- Pagină de pornire
- /
- Articol
În acest articolPrezentare generală a securității Webex
Suita Webex Meetings le permite angajaților din întreaga lume și echipelor virtuale să se întâlnească și să colaboreze în timp real, așa cum ar lucra în aceeași sală. Companiile, instituțiile și agențiile guvernamentale din întreaga lume se bazează pe Webex. Webex ajută la simplificarea proceselor de afaceri și la îmbunătățirea rezultatelor pentru vânzări, marketing, instruire, management de proiect și echipe de asistență.
Pentru toate organizațiile și utilizatorii lor, securitatea este o problemă fundamentală. Colaborarea online trebuie să asigure multiple niveluri de securitate; de la programarea întâlnirilor și autentificarea participanților, până la partajarea de conținut.
Webex oferă un mediu securizat, însă poate fi configurat și ca un spațiu colaborativ deschis. Înțelegerea funcțiilor de securitate în calitate de administratori de site și de utilizatori finali vă poate permite să vă adaptați site-ul Webex la necesitățile afacerii dvs.
Pentru informații suplimentare, consultați Documentul tehnic privind securitatea Webex.
Cele mai bune practici pentru administratorii Webex
O securitate eficientă începe cu administrarea site-ului Webex, care permite administratorilor să gestioneze și să impună politicile de securitate care vizează privilegiile gazdelor și ale prezentatorilor. De exemplu, un administrator autorizat poate personaliza configurațiile sesiunilor pentru a dezactiva capacitatea unui prezentator de a partaja aplicații sau de a transfera fișiere în regim de transfer per site sau per utilizator.
Vă recomandăm cu insistență să mențineți numărul de administratori la minimum. Dacă aveți mai puțini administratori, se reduc și posibilitățile apariției unor erori la setarea site-ului.
După ce ați consultat bunele practici pentru administratorii de site-uri, nu omiteți nici Bunele practici pentru întâlniri sigure pentru gazde.
Vă recomandăm să utilizați următoarele funcții pentru protecția întâlnirilor dvs.:
Întâlniri Webex programate
Vă recomandăm opțiunea întâlniri Webex programate atunci când securitatea este importantă pentru dvs. sau organizația dvs. Întâlnirile programate sunt întâlniri unice care sunt protejate prin parolă și au o gamă largă de funcții de securitate în comenzile funcțiilor întâlnirii și comenzile participanților. Ca administrator, puteți controla funcțiile de securitate pentru toate întâlnirile programate de pe site-ul dvs. Webex. Gazdele pot configura securitatea întâlnirilor, opțiunile de întâlnire și privilegii participanților atunci când își programează întâlnirea.
Întâlnirile din Sala personală
Sălile personale Webex Meetings sunt o formă de întâlnire Webex care sunt disponibile permanent pentru gazda întâlnirii. Gazda întâlnirii își activează sala personală când intră și dezactivează sală de întâlnire când iese. Sălile personale sunt concepute să ofere o modalitate rapidă și convenabilă participanților de încredere pentru a se întâlni și, prin urmare, au un set limitat de funcții de securitate configurabile. Dacă securitatea întâlnirilor este preocuparea dvs. principală, vă recomandăm să utilizați întâlniri Webex programate, care au un set cuprinzător de funcții de securitate configurabile.
Puteți activa sau dezactiva întâlnirile în Sala personală pentru toți utilizatorii de pe site-ul dvs. Webex. Când acestea sunt activate pentru site-ul dvs. Webex, le puteți activa sau dezactiva pentru utilizatorii individuali.
Pentru a programa întâlniri în Sala personală:
| 1 | Din fereastra de vizualizare a clientului din https://admin.webex.com, accesați Servicii, iar în secțiunea Întâlnire, selectați Site-uri. |
| 2 | Selectați site-ul Webex pentru care doriți să modificați setările, apoi selectați Setări. |
| 3 | În secțiunea Setări obișnuite, selectați Sală personală de întâlnire. |
| 4 | Activați opțiunea Activați Sala personală (când această funcție este activată, o puteți porni sau opri pentru utilizatori individuali). |
Blocarea întâlnirilor Webex afectează comportamentul de intrare pentru toți utilizatorii. În mod implicit, toate întâlnirile se blochează după 5 minute și toată lumea trebuie să aștepte în sala de așteptare până ce gazda le permite accesul.
Setări separate de blocare a întâlnirilor sunt disponibile pentru întâlnirile programate și întâlnirile din Sala personală de pe site-ul dvs. Webex.
Comenzile de blocare a întâlnirii permit unui administrator să efectueze următoarele:
să blocheze automat întâlnirea la 0, 5, 10, 15 sau 20 de minute după începerea întâlnirii.
Configurați comportamentul de intrare în întâlnire atunci când întâlnirea este blocată:
Toată lumea așteaptă în sala de așteptare până ce gazda le permite accesul.
Nimeni nu poate intra în întâlnire.
Setarea implicită atunci când o întâlnire este blocată este Toată lumea așteaptă în sala de așteptare până ce gazda le permite accesul.
Ca administrator, puteți impune gazdelor întâlnirii să utilizeze setările implicite de blocare a întâlnirii la nivelul întregului site sau puteți permite gazdei să seteze numărul de minute de la începerea întâlnirii până când aceasta este blocată. Vă recomandăm să impuneți blocarea automată a întâlnirilor după o perioadă de timp prestabilită. Gazdele întâlnirii pot utiliza oricând comenzile din cadrul întâlnirii pentru a bloca și debloca întâlnirea în timp ce aceasta este în desfășurare.
| 1 | Din fereastra de vizualizare a clientului din https://admin.webex.com, selectați Servicii, accesați Întâlnire și alegețiSite-uri. |
| 2 | Selectați site-ul Webex pentru care doriți să modificați setările, apoi selectați Setări. |
| 3 | În secțiunea Setări obișnuite, selectați Sală personală de întâlnire. |
| 4 | În secțiunea Securitatea sălii personale, bifați Blocați automat întâlnirea după începerea întâlnirii și alegeți numărul de minute din listă derulantă. Dacă setați numărul de minute la 0, întâlnirea dvs. este blocată când începe. |
| 5 | (Opțional) Dezactivați opțiunea Permiteți utilizatorilor să modifice aceste setări. Dacă blocați automat sala, pictograma devine roșie. Gazdele nu pot modifica setările de blocare pentru întâlnirile lor. |
Sala de așteptare este activată implicit pentru toate întâlnirile Webex programate. Cu această setare implicită pentru întâlnirile deblocate, toți utilizatorii invitați sunt plasați în sala de așteptare până când gazda le permite accesul.
Un utilizator invitat este definit după cum urmează:
Ați primit o invitație la întâlnire, dar nu v-ați conectat (identitatea nu a fost autentificată)
Nu am primit o invitație prin e-mail
Cu setarea prestabilită pentru întâlniri deblocate, Aceștia așteaptă în sala de așteptare până ce gazda le permite accesul, persoanele care au primit o invitație la întâlnire și care s-au conectat cu un cont Webex, utilizând o licență de gazdă sau participant ocolesc sala de așteptare și intră direct în întâlnire.
Puteți alege să le permiteți participanților care se conectează cu un cont Webex în aceeași organizație cu gazda să intre întotdeauna în întâlnirile deblocate pentru toate întâlnirile programate din organizația dvs.
 | Dacă site-ul Webex a utilizat setările anterioare pentru Întâlniri deblocate, setarea echivalentă pentru Permitere automată se aplică automat.
|
Gazda întâlnirii poate vedea o listă de participanți care așteaptă în sala de așteptare. Atunci când utilizatorii sunt plasați în sala de așteptare, aceștia apar în unul dintre cele trei grupuri pentru a simplifica filtrarea utilizatorilor și opțiunile de intrare în întâlnire:
Utilizatori interni (utilizatori autentificați din organizația dvs.)
Utilizatori externi (utilizatori autentificați în organizații externe)
Utilizatori neverificați (utilizatori care nu s-au conectat și nu pot fi autentificați)
Utilizatorii autentificați interni și externi care s-au conectat și și-au verificat identitatea. Nu se poate presupune că identitatea utilizatorilor neverificați (utilizatori care nu s-au conectat) este adevărată, deoarece nu au fost autentificați.
Utilizatorii pot fi admiși în întâlnire sau eliminați din sala de așteptare individual sau ca grup.
Modificați setările sălii de așteptare pentru întâlnirile programate
| 1 | Din fereastra de vizualizare a clientului din https://admin.webex.com, sub Servicii, accesați Întâlnire și alegețiSite-uri. | ||
| 2 | Alegeți site-ul dvs. Webex și selectați Setări. | ||
| 3 | În secțiunea Setări comune, selectați Securitate și derulați la secțiunea Securitatea întâlnirii Webex. | ||
| 4 | În secțiunea Atunci când o întâlnire este deblocată, selectați una dintre următoarele opțiuni:
| ||
| 5 | Activați sau dezactivați opțiunea Participanții din organizația dvs. pot intra oricând în întâlnirile deblocate pentru a permite utilizatorilor din aceeași organizație cu gazda să intre întotdeauna în întâlnirile deblocate, indiferent dacă gazda îi invită sau nu.
|
Sala de așteptare este activată implicit pentru toate întâlnirile programate în Sala personală. Cu această setare implicită pentru întâlnirile deblocate, toți utilizatorii invitați sunt plasați în sala de așteptare până când gazda le permite accesul.
Un utilizator invitat este definit după cum urmează:
Ați primit o invitație la întâlnire, dar nu v-ați conectat (identitatea nu a fost autentificată)
Nu am primit o invitație prin e-mail
Gazda întâlnirii poate vedea o listă de participanți care așteaptă în sala de așteptare. Atunci când utilizatorii sunt plasați în sala de așteptare, aceștia apar în unul dintre cele trei grupuri pentru a simplifica filtrarea utilizatorilor și opțiunile de intrare în întâlnire:
Utilizatori interni (utilizatori autentificați din organizația dvs.)
Utilizatori externi (utilizatori autentificați în organizații externe)
Utilizatori neverificați (utilizatori care nu s-au conectat și nu pot fi autentificați)
Utilizatorii autentificați interni și externi care s-au conectat și și-au verificat identitatea. Nu se poate presupune că identitatea utilizatorilor neverificați (utilizatori care nu s-au conectat) este adevărată, deoarece nu au fost autentificați.
Utilizatorii pot fi admiși în întâlnire sau eliminați din sala de așteptare individual sau ca grup.
Modificați setările sălii de așteptare pentru întâlnirile din Sala personală
| 1 | Din fereastra de vizualizare a clientului din https://admin.webex.com, sub Servicii, accesați Întâlnire și alegețiSite-uri. |
| 2 | Alegeți site-ul dvs. Webex și selectați Setări. |
| 3 | În secțiunea Setări obișnuite, selectați Sală personală de întâlnire și derulați la secțiunea Securitatea sălii personale. |
| 4 | În secțiunea Alegeți ce se întâmplă cu utilizatorii neverificați pentru întâlnirile cu acces liber, selectați una dintre următoarele opțiuni:
|
Vă recomandăm să impuneți cerința privind parola utilizatorilor care intră în întâlniri programate de pe telefon sau prin intermediul sistemelor de videoconferință. Sistemul generează automat o parolă numerică din opt cifre pentru participanții care intră prin intermediul telefonului sau prin sisteme de videoconferință și o adaugă la invitația pentru întâlnire. Această măsură garantează faptul că doar persoanele care au invitație pot intra în întâlnire când utilizează un telefon sau un sistem de videoconferință.
| 1 | Din fereastra de vizualizare a clientului din https://admin.webex.com, selectați Servicii, accesați Întâlnire și alegețiSite-uri. | ||
| 2 | Selectați site-ul Webex pentru care doriți să modificați setările, apoi selectați Configurați site-ul. | ||
| 3 | În secțiunea Setări obișnuite, selectați Opțiuni site. | ||
| 4 | În secțiunea Webex:
| ||
| 5 | Selectați Actualizați. |
Vă recomandăm să preveniți intrarea participanților înaintea gazdei, cu excepția cazului în care înțelegeți pe deplin riscul de securitate și solicitați această funcționalitate.
Luați în considerare dezactivarea opțiunilor de intrare înaintea gazdei pentru site-ul dvs., în special pentru întâlnirile afișate. În caz contrar, participanții externi ar putea profita de întâlnirile programate în scopuri proprii, fără știrea sau acordul gazdei.
La fel, dacă le permiteți participanților să intre înaintea gazdei, luați în calcul posibilitatea de a nu le permite să intre cu audio înaintea gazdei. Dacă întâlnirea dvs. este listată pe site-ul dvs. sau nu este protejată prin parolă, utilizatorii neautorizați ar putea obține accesul și iniția apeluri costisitoare fără cunoștința sau acordul gazdei.
În cazul întâlnirilor de tip conferință personală (întâlnirile PCN), vă recomandăm să dezactivați opțiunea de intrare cu audio înaintea gazdei. Gazda trebuie să formeze numărul de acces Webex pentru puntea audio, apoi să introducă codul de acces și codul PIN de gazdă, înainte ca participanții să poată intra în întâlnire.
| 1 | Din fereastra de vizualizare a clientului din https://admin.webex.com, selectați Servicii, accesați Întâlnire și alegețiSite-uri. | ||||||
| 2 | Selectați site-ul Webex pentru care doriți să modificați setările, apoi selectați Configurați site-ul. | ||||||
| 3 | În secțiunea Setări obișnuite, selectați Opțiuni site. | ||||||
| 4 | Pentru a preveni intrarea participanților înaintea gazdei, accesați secțiunea Webex și debifați următoarele casete:
| ||||||
| 5 | Selectați Actualizați. |
Pe lângă faptul că utilizați sala de așteptare a întâlnirii și funcțiile de blocare a întâlnirilor pentru întâlnirile din sala personală, puteți utiliza CAPTCHA pentru a detecta și bloca atacatorii care utilizează roboți și scripturi pentru a obține acces în mod fraudulos la întâlnirile din sala personală. Când este activat, CAPTCHA se aplică invitaților care intră în întâlnirea din sala personală.
Un utilizator invitat este definit după cum urmează:
Neconectat (identitatea nu este autentificată)
Conectat, dar aparține unei organizații externe
| 1 | Conectați-vă la Control Hub, apoi accesați . |
| 2 | Faceți clic pe Site-uri, alegeți site-ul Webex pentru care doriți să modificați setările, apoi faceți clic pe Setări. |
| 3 | În secțiunea Setări obișnuite, selectați Sală personală de întâlnire. |
| 4 | În secțiunea Securitate sală personală , comutați Afișare CAPTCHA atunci când participanții intră în Sala personală a unei gazde. |
| 5 | Faceți clic pe Salvați. |
Frauda prin apelare inversă se poate produce atunci când cineva intră în una dintre întâlnirile dvs. și utilizează apelarea inversă pentru a apela numere de telefon suspecte din diferite țări, ceea ce implică costuri pentru organizația dvs. Aceste numere de telefon suspecte pot proveni de oriunde din lume; totuși, am observat că țările și regiunile care au un procent mai mare de fraudă sunt:
Belgia
Costa Rica
Ecuador
Egipt
Etiopia
Franța
Moldova
Nigeria
Panama
Filipine
Portugalia
Arabia Saudită
Africa de Sud
Sri Lanka
Taiwan
Turcia
Ucraina
Emiratele Arabe Unite
Regatul Unit
Vietnam
Dacă există țări cu care nu faceți afaceri sau dacă doriți să preveniți apelurile frauduloase sau suspecte către întâlnirile dvs. din anumite țări sau regiuni, puteți să le debifați din lista de Țări cu apelare inversă permise de Webex.
| 1 | Din fereastra de vizualizare a clientului în https://admin.webex.com, din secțiunea Servicii, selectați Întâlniri. | ||
| 2 | Alegeți site-ul Webex pentru care doriți să modificați setările și alegeți Configurare site. | ||
| 3 | Selectați | ||
| 4 | În secțiunea Numere de apelare permise bifați sau debifați caseta de selectare de lângă o țară sau o regiune pentru a o activa sau dezactiva.
| ||
| 5 | Când ați terminat de efectuat modificări, faceți clic pe Salvați. Modificările pot dura până la 30 de minute pentru a se actualiza în aplicație. |
Chiar și titlurile întâlnirilor pot dezvălui informații sensibile. De exemplu, o întâlnire cu titlul „Discuție despre achiziționarea companiei A” poate avea consecințe financiare dacă este dezvăluită cu mult timp înainte. Prin crearea unor întâlniri nelistate se menține securitatea informațiilor sensibile.
La întâlnirile listate, subiectul întâlnirii și alte informații sunt afișate pe site-ul dvs. Webex pentru utilizatorii autentificați, dar și pentru utilizatorii și invitații neautentificați. Vă recomandăm să marcați toate întâlnirile ca nelistate, cu excepția cazului în care organizația dvs. are o nevoie specifică de a afișa public titlurile și informațiile întâlnirilor.
| 1 | Conectați-vă la Control Hub, apoi accesați . |
| 2 | Faceți clic pe Site-uri, alegeți site-ul Webex pentru care doriți să modificați setările, apoi faceți clic pe Setări. |
| 3 | În secțiunea Setări obișnuite, selectați Securitate. |
| 4 | În secțiunea Webex Meetings , verificați dacă Toate întâlnirile nu sunt listate. Această setare se aplică și pentru Webex Webinars. |
| 5 | Accesați secțiunea Webex Events și bifați Toate evenimentele trebuie să fie excluse din listă. Această setare se aplică pentru Events (clasic). |
| 6 | Accesați secțiunea Webex Training și bifați Toate sesiunile trebuie să fie excluse din listă . |
| 7 | Faceți clic pe Salvați. |
Puteți personaliza tipurile de sesiuni pentru a controla partajarea de conținut și alte funcții Webex precum transferurile de fișiere. Pentru mai multe informații, consultați Creați tipuri de sesiuni personalizate pentru site-ul dvs. Webex în Control Hub.
Dacă permiteți partajare de conținut la nivel de site, gazdele întâlnirii Webex pot alege dacă le permit tuturor participanților să partajeze. Dacă nu activați opțiunea, puteți aloca rolul de prezentator pentru a selecta participanții. Pentru mai multe informații, consultați Permiteți participanților să partajeze conținut în cadrul întâlnirilor.
Dacă organizația dvs. lucrează cu informații sensibile, vă recomandăm să solicitați tuturor utilizatorilor să aibă un cont pe site-ul dvs. Webex. Atunci când este activată această, opțiune Webex solicită tuturor gazdelor și participanților să introducă datele de autentificare atunci când intră într-o întâlnire, un eveniment sau o sesiune de instruire.
În plus, vă recomandăm să le solicitați participanților să se conecteze atunci când apelează de pe un telefon. Această solicitare previne intrarea altor persoane în întâlnire sau în sesiunea de instruire fără date de autentificare corespunzătoare.
| Participanții care intră utilizând aplicația Webex trebuie să se autentifice, astfel încât Webex să nu le solicite să se autentifice atunci când se conectează la audio. Astfel, această restricție îi afectează pe utilizatorii care intră exclusiv de pe telefon. De asemenea, luați în considerare posibilitatea de a restricționa sistemele de videoconferință de la apelarea într-o întâlnire care solicită participanților să se conecteze. Pentru mai multe informații, consultați Întâlniri programate: Impuneți utilizarea parolei atunci când se intră prin intermediul telefonului sau prin sisteme de videoconferință. Rețineți că utilizarea acestei opțiuni limitează întâlnirea, evenimentul sau sesiunea dvs. la participanții interni (utilizatori cu cont pe site-ul Webex). Această opțiune este o modalitate excelentă de a vă securiza întâlnirile, însă poate deveni restrictivă dacă gazda trebuie să aibă și un invitat extern. |
| 1 | Din fereastra de vizualizare a clientului din https://admin.webex.com, selectați Servicii, accesați Întâlnire și alegețiSite-uri. |
| 2 | Selectați site-ul Webex pentru care doriți să modificați setările, apoi selectați Configurați site-ul. |
| 3 | În secțiunea Setări obișnuite, selectați Opțiuni site. |
| 4 | În secțiunea Webex, bifați Solicitați conectarea înainte de accesarea site-ului (Webex Meetings, Webex Events, Webex Training). |
| 5 | Pentru a solicita conectarea, atunci când intrați într-o întâlnire sau o sesiune de instruire prin telefon, bifați următoarele casete:
Atunci când această opțiune este bifată, iar gazda solicită conectarea, participanții trebuie să se conecteze de pe telefon. Pentru a se putea conecta, participanții trebuie să fi adăugat un număr de telefon și un cod PIN la setările profilului lor. |
| 6 | Selectați Actualizați. |
Ascunderea linkurilor în cadrul întâlnirilor îi descurajează pe participanți să invite persoane nedorite, făcând linkurile mai puțin accesibile de copiat și partajat. Nu îi împiedică pe participanți să copieze și să partajeze linkuri la întâlniri din invitațiile primite prin e-mail.
| 1 | Din fereastra de vizualizare a clientului din https://admin.webex.com/, accesați Servicii și selectați Întâlnire. | ||
| 2 | Selectați site-ul Webex pentru care doriți să modificați setările, apoi selectați Configurați site-ul. | ||
| 3 | În secțiunea Setări obișnuite, selectați Securitate. | ||
| 4 | Derulați în jos la Altele și bifați Ascundeți linkul întâlnirii din fereastra participantului în cadrul întâlnirilor (întâlniri și evenimente). Această opțiune este debifată în mod implicit.
|
Pentru MacOS, utilizarea camerelor virtuale ale părților terțe este activată implicit pentru toți utilizatorii din organizația dvs. Camerele virtuale de la terți solicită Webex să încarce bibliotecile pentru a le oferi acces la cameră. Bibliotecile încărcate de procesul Webex preiau toate permisiunile pentru întâlniri, cum ar fi microfonul și capturile de ecran, pe care utilizatorii le acordă Webex. Dacă dezactivați utilizarea camerelor virtuale de la terți pentru organizația dvs., doar Webex poate accesa aceste permisiuni.
Pentru a crește securitatea întâlnirii pentru întreaga organizație, dezactivați selecția camerei virtuale de la terți pentru macOS. Dacă doriți să dezactivați camerele virtuale pentru anumite site-uri, consultați Activați sau dezactivați camerele virtuale în Webex Meetings.
Setările de securitate generale pentru contul de utilizator sunt gestionate în Control Hub, în secțiunea . Utilizați aceste comenzi pentru a efectua următoarele:
Activați Conectarea unică pentru organizația dvs.
Activați conectarea externă la rețelele sociale (precum Facebook sau Google)
Activați autentificarea prin mai multe metode
Setați politicile privind parolele (lungimea, complexitatea parolei etc.)
Următoarele funcții de securitate specifice site-ului Webex sunt disponibile prin Webex Control Hub. Aceste funcții pot fi găsite în: .
Gestionare cont
Dezactivați un cont după un număr de zile de inactivitate configurabil.
Solicitați parole puternice pentru întâlniri (includeți parolele de înregistrare și parolele membrilor organizatori)
Impuneți reguli specifice pentru formatul, lungimea și reutilizarea parolei.
Creați o listă de parole interzise (de exemplu, „parolă”).
