В этой статье
Обзор безопасности Webex
Рекомендации для администраторов Webex

Передовые практики Webex для безопасных совещаний: администрирование сайта

list-menuВ этой статье
list-menuОтправить обратную связь?

Следуйте этим рекомендациям, чтобы обеспечить безопасность совещаний, тренингов и мероприятий Webex.

Обзор безопасности Webex

Webex MeetingsПакет позволяет сотрудникам со всего мира и виртуальным командам встречаться и сотрудничать в режиме реального времени так, как если бы они работали в одной комнате. Компании, учреждения и государственные учреждения по всему миру полагаются на Webex. Webex помогает упростить бизнес-процессы и улучшить результаты для отделов продаж, маркетинга, обучения, управления проектами и поддержки.

Для всех организаций и их пользователей безопасность является фундаментальной проблемой. Совместная работа в Интернете должна обеспечивать несколько уровней безопасности: от планирования встреч до аутентификации участников и обмена контентом.

Webex предоставляет безопасную среду, которую можно настроить как открытое место для совместной работы. Понимание функций безопасности администраторами сайта и конечными пользователями позволяет адаптировать веб-сайт Webex к потребностям бизнеса.

Дополнительные сведения см. в техническом документе Webex по безопасности.

Рекомендации для администраторов Webex

Эффективная безопасность начинается с администрирования сайта Webex, которое позволяет администраторам управлять политиками безопасности и применять их в отношении привилегий хоста и докладчика. Например, авторизованный администратор может настроить параметры сеанса, чтобы запретить докладчику предоставлять общий доступ к приложениям или передавать файлы для каждого сайта или для каждого пользователя.

Мы настоятельно рекомендуем свести число администраторов к минимуму. Меньшее количество администраторов означает меньшую вероятность ошибок в настройках сайта.

Ознакомившись с рекомендациями для администраторов сайта, обязательно ознакомьтесь с рекомендациями по обеспечению безопасности собраний для организаторов.

Мы рекомендуем использовать следующие функции для защиты ваших собраний:

Запланированные Webex Meetings

Запланированные совещания Webex — это рекомендуемый тип совещаний, когда безопасность важна для вас или вашей организации. Запланированные совещания — это разовые совещания, защищенные паролем и имеющие широкий набор функций безопасности в виде элементов управления функциями совещаний и элементами управления участниками. В качестве администратора вы можете управлять функциями безопасности всех запланированных совещаний на сайте Webex. Организаторы также могут настроить безопасность совещания, параметры совещаний и привилегии участников при планировании совещания.

Личные встречи в комнате

Webex MeetingsПерсональные комнаты — это форма совещания Webex, которая постоянно доступна организатору совещания. Организатор собрания активирует свою личную комнату, когда присоединяется, и деактивирует комнату, когда уходит. Webex MeetingsПерсональные комнаты предназначены для быстрой и удобной встречи доверенных участников и поэтому имеют ограниченный набор настраиваемых функций безопасности. Если безопасность собраний — ваша главная задача, мы рекомендуем использовать запланированные совещания Webex с полным набором настраиваемых функций безопасности.

Совещания в персональной комнате можно включить или отключить для всех пользователей вашего сайта Webex. Если они включены для вашего сайта Webex, их можно включать или отключать для отдельных пользователей.

Чтобы включить совещания в персональной комнате

1

Войдите в раздел «Администрирование сайта» и выберите «Конфигурация» > «Общие настройки сайта» > «Параметры»

2

В разделе «Параметры сайта» установите флажок «Включить персональную комнату» (если этот параметр включен, вы можете включить или выключить его для отдельных пользователей).

3

Выберите «Обновить».

Блокировка совещаний Webex влияет на поведение всех пользователей при записи в собрания. В начале совещания участников по умолчанию помещают в лобби до тех пор, пока организатор не примет их.

На сайте Webex доступны отдельные настройки блокировки совещаний для запланированных совещаний и совещаний в персональной комнате.

Элементы управления блокировкой собраний позволяют администратору делать следующее:

  • Автоматическая блокировка совещания через 0, 5, 10, 15 или 20 минут после начала совещания

  • Настройте поведение записи о собрании, когда собрание заблокировано:

    • Все ждут в холле, пока организатор не примет их

    • Никто не может присоединиться к собранию

По умолчанию, когда собрание заблокировано, все ждут в лобби, пока организатор не примет их.

Как администратор, вы можете заставить организаторов собрания использовать стандартные настройки блокировки собраний для всего сайта или разрешить организатору устанавливать количество минут после начала совещания, когда оно будет заблокировано. Мы рекомендуем включить автоматическую блокировку собраний по истечении установленного времени. Организаторы собраний всегда могут использовать элементы управления во время совещания, чтобы заблокировать и разблокировать совещание во время его проведения.

1

Войдите в раздел Администрирование сайта и выберите Конфигурация > Общие настройки > Безопасность.

2

В разделах Безопасность совещаний Webex и Безопасность персональных комнат включите опцию «Автоматическая блокировка совещания» после начала совещания и выберите в меню количество минут.

Если вы установите количество минут равным 0, ваше совещание будет заблокировано в момент его начала.

3

(Необязательно) Включите опцию Разрешить пользователям изменять эти настройки, чтобы пользователи могли изменять настройки.

4

Выберите «Сохранить».

По умолчанию лобби включено для всех совещаний Webex. При использовании этой настройки по умолчанию, когда совещание начинается и оно разблокируется, все гостевые пользователи помещаются в лобби до тех пор, пока организатор не примет их.

Гость делится на следующие группы пользователей:

  • Непроверенные пользователи — пользователи, которые еще не вошли в систему и чья личность не подтверждена.

  • Проверенные внешние пользователи — пользователи, которые вошли в систему, но принадлежат к внешней организации.

Каждая группа пользователей имеет отдельные и независимые элементы управления лобби. Различие между непроверенными и проверенными внешними пользователями позволяет повысить безопасность собраний за счет применения более строгих мер контроля за входом в собрания для непроверенных пользователей. Например, непроверенные пользователи не могут присоединиться к совещанию, пока проверенные внешние пользователи размещены в лобби, или непроверенные пользователи размещаются в лобби, а проверенные внешние пользователи могут присоединиться к совещанию напрямую.

При настройке по умолчанию «Они ждут в лобби, пока организатор не примет их», и когда совещание разблокировано, пользователи вашей организации, которые вошли в систему с учетной записью Webex с использованием лицензии организатора или участника, обходят лобби и присоединяются к совещанию напрямую.

Организатор собрания может увидеть список участников, ожидающих встречи в фойе. Когда пользователей помещают в лобби совещания, их разделяют на три группы, чтобы упростить процесс отбора пользователей и принять участие в собраниях:

  • Внутренние пользователи (авторизованные пользователи в вашей организации)

  • Внешние пользователи (аутентифицированные пользователи во внешних организациях)

  • Непроверенные пользователи (пользователи, которые не вошли в систему и не прошли аутентификацию)

Внутренние и внешние аутентифицированные пользователи вошли в систему и подтвердили свою личность. Личность непроверенных пользователей (пользователей, которые не вошли в систему) нельзя считать правдивой, поскольку они не прошли аутентификацию.

Пользователей можно допустить к собранию или удалить из лобби по отдельности или в составе группы.

Webex Meeting Lobby controls

Дополнительные сведения об элементах управления лобби см. в разделе Информация о том, кого вы допускаете на совещание Webex.

Чтобы изменить настройки лобби для запланированных совещаний и собраний в персональной комнате

1

Войдите в Администрирование сайта и выберите Конфигурация > Общие настройки сайта > Параметры.

2

В разделе Webex MeetingsБезопасность и охрана личной комнаты в разделе Когда собрание разблокировано, выберите один из следующих вариантов для непроверенных пользователей и проверенных внешних пользователей:

  • Они могут присоединиться к совещанию — отключает лобби конференции, позволяя любому пользователю напрямую присоединиться к ней. Webex настоятельно не рекомендует отключать лобби, так как это чревато появлением нежелательных участников, присоединяющихся к совещанию, и мошенничеством с оплатой сборов за участие в совещании.

  • Они ждут в лобби, пока организатор их не примет. (Настройка по умолчанию) Этот вариант является минимальным рекомендуемым уровнем безопасности. Аутентифицированные участники вашей организации присоединяются к собранию напрямую, а гости ждут в холле. Организаторы могут принимать гостей, которые являются законными участниками, и отказывать во входе тем, кто не является таковым.

  • Они не могут присоединиться к собранию. Только участники, у которых есть учетная запись на вашем сайте и которые вошли в систему, могут присутствовать на совещании. Эта настройка делает собрания «только внутренними», что означает, что они доступны только пользователям вашей организации.

3

Выберите «Обновить».

Мы рекомендуем ввести требование о пароле для пользователей, присоединяющихся к запланированным совещаниям из систем телефонных или видеоконференций. Система автоматически генерирует восьмизначный цифровой пароль для участников системы телефонных и видеоконференций и добавляет его к приглашению на собрание. Эта мера гарантирует, что только те, у кого есть приглашение, смогут присоединиться к совещанию при использовании телефона или системы видеоконференцсвязи.

1

Войдите в раздел «Администрирование сайта» и выберите «Конфигурация» > «Общие настройки сайта» > «Параметры».

2

В разделе Webex:

  • Перейдите в Webex Meetings раздел и установите флажок Применять пароль к совещанию при присоединении по телефону. Эта настройка также применима Webex Webinars к.

  • Перейдите в Webex Meetings раздел и установите флажок Применять пароль к совещанию при присоединении к совещанию с помощью систем видеоконференций. Эта настройка также применима Webex Webinars к.

  • Перейдите в раздел Webex Events и установите флажок Применять пароль к событию при присоединении по телефону. Эта настройка применима к событиям (классическая версия).

  • Перейдите в раздел Webex Training и установите флажок Применять пароль для обучения при присоединении по телефону.

Если какой-либо из этих вариантов недоступен, обратитесь в службу поддержки Webex, чтобы включить их.

3

Выберите «Обновить».

Мы рекомендуем запретить участникам присоединяться к ним раньше организатора, если вы не в полной мере осознаете угрозу безопасности и не нуждаетесь в этой функции.

Рассмотрите возможность отключения опции «Присоединяться до проведения» на своем сайте, особенно для перечисленных собраний. В противном случае внешние участники могут использовать запланированные встречи в своих целях без ведома или согласия организатора.

Аналогичным образом, если вы разрешите участникам присоединиться к ним до их проведения, не разрешайте им прислушиваться к аудиозаписям до того, как они будут организованы. Если ваше собрание указано на вашем сайте или оно не защищено паролем, неавторизованные пользователи могут получить доступ и начать дорогостоящие звонки без ведома или согласия организатора.

Для личных конференций (PCN Meetings) мы рекомендуем отключить опцию «Присоединяться к аудиозаписи перед началом совещания». Организатор должен набрать номер доступа Webex к аудиомосту, а затем ввести код доступа к хосту и PIN-код хоста, прежде чем участники смогут присоединиться к совещанию.

1

Войдите в раздел «Администрирование сайта» и выберите «Конфигурация» > «Общие настройки сайта» > «Параметры».

2

Чтобы участники не могли присоединиться к команде до организатора, снимите следующие флажки:

  • Разрешите участникам или участникам дискуссии присоединиться до их проведения (совещания, тренинги и мероприятия)

  • Первым участником станет ведущий («Встречи»)

    Эта настройка также применима Webex Webinars к.

  • Разрешите участникам присоединиться к аудиоконференции («Встречи»)

    Эта настройка также применима Webex Webinars к.

  • Разрешите участникам или участникам дискуссии присоединиться к аудиоконференции (обучение)

  • Разрешите участникам или участникам дискуссии присоединиться к аудиоконференции (Мероприятия)

    Эта настройка применима к событиям (классическая версия).

  • Разрешите участнику присоединиться к аудиочасти персональной конференции до ее организатора

3

Выберите «Обновить».

Помимо использования функций фойе собраний и блокировки собраний для личных встреч в комнате, вы можете использовать CAPTCHA для обнаружения и блокировки злоумышленников, использующих роботов и скриптов для мошеннического доступа к собраниям в вашей личной комнате. Если функция CAPTCHA включена, она применяется к гостям, присоединяющимся к вашей личной встрече в комнате.

Гостевой пользователь определяется следующим образом:

  • Не вошли в систему (удостоверение личности не подтверждено)

  • Вошел в систему, но принадлежит сторонней организации

1

Войдите в Администрирование сайта и выберите Конфигурация > Общие настройки сайта > Параметры.

2

В разделе «Безопасность личной комнаты» поставьте галочку рядом с пометкой «Показывать капчу», когда участники заходят в персональную комнату организатора.

3

Выберите «Обновить».

Мошенничество с обратными звонками по телефону может произойти, когда кто-то присоединится к одной из ваших встреч и использует обратный звонок для звонков на подозрительные телефонные номера из разных стран, что обходится вашей организации в денежную сумму. Эти подозрительные телефонные номера могут поступать из любой точки мира. Однако мы заметили, что более высокий процент мошенничества происходит из следующих мест:

  • Бельгия

  • Коста-Рика

  • Эквадор

  • Египет

  • Эфиопия

  • Франция

  • Молдавия

  • Нигер

  • Панама

  • Филиппины

  • Португалия

  • Саудовская Аравия

  • Южная Африка

  • Шри-Ланка

  • Тайвань

  • Турция

  • Украина

  • Объединенные Арабские Эмираты

  • Соединенное Королевство

  • Вьетнам

Чтобы снизить уровень мошенничества, мы рекомендуем запретить некоторым странам в списке разрешенных стран обратного вызова Webex. Например, можно добавить страны, с которыми вы не сотрудничаете или из которых вам поступали мошеннические или подозрительные звонки.

1

Войдите в раздел «Администрирование сайта» и выберите «Конфигурация» > «Общие настройки сайта» > «Настройки звука».

2

В разделе Разрешенные страны обратных вызовов Webex установите или снимите флажок в соответствующем поле страны или региона, чтобы включить или выключить его.

Для обратного вызова необходимо оставить как минимум одну страну или регион включенной.

3

Закончив внесение изменений, нажмите кнопку «Сохранить».

Обновление изменений в приложении может занять до 30 минут.

Даже в заголовках совещаний может быть раскрыта конфиденциальная информация. Например, встреча под названием «Обсудить приобретение компании А» может иметь финансовые последствия, если о ней будет объявлено заранее. Проведение собраний, не включенных в список, обеспечивает безопасность конфиденциальной информации.

Тема совещания и другие сведения о перечисленных совещаниях отображаются на сайте Webex для просмотра авторизованными пользователями, а также неавторизованными пользователями и гостями. Мы рекомендуем пометить все совещания как не включенные в список, за исключением случаев, когда в вашей организации существует особая деловая необходимость в публичном отображении заголовков и информации о совещаниях.

1

Войдите в раздел Администрирование сайта и выберите Конфигурация > Общие настройки сайта > Параметры.

2

В разделе Параметры безопасности в разделе Webex выполните следующие действия:

  • Перейдите в Webex Meetings раздел и отметьте галочкой Все совещания должны быть исключены из списка. Эта настройка также применима Webex Webinars к.

  • Перейдите в раздел Мероприятия Webex и отметьте опцию Все мероприятия должны быть исключены из списка. Эта настройка применима к событиям (классическая версия).

  • Перейдите в раздел Webex Training и отметьте опцию Все сеансы должны быть исключены из списка.

3

Выберите «Обновить».

Можно настроить типы сеансов для управления совместным использованием контента и другими функциями Webex, такими как передача файлов. Дополнительные сведения см. в разделе Создание настраиваемых типов сеансов для Cisco Webex сайта в разделе Администрирование сайта.

Если вы разрешите совместное использование контента на уровне сайта, организаторы собрания могут разрешить всем участникам делиться контентом. Если вы не включите эту опцию, вы можете назначить роль докладчика выбранным участникам или присутствующим. Дополнительные сведения см. в разделе Разрешить участникам делиться информацией во время собраний.

Если ваша организация работает с конфиденциальной информацией, рекомендуется обязать всех пользователей иметь учетную запись на вашем сайте Webex. Если этот параметр включен, Webex запрашивает у всех организаторов и участников учетные данные при присоединении к совещанию, событию или тренингу.

Кроме того, мы рекомендуем обязать участников входить в систему при звонке с телефона. Это требование запрещает доступ к собранию или тренировке без надлежащих учетных данных.

Участники, которые присоединяются с помощью приложения Webex, должны пройти аутентификацию, поэтому Webex не запрашивает аутентификацию при подключении к аудио. Таким образом, это ограничение распространяется на пользователей, которые присоединяются только по телефону.

Кроме того, следует запретить системам видеоконференцсвязи звонить на совещание, требующее регистрации участников. Дополнительные сведения см. в разделе Запланированные собрания: применение пароля к совещанию при присоединении к совещанию с помощью системы телефонной или видеоконференцсвязи.

Имейте в виду, что при использовании этой опции в совещании, мероприятии или сеансе могут участвовать только внутренние участники (пользователи, имеющие учетную запись на сайте Webex). Этот вариант — отличный способ обеспечить безопасность совещаний, но его использование может быть ограничено, если организатору потребуется пригласить внешнего гостя.

1

Войдите в раздел «Администрирование сайта» и выберите «Конфигурация» > «Общие настройки сайта» > «Параметры».

2

В разделе Webex установите флажок Требовать входа в систему перед доступом к сайту (Webex Meetings, Webex Events, Webex Training).

3

Чтобы требовать входа в систему, присоединяясь к совещанию или тренингу по телефону, поставьте галочки в следующих полях:

  • В Webex Meetings этом разделе отметьте опцию Требовать от пользователей иметь учетную запись при присоединении по телефону.

  • В разделе Обучение Webex отметьте опцию Требовать от пользователей иметь учетную запись при присоединении по телефону.

Если флажок установлен, а организатору необходимо войти в систему, участники должны войти в систему со своих телефонов. Для этого участники должны добавить номер телефона и PIN-код в настройки своего профиля.

4

Выберите «Обновить».

Скрытие ссылок на собрания и мероприятия в собраниях позволяет участникам не приглашать нежелательных гостей, а копировать ссылки и делиться ими неудобно. Это не мешает участникам копировать ссылки на собрания из приглашений по электронной почте и делиться ими.

1

Войдите в Webex Administration и выберите Конфигурация > Общие настройки сайта > Параметры.

2

Прокрутите вниз до пункта Параметры безопасности > Другое и установите флажок Скрыть ссылку на собрание из поля просмотра участников в собраниях («Встречи и мероприятия»).

По умолчанию эта опция отключена.

Если опция «Скопировать ссылку на собрание» скрыта, она отображается для участников неярким цветом в окне «Информация о совещании», меню «Дополнительные параметры» и меню «Совещание». Организаторы по-прежнему могут делиться ссылками на собрания в рамках собраний.

По умолчанию все пользователи macOS могут использовать сторонние виртуальные камеры. Виртуальным камерам сторонних производителей требуется, чтобы Webex загрузил свои библиотеки и разрешил доступ к камере. Это требование гарантирует, что виртуальные камеры наследуют все разрешения, предоставленные вами участникам, такие как микрофон и снимок экрана. Если вы отключите использование сторонних виртуальных камер на своем сайте, только Webex сможет получить доступ к этим разрешениям.

Чтобы повысить безопасность собраний на сайте, можно запретить загрузку сторонних виртуальных камер. Webex Meetings

В разделе Администрирование сайта Webex вы найдете следующие настройки: Конфигурация > Общие параметры сайта > Параметры безопасности.

Опции, отмеченные звездочкой (*), доступны только для сайтов, управляемых с помощью администрирования сайта, на которых не включена функция единого входа.

Управление учетной записью

  • *Заблокируйте учетную запись после настраиваемого количества неудачных попыток входа

  • Деактивируйте учетную запись после настраиваемого количества неактивных дней

Регистрация учетной записи

  • *Добавьте в регистрационную форму проверку безопасности CAPTCHA, которая требует от новых пользователей вводить буквы или цифры искаженного изображения, отображаемого на экране

  • *Требуется подтверждение новых учетных записей по электронной почте

Управление паролями учетных записей пользователей

  • Требуйте особых правил в отношении формата, длины и повторного использования пароля

  • Создайте список запрещенных паролей (например, «пароль»)

Устаревание пароля

  • *Заставляйте пользователей регулярно менять пароль

  • Установите минимальный промежуток времени, в течение которого пользователи могут менять свой пароль

Требуйте надежные пароли для собраний (включая пароли для регистрации и участия в обсуждениях)

  • Требуйте особых правил в отношении формата, длины и повторного использования пароля

  • Создайте список запрещенных паролей (например, «пароль»)

Была ли статья полезной?
Была ли статья полезной?