Webex Suite Совещания: содержимое совещаний и хранение данных в зашифрованном формате KMS
list-menuОтправить обратную связь?
Webex предлагает новую архитектуру безопасности для Webex Meetings, в которой для защиты пользовательского контента используются служба управления ключами Webex (KMS) и комплексное шифрование Webex.

Служба управления ключами Webex (KMS) изначально была разработана для добавления дополнительного уровня шифрования Webex Messaging контента, например передаваемых сообщений и файлов. Теперь Webex Suite Meetings позволяет использовать KMS в качестве распространенного сервиса шифрования пользовательского контента. Webex Suiteсервисы теперь используют KMS для шифрования следующих типов данных:

Webex Messaging

  • Сообщения
  • файлы
  • AI Assistant-сгенерированный контент

Webex Meetings

  • Сообщения в чате (новое)
  • Общие файлы (новые)
  • Аннотации (новые)
  • Записи
  • Стенограммы
  • Белые доски
  • AI Assistant-сгенерированный контент
Webex Calling
  • Голосовые сообщения
  • Стенограммы голосовой почты
  • Записи
  • AI Assistant-сгенерированный контент

Сквозное шифрование Webex использует KMS для создания, распространения и управления ключами шифрования, используемыми для шифрования созданного пользователем контента, перечисленного выше.

  • Приложение Webex и видеоустройства Cisco используют комплексное шифрование Webex для всего пользовательского контента, такого как сообщения, файлы и виртуальные доски, а также шифруют эти данные с помощью протокола безопасности транспортного уровня (TLS) для передаваемых данных.
  • Что касается хранимых данных, то это сквозное зашифрованное содержимое хранится на серверах зашифрованного контента в облаке Webex.
  • Этот дополнительный уровень безопасности защищает передаваемый пользовательский контент от атак перехвата TLS и хранимые пользовательские данные от потенциальных злоумышленников в облаке Webex.

Благодаря комплексному шифрованию Webex сервисы Webex могут использовать ключи сквозного шифрования для расшифровки данных в целях предоставления базовых сервисов Webex, таких как:

  • Индексирование сообщений для функций поиска
  • Предотвращение потери данных (соответствие требованиям)
  • Перекодирование файлов
  • Обнаружение электронных данных
  • Архивирование данных
  • Сканирование вредоносных программ (с расширенным пакетом безопасности)

Если вам нужен более высокий уровень безопасности и конфиденциальности совещаний, вы можете использовать сквозное шифрование Zero Trust. Webex Meetings При использовании технологии Zero Trust Security ключ шифрования совещания создается и доступен только участникам совещания; служба Webex не может получить доступ к ключам шифрования совещания.

См. раздел «Комплексное шифрование с проверкой личности для совещаний Webex», в котором сравниваются сквозное шифрование Webex и сквозное шифрование с нулевым доверием.

Webex Meetingsархитектура и новый сервис шифрования на основе KMS

Webex Meetingsзаписи и стенограммы шифруются с помощью ключа шифрования, созданного KMS (шифр шифрования = AES-256-GCM). Один ключ шифрования используется для шифрования всех записей и стенограмм в вашей организации.

Webex предоставляет следующие средства управления записями и стенограммами совещаний:

Благодаря шифрованию контента на основе KMS для каждого совещания Webex создаются уникальные ключи шифрования контента. Эти ключи шифрования используются для шифрования сообщений чата, заголовков, общих файлов, досок и аннотаций, опубликованных на совещании. Записи и стенограммы, хранящиеся в облаке Webex в вашей организации, защищены единым ключом шифрования AES-256-GCM, созданным KMS.

Webex meetings services diagram
Webex Meetingsсервисы, использующие ключи KMS для пользовательского контента
Приложение Webex, отображающее доску, субтитры, чат и обмен файлами

Содержимое, опубликованное или созданное во время совещания Webex (чат, записи, стенограммы и доски), можно просмотреть после окончания совещания.

Просматривать чат, записи и стенограммы можно на вкладках «Календарь» и «Содержимое совещания» приложения Webex. Все участники совещания с учетной записью Webex могут получать доступ к сообщениям и записям чата в приложении Webex. Непроверенные участники совещания, которые не вошли в систему, имеют доступ к общему контенту только во время совещания.

Виртуальные доски, созданные участниками совещания, автоматически сохраняются в пространстве виртуальной доски Webex участника совещания.

Приложение Webex: содержимое совещания

Сообщения чата, записи и расшифровки записей

В сообщениях чата, записях и расшифровках записей используется параметр политики Webex Meetings хранения Control Hub.

Для записей и стенограмм политика Webex Meetings хранения Control Hub, если она установлена, переопределяет любые настройки политики хранения записей Webex Site Admin.

Белые доски

Виртуальные доски, созданные с использованием политики храненияWebex Meetings. Webex Messaging Политика хранения белой доски — это политика организации, к которой принадлежит создатель доски.

Записи и расшифровки записей хранятся в Webex Meetings регионе, выбранном вашей организацией при регистрации в Webex. Подробные сведения о Webex Meetings регионах и расположении центров обработки данных см. в техническом описании конфиденциальности. Webex Meetings

Сообщения чата и доски, созданные во время ваших собраний, хранятся в регионах центров Webex Messaging обработки данных. В настоящее время для хранения сообщений в чате и содержимого интерактивных досок Webex Messaging используются два региона центров обработки данных: Северная Америка и остальные страны мира и Европейский Союз. Во время подготовки администратор, создавший организацию, видит раскрывающееся меню «Выбор страны» в Control Hub. Мы определяем географический регион, в котором хранятся данные обмена сообщениями организации. Дополнительные сведения об этом процессе и о том, к какому региону относится конкретная страна, см. в разделе Поиск региона хранения данных, сопоставляемого со страной.

Data residency regional locations.
Webex Messagingрегионы, в которых хранятся данные

Дополнительные сведения о месте хранения Webex Messaging данных см. в таблице данных о приложении и Webex Messaging конфиденциальности Webex и о месте хранения данных в Webex.

При необходимости постоянное хранение сообщений Webex Meetings чата в вашей организации можно отключить в Control Hub. См. раздел Сохранение или очистка чатов вашей организации во время совещания после совещания. Администраторы Control Hub могут запретить использование белой доски в вашей организации для каждого пользователя или группы пользователей во время внутренних и/или внешних совещаний.

Webex KMS обеспечивает дополнительный уровень шифрования в состоянии покоя для пользовательского контента вашей организации и поддерживает ряд вариантов развертывания в зависимости от уровня безопасности и контроля, необходимого вашей организации:

  1. Облачная служба KMS Webex с основным ключом клиента, полученным от Webex Cloud HSM.
  2. Облачная KMS Webex с основным ключом клиента, полученным на основе ключа клиента (BYOK). Дополнительные сведения см. в разделе Управление собственным основным ключом клиента.
  3. Облачная KMS Webex с основным ключом клиента из AWS KMS клиента. Дополнительные сведения см. в разделе Управление собственным главным ключом клиента
  4. KMS (Hybrid Data Security (HDS)) на базе клиента — ключи, хранящиеся в локальной среде. Дополнительные сведения см. в разделе Руководство по развертыванию гибридной защиты данных Webex.
  5. Управляемая партнером локальная система KMS (Hybrid Data Security (HDS)) — ключи, хранящиеся локально. Дополнительные сведения см. в разделе Руководство по развертыванию гибридной защиты данных Webex.

Технические сведения о работе KMS см. в техническом документе по Webex Messaging безопасности Security Cloud Collaboration.

bring your own key diagram

Webex Meetingsкоторые используют KMS для шифрования контента, также могут воспользоваться общим набором инструментов обеспечения соответствия требованиям, которые можно использовать для управления, архивирования и применения политик клиентов в отношении создаваемого пользователями контента в. Webex Meetings В этой распространенной архитектуре соответствия требованиям используется API Webex Events для предоставления следующих сервисов для совещаний, чатов, файлов, досок, аннотаций, записей и стенограмм:

  • Юридическое блокирование (отменяет политику хранения)
  • Раскрытие информации в электронной форме (поиск сотрудника по соблюдению нормативных требований
  • Предотвращение потери данных — отправка сообщений и файлов в приложение DLP для контроля над данными
  • Архивирование данных
Была ли статья полезной?
Была ли статья полезной?