fluxuri media criptate.

Webex acceptă participarea la întâlniri de pe mai multe platforme și dispozitive, inclusiv:

• Aplicație desktop Webex pe Windows, Mac și Linux.
• Aplicație mobilă Webex pe Android și iOS.
• Aplicație web Webex folosind Chrome, Edge, Safari, Firefox și alte browsere.
• Dispozitive de cameră Cisco și dispozitive de birou.
• Puncte finale audio și video bazate pe standarde SIP terță parte.
• Dispozitive PSTN.

Suveranitatea clienților Webex

Ca răspuns la cererea tot mai mare de rezidență a datelor, Webex a introdus capacități îmbunătățite de suveranitate. Începând cu înregistrarea și cu asistența pentru mai multe servicii viitoare, organizațiile își pot menține acum controlul asupra conținutului întâlnirii cu:

• Procesare localizată — Procesarea conținutului întâlnirii, cum ar fi înregistrările, în cadrul propriei infrastructuri.
• Stocare locală — Utilizarea propriilor servicii de stocare a fișierelor pentru a găzdui materiale sensibile pentru întâlniri, asigurându-se că datele rămân în limitele geografice sau organizaționale specificate.

Ultra securizat Webex Meetings

Din punct de vedere istoric, caracteristicile „Ultra Secure”, cum ar fi Zero Trust End-End End-End Encryption (E2EE), necesitau adesea un compromis în funcționalitatea întâlnirii, deoarece serviciile bazate pe cloud cu valoare adăugată necesitau acces la cheile de criptare și doar un număr limitat de tipuri de puncte finale puteau participa la aceste întâlniri. Webex a eliminat acest compromis cu:

• Zero Trust bogat în caracteristici — Webex a transformat întâlnirile Zero Trust End-End End-End End-End Encrypted (E2EE), adăugând funcționalități care fac întâlnirile Zero Trust bogate în funcții. Suportul pentru un număr mai mare de tipuri de puncte finale oferă o experiență perfectă fără a sacrifica instrumentele necesare colaborării moderne.
• Zero Trust pentru întâlniri standard — Webex a integrat capabilitățile Zero Trust E2EE direct în întâlnirile standard. Acest lucru asigură faptul că chiar și colaborarea de zi cu zi poate beneficia de cele mai înalte niveluri de securitate, oferind protecție consecventă în întregul ecosistem Webex.

O abordare unificată a colaborării

Prin integrarea Suveranității Clientului cu aceste capabilități avansate Zero Trust E2EE, Webex împuternicește organizațiile să atingă un obiectiv dublu: găzduirea de întâlniri Zero Trust extrem de sigure în cloud Webex, menținând în același timp controlul deplin asupra procesării și stocării conținutului critic al întâlnirilor la fața locului. Această sinergie oferă flexibilitatea și securitatea necesare pentru mediile de întreprindere moderne, bazate pe conformitate.

Extinderea limitei de securitate cu Video Mesh Node

Adăugarea unui nod de plasă video la o organizație permite clienților să furnizeze servicii de întâlnire locale și permite punctelor finale locale să se alăture oricărei întâlniri Webex. Din punct de vedere al securității, integrarea unui nod video Mesh menține Zero Trust în cloud Webex, oferind în același timp paritate aproape de caracteristici cu întâlnirile Webex standard. Clienții beneficiază, de asemenea, de suveranitatea datelor, deoarece servicii precum înregistrările întâlnirilor Video Mesh Node sunt procesate și stocate local.

Utilizarea criptării Zero Trust end-to-end poate adăuga câteva secunde suplimentare la aderarea la o întâlnire, dar oferă o asigurare clară a securității - numai participanții la întâlnire au acces la cheile de criptare a întâlnirii, astfel încât conținutul întâlnirii nu poate fi decriptat de furnizorul de servicii sau de alți intermediari.

Rezumat: Webex Meetings și modele de implementare hibridă

După cum se arată în comparația de mai sus, implementarea Video Mesh Node (VMN) permite Zero Trust Webex Meetings să obțină o paritate aproape de caracteristici cu întâlnirile Webex standard. În timp ce întâlnirile Zero Trust nu acceptă participanții la PSTN, aplicația web Webex servește ca o alternativă disponibilă pe scară largă pentru accesul criptat end-to-end. Mai mult, VMN permite lucrătorilor de birou care folosesc telefoane de birou să se alăture perfect întâlnirilor Zero Trust.

Video Mesh Node asigură, de asemenea, suveranitatea datelor pentru conținutul critic al întâlnirilor, inclusiv înregistrări și - în viitorul apropiat - transcrieri, rezumate și elemente de acțiune. Prin procesarea și stocarea acestor date la fața locului, VMN oferă clienților un control complet asupra informațiilor lor, menținând în același timp o arhitectură Zero Trust în cloud Webex.

Semnalizare Webex criptată

Serviciile Webex acceptă versiunile TLS 1.2 și 1.3, TLS 1.3 fiind preferat atunci când este acceptat de punctul final de conectare. Dacă un client acceptă numai TLS 1.2, serverul Webex selectează cea mai puternică suită de cifrare comună oferită de client. Spre deosebire de TLS 1.2, TLS 1.3 nu folosește selecția suitei de cifrare a preferințelor serverului, deoarece se bazează pe un set mai mic, organizat de cifruri moderne. Acest design simplifică procesul de selecție, concentrându-se mai mult pe îmbunătățirile performanței, cum ar fi reducerea lungimii totale a strângerii de mână, menținând în același timp o securitate puternică. Suitele de cifrare pentru TLS 1.2 și 1.3 utilizate de Webex sunt bine definite și prioritizate pentru a asigura o comunicare sigură.

Suitele de cifrare TLS

Suitele de cifrare TLS 1.3 (serverele TLS 1.3 nu utilizează o ordine de preferințe pentru selectarea suitei)

Suite de cifrare TLS 1.2 (suite în ordinea preferată de server)

Cifrurile de criptare AES_256_CBC și AES_128_CBC sunt acceptate pentru a menține compatibilitatea cu sistemele vechi, browserele mai vechi și dispozitivele încorporate care nu acceptă cifrele moderne AEAD (criptare autentificată cu date asociate) precum AES-GCM, de ex. Internet Explorer11 pe Windows 7 și Windows 8.1, Safari 6/7/8 pe versiunile iOS și macOS timpurii utilizează cifruri bazate pe CBC.

CHACHA20_POLY1305 este un cifru de flux care are o dependență scăzută de hardware, ceea ce îl face un cifru superior de utilizat pe dispozitive mobile sau dispozitive cu procesoare cu putere redusă.

Standarde de criptare media pentru Webex

Întâlnirile și apelurile Webex utilizează criptarea robustă bazată pe AES pentru toate pachetele media. Suita de cifrare specifică depinde de tipul de punct final, AES-256-GCM servind ca standard preferat pentru o securitate optimă.

Considerații cheie de securitate

• Standardul preferat —AES-256-GCM este cifrul recomandat pentru toate implementările pentru a asigura cel mai înalt nivel de integritate și confidențialitate a datelor.
• Interoperabilitate — În timp ce Webex menține suport pentru cifrurile vechi (cum ar fi AES-CM-128-HMAC-SHA1) pentru a asigura interoperabilitatea cu sistemele SIP și H.323 terțe, organizațiile care acordă prioritate unei arhitecturi de încredere zero ar trebui să aplice AES-256-GCM acolo unde compatibilitatea dispozitivului permite.

Protocoale de transport media

Webex acceptă transportul media prin UDP, TCP sau TLS. Pentru performanțe optime de voce și video, Cisco recomandă cu tărie UDP.

Considerații de performanță:

• Eficiență în timp real - UDP este transportul preferat pentru mediile în timp real, deoarece minimizează latența și jitterul prin evitarea mecanismelor de retransmisie și tamponare inerente protocoalelor orientate spre conexiune.
• Impactul TCP/TLS — În timp ce TCP și TLS furnizează date fiabile și ordonate, acest comportament este contraproductiv pentru mediile în timp real. Transmisiile de pachete rezultate și tamponarea fluxului introduc latență și jitter, ceea ce poate degrada semnificativ calitatea experienței pentru participanți

Utilizarea Webex a SRTP și SFrame pentru media

Pentru a menține standardele de securitate ridicate necesare pentru mediile WebExZero Trust, este important să se facă distincția între securitatea la nivel de transport (SRTP) și criptarea end-to-end pe nivel de aplicație (SFrame).

Distincții tehnice cheie - SRTP și sFrame

1. SRTP (Protocol de transport securizat în timp real)

   SRTP este standardul industrial pentru securizarea fluxurilor media în tranzit.

   • Domeniu de aplicare — Oferă confidențialitate, autentificare mesaje și protecție de reluare pentru sarcina utilă RTP.
   • Context operațional —În multe arhitecturi, Media Server/ Media Gateway (Unitatea de redirecționare selectivă (SFU)) termină conexiunea SRTP pentru a efectua procesarea media (de exemplu, mixare, compoziție de aspect sau transcodare). Deoarece SFU decriptează mass-media pentru a o procesa, mass-media este vulnerabilă din punct de vedere tehnic la punctul SFU.
2. SFrame (cadru securizat)

   SFrame este un standard IETF. RFC 9605 este conceput special pentru a facilita criptarea adevărată end-to-end într-un mediu de conferință cu mai multe părți.

   • Domeniu de aplicare —Criptează cadrele media ambalate înainte de a fi încapsulate în pachete RTP. Webex adaugă un strat suplimentar de criptare utilizând SRTP.
   • Zero Trust Architecture - Deoarece suportul media este criptat la nivelul aplicației, SFU acționează doar ca un releu „orb”. Acesta direcționează pachetele criptate către alți participanți fără a avea acces vreodată la cheile de decriptare.
   • Independența —sFrame este agnostic de transport. Acesta rămâne sigur chiar dacă transportul subiacent (UDP/TCP/TLS) este compromis, deoarece contextul de securitate este legat de punctele finale ale participanților, mai degrabă decât de conexiunea de transport.

SFrame este mecanismul critic care permite E2EE. În timp ce SRTP asigură că datele sunt criptate în timp ce traversează rețeaua, SFrame se asigură că suportul rămâne criptat pe tot parcursul ciclului de viață al întâlnirii, inclusiv în timp ce se află pe infrastructura Cisco (SFU), eliminând efectiv furnizorul de servicii de la limita de încredere.

Webex MeetingsContinut

Conținutul întâlnirii constă în date create de participanți sau generate de serviciile Webex în numele gazdei întâlnirii. Aceasta include:

• Con@@ ținut legat de mass-media - În registrări, transcrieri, rezumate și elemente de acțiune.
• Date de colaborare — Mesaje de chat, fișiere partajate/transferate, tablă albă și adnotări.

Webex MeetingsSecuritatea conținutului — criptare end-to-end Webex

Webex securizează conținutul întâlnirii generat de participanți utilizând un cadru robust de criptare end-to-end (E2EE). Centrul acestei arhitecturi este Serviciul de gestionare a cheilor Webex (KMS), care este responsabil pentru generarea, distribuirea și gestionarea cheilor de criptare pentru tot conținutul generat de utilizatori.

Straturile de securitate a conținutului întâlnirii

• Date în tranzit — Aplicația Webex și dispozitivele video Cisco utilizează criptarea Webex end-to-end (E2EE) cu AES-256-GCM pentru a cripta conținutul de întâlnire generat de utilizator, cum ar fi fișiere de înregistrare, fișiere rezumate AI, mesaje de chat etc. Acesta este încapsulat în continuare în Transport Layer Security (TLS) pentru a oferi protecție cu două straturi în timpul transmisiei.
• Date în repaus — Odată stocat în cloud Webex, conținutul criptat este protejat suplimentar de criptarea discului AES-256-GCM.
• Profil de protecție — Această abordare protejează conținutul de interceptarea TLS în timpul tranzitului și asigură că datele stocate rămân inaccesibile actorilor neautorizați din mediul cloud.

Criptare end-to-end Webex cu acces la conținut gestionat pentru serviciile de bază

Spre deosebire de criptarea end-to-end Zero Trust, unde Webex nu are acces la chei de criptare media sau conținut, criptarea end-to-end Webex permite platformei să utilizeze cheile generate de Webex KMS pentru a decripta datele pentru serviciile esențiale de bază. Acest acces gestionat permite:

• Căutare și indexare — Per mite utilizatorilor să caute în istoricul conținutului.
• Conformitate și guvernanță — Permite prevenirea pierderilor de date (DLP), eDiscovery și arhivarea datelor.
• Optimizare media - Suportă transcodarea fișierelor pentru compatibilitatea între dispozitive.
• Securitate - Facilitează scanarea malware-ului utilizând pachetul de securitate extins.

Webex MeetingsMetadate

Metadatele întâlnirilor constau în informațiile administrative și tehnice generate de sistem pentru a facilita, urmări și gestiona o întâlnire, mai degrabă decât conținutul real (audio, video sau fișiere partajate) al întâlnirii în sine. Metadatele pot fi împărțite în mai multe categorii:

• Informații despre sesiune — Titlul întâlnirii, ID-ul întâlnirii, orele de început și de sfârșit programate și durata reală a întâlnirii.
• Date participante — o listă de invitați și participanți efectivi, adresele IP ale acestora, tipurile de dispozitive (cum ar fi Windows, iPhone, Cisco Room Kit) și marcajele lor de timp pentru alăturare/părăsire.
• Indicatori de utilizare și calitate — Date utilizate pentru depanare, cum ar fi pierderea pachetelor, jitterul, latența și rezoluția fluxului video.

Cum sunt utilizate metadatele

1. Analiză și raportare - Administratorii folosesc metadatele în WebExControl Hub pentru a vedea câte întâlniri au loc, care departamente sunt cele mai active și calitatea generală a experienței.
2. Depan are — Cisco TAC (Centrul de asistență tehnică) utilizează metadate pentru a identifica și rezolva problemele întâlnirii.
3. Con@@ formitate și eDiscovery — O fițerii de conformitate pot căuta metadate pentru a dovedi că a avut loc o întâlnire, cine a fost acolo și dacă a fost înregistrată, chiar dacă nu pot vedea conținutul criptat al întâlnirii.
4. Securitate — Metadatele ajută la identificarea încercărilor de acces neautorizate sau a modelelor neobișnuite care ar putea indica o amenințare la adresa securității.

Securitatea și confidențialitatea metadatelor

• C@@ riptare — Deși metadatele nu sunt „criptate end-to-end”, acestea sunt totuși criptate în tranzit (folosind TLS) și în repaus în centrele de date securizate Cisco.
• Controlul acces ului — Politicile de confidențialitate Cisco limitează strict persoanele care pot accesa aceste metadate și sunt utilizate pentru a furniza și îmbunătăți serviciul.

Pentru mai multe informații despre conținutul și metadatele întâlnirii Webex, consultați Dezvălu irea Webex Meetings ofertei.

Atribuirea tipurilor de sesiuni de întâlnire utilizatorilor

Administratorii Webex Control Hub pot atribui unul sau mai multe tipuri de întâlniri pe care utilizatorii lor le pot utiliza pentru întâlniri programate. În mod implicit, tuturor utilizatorilor li se atribuie tipurile de întâlnire Pro Meeting și Pro-End to End Encryption _VoipOnly.

Programarea unei întâlniri—Selectați tipul de întâlnire

Utilizatorii pot selecta tipul de întâlnire pe care doresc să îl utilizeze atunci când programează o întâlnire din aplicația Webex, pagina de utilizator Webex și programul de completare pentru e-mail Webex. Microsoft Outlook

Programarea unei întâlniri - Selectați tipul de întâlnire în aplicația Webex

Programarea unei întâlniri - Selectați tipul de întâlnire din pagina de utilizator Webex

Setarea unui tip de întâlnire implicit

Utilizatorii își pot seta tipul de întâlnire implicit din Întâ lniri > Setări pe pagina lor de utilizator Webex.

Setați tipul de întâlnire implicit din pagina Utilizator Webex

Zero Trust Identitate end-to-end și prevenire Deepfake

Certificatele de identitate ale utilizatorilor finali furnizate de clienți reprezintă o piatră de temelie pentru prevenirea impersonării în întâlnirile criptate end-to-end Webex (E2EE). Spre deosebire de mecanismele tradiționale de blocare deepfake-care se bazează pe analiza fluxurilor audio și video, această abordare oferă validarea identității criptografice la punctul de admitere. Această stare verificată este afișată direct în lista de întâlniri, oferind transparență tuturor participanților.

Webex și-a extins suportul pentru certificatele gestionate de clienți - disponibile anterior pe dispozitivele RoomOS - către aplicația Webex ca parte a funcției noastre de „prevenire Deepfake”. Organizațiile își pot furniza și gestiona propriile certificate digitale, emise de Autorități de Certificare Externe (CA) de încredere, utilizând protocoale standard industriale, cum ar fi ACME. Aceste certificate, bazate pe standardele X.509 și perechile de chei ECDSA P-256, oferă dovada criptografică a identității participantului în timpul întâlnirilor E2EE.

Identitate verificată end-to-end și protocolul MLS

Protocolul Messaging Layer Security (MLS) utilizează certificate X.509 standard pentru autentificarea participanților la întâlnire. Un certificat este o declarație semnată digital de la un CA de încredere care verifică identitatea titularului cheii de semnare. Participanții obțin aceste certificate prin două metode primare:

• Dispozitive gestionate (certificate furnizate de client) —Pentru clienții desktop și mobili gestionați de organizație, un certificat de identitate de la un CA de încredere poate fi instalat pe dispozitiv. Când un utilizator se conectează utilizând Single Sign-On (SSO), aplicația Webex preia acest certificat din magazinul de încredere al sistemului de operare pentru a prezenta identitatea verificată a utilizatorului. Acest proces este acceptat și pentru dispozitivele video Cisco înregistrate în cloud Webex.
• Implicit (certificate furnizate de Webex) — Dacă nu este disponibil niciun certificat furnizat de client, clientul sau dispozitivul Webex utilizează automat un certificat emis de WebexCertificate Authority, care reflectă o identitate verificată de Cisco.

Partajarea identității și mecanismul de rezervă

În timpul unei întâlniri, fiecare participant își împărtășește certificatul de identitate Webex și, dacă este disponibil, certificatul de identitate furnizat de client cu toți ceilalți participanți. Pentru a asigura o conectivitate perfectă, punctul final Webex urmează o ierarhie strictă: acordă prioritate certificatului furnizat de client pentru verificare; dacă certificatul respectiv lipsește sau nu reușește validarea, sistemul revine automat la certificatul de identitate furnizat de Webex.

Afișarea stării de verificare a identității utilizatorului

Când participanții se alătură unei întâlniri utilizând dispozitivele Webex App sau RoomOS cu certificate furnizate de client, identitățile lor sunt verificate de alți membri ai întâlnirii în raport cu CA emitentă. Acest lucru asigură recunoașterea numai a utilizatorilor autorizați, împiedicând atacatorii să identifice participanți legitimi, deoarece aceste certificate sunt legate în mod unic de identități verificate și nu pot fi falsificate de Cisco sau intermediari.

Lista participanților dintr-o întâlnire criptată E2E afișează starea de verificare a identității fiecărui utilizator:

• Zero-Trust E2E verificat ( domain.com) —Când se utilizează un certificat de identitate furnizat de client, domeniul participantului este afișat cu text albastru. Aceasta indică adevărata identitate verificată E2E pe care Cisco nu o poate manipula. De exemplu, în lista de întâlniri, este posibil să vedeți că „Kevin” are o adresă de e-mail verificată de la example.com în albastru.
• Verificat Webex ( domain.com) — Certificatele emise de un CA Webex oferă un nivel de protecție mai limitat. Deși sunt superiori față de faptul că nu au protecție a identității, acești participanți nu sunt marcați ca „Zero Trust E2E verificat”. În schimb, starea lor de identitate este afișată cu text gri, indicând faptul că identitatea a fost verificată de Webex CA.
• Utilizator invitat neconfirmat ( Neverificat) — Deși identitatea participanților invitați nu este autentificată (deoarece nu există niciun proces de conectare), aceștia necesită totuși un certificat pentru a se alătura grupului MLS pentru un apel sau o întâlnire. Acest certificat este emis de un CA Webex și folosește „anonim” ca nume de utilizator.

În plus, un cod de securitate al întâlnirii derivat din starea criptografică a tuturor participanților ajută la detectarea atacurilor personal-in-the-middle, permițând participanților să verifice dacă toată lumea împărtășește același context de întâlnire securizat. Prin combinarea verificării identității criptografice cu criptarea end-to-end, această caracteristică „prevenire Deepfake” oferă o apărare robustă împotriva impersonării și amenințărilor media sintetice, protejând integritatea și confidențialitatea întâlnirilor atât pe dispozitivele Webex App, cât și pe dispozitivele RoomOS.

Gestionarea implementării certificatelor

Organizațiile pot simplifica lansarea și gestionarea acestor certificate de identitate ale utilizatorilor finali furnizate de clienți, instalându-le pe dispozitive gestionate corporativ utilizând aplicațiile Mobile Device Management (MDM), Mobile Application Management (MAM) sau Enterprise Mobility Management (EMM). Aceste platforme de gestionare permit administratorilor IT să furnizeze, să configureze și să controleze centralizat certificatele și politicile de securitate aferente pe o gamă largă de dispozitive, indiferent dacă sunt deținute de corporație sau deținute personal. De exemplu, Microsoft Intune acceptă atât capacitățile MDM, cât și MAM care permit organizațiilor să implementeze și să gestioneze aplicația Webex și configurațiile sale de securitate, inclusiv certificate de identitate, pe dispozitivele gestionate. În mod similar, Cisco Meraki Systems Manager oferă capabilități MDM pentru a înscrie dispozitive, a trimite profiluri de configurare și a implementa certificate pentru a asigura starea de încredere a dispozitivului. Utilizarea acestor soluții de gestionare reduce cheltuielile administrative, simplifică gestionarea ciclului de viață al certificatelor și îmbunătățește poziția de securitate pentru întâlnirile Webex E2EE cu funcții de „prevenire Deepfake”.

Cei trei piloni ai identității

Gestionarea eficientă a identității și accesului (IAM) pentru Webex se bazează pe:

• Provisioning (CRUD) - Gestionarea ciclurilor de viață ale utilizatorilor (Creare, citire, actualizare, ștergere) pentru a se asigura că „Sursa Adevărului” se potrivește cu platforma de colaborare.
• Autentificare (AuthN) — Verificarea identității utilizatorului prin acreditări securizate sau jetoane.
• Autorizare (AuthZ) - Definirea permisiunilor granulare și a nivelurilor de acces API post-autentificare.

Aprovizionare și gestionare a ciclului de viață

Webex acceptă mai multe metode de sincronizare a utilizatorilor și grupurilor:

• SCIM 2.0 — standardul cloud preferat. Automatizează ciclul de viață al utilizatorului, asigurând că offboarding-ul în IdP revocă automat accesul Webex.
• Directory Connector —Un instrument Cisco pentru medii hibride, care conectează local Active Directory (AD) la Webex Cloud.
• Aprovizionare bazată pe API - Utilizează „API People” Webex pentru crearea programatică a utilizatorilor și atribuirea licențelor în medii complexe.
• LDAP vechi — Suportat pentru directoarele locale (de exemplu, CUCM), deși mai puțin optimizat pentru traficul cloud modern.

Cadre de autentificare și autorizare

• Autentificare (AuthN):

• SAML 2.0 — standardul de întreprindere pentru conectare unică (SSO). Webex acționează ca furnizor de servicii (SP), validând afirmațiile XML de la IdP-ul corporativ.
• OIDC (OpenID Connect) —Un strat de identitate modern, ușor, construit pe OAuth 2.0 folosind JSON Web Tokens (JWT). Acceptă „URL-uri de descoperire” pentru configurarea automată.

• Autorizare (AuthZ):

• OAuth 2.0 — Gestionează accesul la API prin jetoane de acces de scurtă durată (definirea domeniilor de aplicare) și jetoane de reîmprospătare de lungă durată. Aplică securitatea prin PKCE (Proof Key for Code Exchange) pentru clienții publici.

Strategii de integrare și multi-IDP

Webex oferă căi specializate pentru integrare perfectă:

• Exper@@ tul Entra ID — Calea recomandată pentru mediile Microsoft. Utilizează API-ul Microsoft Graph pentru sincronizarea avansată a atributelor (avatare, ierarhii) și automatizează configurația OIDC/SAML.
• Duo Security - Ad augă „Securitate continuă a identității” prin verificarea posturii dispozitivului și activarea MFA rezistentă la phishing.

Suport IdP multiplu: Webex permite organizațiilor să federeze mai mulți IDP independenți într-un singur hub de control.

• Cazuri de utilizare — Fuziuni, achiziții sau departamente IT descentralizate.
• Rutare — Cererile de autentificare sunt direcționate în funcție de domenii sau grupuri de utilizatori.
• Considerare — Necesită o coordonare strictă pentru a menține politici de securitate consecvente în toate sursele federate.

Exemplu de cele mai comune integrări de identitate IdP cu Webex:

Cele mai bune practici și rezistență

• Recuperare SSO — Utilizați întotdeauna linkul încorporat „SSO Recovery” din Control Hub pentru a ocoli SSO printr-o parolă unică (OTP) dacă configurația IdP eșuează.
• Managementul certificatelor — Monitorizează expirarea certificatului SAML. Expertul SSO automatizează schimbul de metadate, reducând erorile manuale.
• Depanare — Utilizați instrumentul SAML Tracer pentru a inspecta afirmațiile XML și pentru a valida formatele NameID dacă apar probleme de autentificare.
• Poziția securității — Înlăturați în mod regulat tipurile de granturi vechi și asigurați-vă că PKCE este implementat pentru toate integrările clienților publici.

Concluzie-Identitate pentru Webex Meetings

O strategie robustă de identitate este un proces continuu al ciclului de viață. Prin combinarea SCIM pentru provizionare, OIDC/SAML pentru autentificare și OAuth pentru autorizare, organizațiile pot asigura o experiență sigură și fără frecare pentru utilizatori, menținând în același timp un control administrativ strict.

Ciclul de viață al dezvoltării securizate Cisco

La Cisco, securitatea nu este o idee ulterioară. Este o abordare disciplinată pentru construirea și livrarea de produse și servicii de clasă mondială de la zero. Toate echipele de dezvoltare a produselor Cisco ^® trebuie să urmeze ciclul de viață al Cisco Secure Development. Este un proces repetabil și măsurabil conceput pentru a crește rezistența și fiabilitatea produselor Cisco. Combinația de instrumente, procese și instruire de conștientizare introduse în toate fazele ciclului de viață al dezvoltării ajută la asigurarea apărării în profunzime. De asemenea, oferă o abordare holistică a rezistenței produsului. Echipa Webex Product Development urmărește cu pasiune acest ciclu de viață în fiecare aspect al dezvoltării produsului.

Citiți mai multe despre ciclul de viață al dezvoltării securizate.

Instrumente de securitate de bază Cisco

Organizația Cisco de securitate și încredere oferă procesul și instrumentele necesare care oferă fiecărui dezvoltator posibilitatea de a lua o poziție consecventă atunci când se confruntă cu o decizie de securitate.

A avea echipe dedicate pentru a construi și furniza astfel de instrumente elimină incertitudinea din procesul de dezvoltare a produsului.

Câteva exemple de instrumente includ:

• Cerințe de bază privind securitatea produsului (PSB) pe care trebuie să le respecte produsele
• Instrumente de generare a amenințărilor utilizate în timpul modelării amenințărilor
• Orientări de codificare
• Biblioteci validate sau certificate pe care dezvoltatorii le pot folosi în loc să scrie propriul cod de securitate
• Instrumente de testare a vulnerabilităților de securitate (pentru analize statice și dinamice) utilizate după dezvoltare pentru a testa defectele de securitate
• Urmărire software care monitorizează bibliotecile Cisco și terțe părți și notifică echipele de produse atunci când este identificată o vulnerabilitate

Structura organizațională care insuflă securitatea proceselor Cisco

Cisco are departamente dedicate pentru a insufla și gestiona procesele de securitate în întreaga companie. Pentru a fi constant la curent cu amenințările și provocările de securitate, Cisco se bazează pe:

• Echipa Cisco de securitate a informațiilor (InfoSec) Cloud
• Echipa de răspuns la incidente de securitate a produselor Cisco (PSIRT)
• Responsabilitate comună în materie de securitate

Cloud Cisco InfoSec

Condusă de Chief Security Officer pentru Cloud, această echipă este responsabilă pentru furnizarea unui mediu Webex sigur clienților noștri. InfoSec realizează acest lucru prin definirea și aplicarea proceselor și instrumentelor de securitate pentru toate funcțiile implicate în livrarea Webex în mâinile clienților noștri.

În plus, Cisco InfoSec Cloud colaborează cu alte echipe din cadrul Cisco pentru a răspunde oricăror amenințări de securitate la adresa serviciului Webex.

Cisco InfoSec este, de asemenea, responsabil pentru îmbunătățirea continuă a poziției de securitate a Webex.

Echipa de răspuns la incidente de securitate a produselor Cisco (PSIRT)

Cisco PSIRT este o echipă globală dedicată care gestionează fluxul, investigarea și raportarea problemelor de securitate legate de produsele și serviciile Cisco. PSIRT utilizează diferite medii pentru a publica informații, în funcție de gravitatea problemei de securitate. Tipul de raportare variază în funcție de următoarele condiții:

• Există patch-uri software sau soluții de rezolvare pentru a aborda vulnerabilitatea sau este planificată o dezvăluire publică ulterioară a corecțiilor de cod pentru a aborda vulnerabilitățile de mare severitate
• PSIRT a observat exploatarea activă a unei vulnerabilități care ar putea duce la un risc mai mare pentru clienții Cisco. PSIRT poate accelera publicarea unui anunț de securitate care descrie vulnerabilitatea în acest caz fără disponibilitatea completă a patch-urilor.
• Conștientizarea publicului cu privire la o vulnerabilitate care afectează produsele Cisco poate duce la un risc mai mare pentru clienții Cisco. Din nou, PSIRT poate alerta clienții, chiar și fără disponibilitatea completă a patch-urilor.

În toate cazurile, PSIRT dezvăluie cantitatea minimă de informații de care utilizatorii finali vor avea nevoie pentru a evalua impactul unei vulnerabilități și pentru a lua măsurile necesare pentru a-și proteja mediul. PSIRT utilizează scala Common Vulnerability Scoring System (CVSS) pentru a clasifica severitatea unei probleme dezvăluite. PSIRT nu oferă detalii despre vulnerabilitate care ar putea permite cuiva să creeze o exploatare.

Pentru mai multe informații despre PSIRT, consultați Echipa de răspuns la incidente de securitate a produselor Cisco.

Responsabilitate de securitate

Deși fiecare persoană din grupul Webex este responsabilă pentru securitate, principalele reguli sunt următoarele:

• Director Securitate, Cloud
• Vicepreședinte și director general, aplicații de Cisco Cloud colaborare
• Vicepreședinte, Inginerie, Aplicații de Cisco Cloud colaborare
• Vicepreședinte, Managementul Produsului, Aplicații de Cisco Cloud Colaborare

Teste de penetrare internă și externă

Grupul Webex efectuează teste riguroase de penetrare în mod regulat, folosind evaluatori interni. Dincolo de propriile proceduri interne stricte, Cisco InfoSec angajează, de asemenea, mai multe terțe părți independente pentru a efectua audituri riguroase împotriva politicilor, procedurilor și aplicațiilor interne Cisco. Aceste audituri sunt concepute pentru a valida cerințele critice de securitate atât pentru aplicații comerciale, cât și pentru cele guvernamentale. De asemenea, Cisco utilizează furnizori terți pentru a efectua teste de penetrare continue, aprofundate, asistate de cod și evaluări ale serviciilor. Ca parte a angajamentului, o terță parte efectuează următoarele evaluări de securitate:

• Identificarea vulnerabilităților critice ale aplicațiilor și serviciilor și propunerea de soluții
• Recomandarea zonelor generale de îmbunătățire arhitecturală
• Identificarea erorilor de codare și furnizarea de îndrumări cu privire la îmbunătățirile practicii de codare

Evaluatorii terți lucrează direct cu personalul de inginerie Webex pentru a explica constatările și a valida remedierea. Consultați pachetul de încredere Webex Meetings Scrisori de atestare pentru informații despre atestarea testului de penetrare.

Securitate fizică

Securitatea fizică la centrul de date include supravegherea video pentru facilități și clădiri și identificarea forțată cu doi factori pentru intrare. În cadrul centrelor de date Cisco, accesul este controlat printr-o combinație de cititoare de insigne și controale biometrice. În plus, controalele de mediu (de exemplu, senzorii de temperatură și sistemele de stingere a incendiilor) și infrastructura de continuitate a serviciului (cum ar fi rezerva de alimentare) ajută la asigurarea funcționării sistemelor fără întrerupere.

Serverele centrelor de date sunt segmentate în „zone de încredere”, pe baza sensibilității infrastructurii. De exemplu, bazele de date sunt „cușcate”, infrastructura de rețea are camere dedicate și toate rafturile de echipamente sunt blocate. Numai personalul de securitate Cisco și vizitatorii autorizați însoțiți de personalul Cisco pot intra în centrele de date.

Rețeaua de producție Cisco este o rețea de înaltă încredere: doar foarte puțini oameni cu niveluri ridicate de încredere au acces la rețea.

Securitatea infrastructurii și a platformei

Securitatea platformei cuprinde securitatea rețelei, a sistemelor și a centrului de date Webex general. Toate sistemele sunt supuse unei revizuiri amănunțite a securității și validării acceptării înainte de implementarea producției, precum și întăriri continue periodice, corecții de securitate și scanare și evaluare a vulnerabilităților.

Serverele sunt întărite folosind Ghidul Tehnic de Implementare a Securității (STIG) publicat de Institutul Național de Standarde și Tehnologie (NIST). Firewall-urile protejează perimetrul rețelei. Listele de control al accesului (ACL) separă diferitele zone de securitate. Sistemele de detectare a intruziunilor (IDS) sunt instalate, iar activitățile sunt semnate și monitorizate în mod continuu. Scanările zilnice de securitate interne și externe sunt efectuate pe Webex. Toate sistemele sunt întărite și reparate ca parte a întreținerii regulate. În plus, scanarea și evaluările vulnerabilității sunt efectuate continuu.

Continuitatea serviciului și recuperarea în caz de dezastru sunt componente critice ale planificării securității. Proiectarea centrelor de date Cisco cu backup-uri globale ale site-urilor și disponibilitate ridicată ajută la facilitarea failover-ului geografic al serviciilor Webex. Nu există un singur punct de eșec.

Date administrative

Informații despre angajații sau reprezentanții unui client sau ai unei terțe părți care sunt colectate și utilizate de Cisco pentru a administra sau gestiona livrarea de produse sau servicii de către Cisco sau pentru a administra sau gestiona contul clientului sau al unei terțe părți în propriile scopuri comerciale ale Cisco.

Datele administrative pot include numele, adresa, numărul de telefon, adresa de e-mail și informații despre angajamentele contractuale dintre Cisco și o terță parte, indiferent dacă sunt colectate la momentul înregistrării inițiale sau ulterior în legătură cu gestionarea sau administrarea produselor sau serviciilor Cisco.

Datele administrative pot include, de asemenea, titlul întâlnirii, ora și alte atribute ale întâlnirilor desfășurate pe Webex de către angajați sau reprezentanți ai unui client. Alte exemple de date administrative pot include titlul întâlnirii, ora întâlnirii și alte atribute ale întâlnirilor găzduite pe Webex.

Date despre clienți

Acestea includ toate datele (inclusiv text, audio, video, fișiere imagine și înregistrări) care sunt fie furnizate Cisco de către un client în legătură cu utilizarea de către client a produselor sau serviciilor Cisco, fie dezvoltate de Cisco la cererea specifică a unui client în temeiul unei declarații de muncă sau a unui contract.

Datele clienților includ, de asemenea, fișiere jurnal, configurare sau firmware și depozite de bază.

Sunt date preluate dintr-un produs sau serviciu și furnizate către Cisco pentru a ne ajuta să rezolvăm o problemă legată de o solicitare de asistență. Datele clienților nu includ date administrative, date de asistență sau date de telemetrie.

Date de asistență

Informațiile pe care Cisco le colectează atunci când un client trimite o solicitare de servicii de asistență sau alte probleme de depanare, inclusiv informații despre hardware sau software. Acesta include detalii legate de incidentul de asistență, cum ar fi informații de autentificare, informații despre starea produsului, sistemul și datele de registru despre instalațiile software și configurațiile hardware și fișierele de urmărire a erorilor. Datele de asistență nu includ fișiere jurnal, configurare sau firmware sau depozite de bază preluate dintr-un produs și furnizate pentru a ne ajuta să depanăm o problemă legată de o solicitare de asistență, toate acestea fiind exemple de date despre clienți.

Date de telemetrie

Informații generate de sistemele de instrumentare și înregistrare create prin utilizarea și funcționarea produsului sau serviciului.

Toate datele colectate în cloud Webex sunt protejate de mai multe straturi de tehnologii și procese de securitate robuste. Mai jos sunt exemple de controale plasate în diferite straturi ale operațiunilor Webex pentru a proteja datele clienților:

• Controlul accesului fizic - Accesul fizic este controlat prin biometrie, insigne și supraveghere video. Accesul la centrul de date necesită aprobări și este gestionat printr-un sistem electronic de ticketing.
• Controlul accesului la rețea — Perimetrul rețelei Webex este protejat de firewall-uri. Orice trafic de rețea care intră sau iese din centrul de date Webex este monitorizat continuu folosind un sistem de detectare a intruziunilor (IDS). Rețeaua Webex este, de asemenea, segmentată în zone de securitate separate. Traficul dintre zone este controlat de firewall-uri și liste de control acces (ACL).
• Controale de monitorizare și gestionare a infrastructurii — Fiecare componentă a infrastructurii, inclusiv dispozitivele de rețea, serverele de aplicații și bazele de date, este întărită la reguli stricte. De asemenea, sunt supuse unor scanări periodice pentru a identifica și aborda orice probleme de securitate.
• Controale criptografice - După cum sa menționat anterior, toate datele către și de la centrul de date Webex către aplicațiile Webex și dispozitivele Webex înregistrate în cloud sunt criptate, cu excepția traficului PSTN și a dispozitivelor video SIP/H323 necriptate dintr-o întâlnire activată în cloud. În plus, datele critice stocate în Webex, cum ar fi parolele, sunt criptate.

Angajații Cisco nu accesează datele clienților decât dacă clientul solicită accesul din motive de asistență. Accesul la sisteme în acest caz este permis de manager numai în conformitate cu principiul „segregării sarcinilor”. Se acordă numai pe baza necesității de a cunoaște și cu doar nivelul de acces necesar pentru a face treaba. Accesul angajaților la aceste sisteme este, de asemenea, revizuit în mod regulat pentru conformitate. Angajații cu astfel de acces sunt obligați să urmeze instruirea anuală de conștientizare a securității informațiilor din cadrul Organizației Internaționale pentru Standardizare (ISO) 27001.

În plus față de aceste controale specializate, fiecare angajat Cisco este supus unei verificări a antecedentelor, semnează un Acord de nedivulgare (NDA) și completează instruirea privind Codul de Conduită în Afaceri (COBC).

Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate (HIPAA)

Cisco poate furniza informații cu privire la funcționalitatea, tehnologia și securitatea Webex. O entitate acoperită de HIPAA ar trebui să se consulte cu propriul consilier juridic pentru a determina dacă funcționalitatea Webex este conformă cu procesele sale de afaceri și pregătită pentru GDPR.

• Conformitatea cu GDPR
• Dezvăluirea Webex Meetings ofertei Cisco

Standarde și certificări industriale

Pe lângă respectarea standardelor noastre interne stricte, Webex menține continuu validări terțe pentru a demonstra angajamentul nostru față de securitatea informațiilor. Webex este:

• Certificat ISO 27001, 27017, 27018 și 27701
• Controale organizaționale de servicii (SOC) 2 de tip II auditate
• Certificat SOC 3
• Codul de conduită Cloud
• CSTAR
• Atestarea catalogului de controale de conformitate în cloud computing (C5)
• Certificat FedRAMP (vizitați cisco.com/go/fedramp pentru mai multe detalii, domeniu de aplicare și disponibilitate)

Consultați Cisco Trust Portal pentru un set complet de documente de securitate, confidențialitate și conformitate, inclusiv detalii privind standardele și certificările de mai sus.