- Главная
- /
- Статья
Обзор безопасности Webex
Платформа для Webex Suite встреч позволяет сотрудникам со всего мира и виртуальным командам встречаться и сотрудничать в режиме реального времени так, как если бы они работали в одной комнате. Компании, учреждения и государственные учреждения по всему миру полагаются на Webex. Webex помогает упростить бизнес-процессы и улучшить результаты для отделов продаж, маркетинга, обучения, управления проектами и поддержки.
Для всех организаций и их пользователей безопасность и конфиденциальность являются фундаментальными проблемами. Совместная работа в Интернете должна обеспечивать несколько уровней безопасности: от планирования встреч до аутентификации участников и обмена контентом.
Webex предоставляет безопасную среду, которую можно настроить как открытое место для совместной работы. Понимание функций безопасности администраторами и конечными пользователями позволит вам адаптироваться к потребностям вашей организации.
Технические сведения см. в техническом документе Webex по безопасности.
Рекомендации для администраторов Webex
Эффективная безопасность начинается с администрирования сайта Webex, которое позволяет администраторам управлять политиками безопасности и применять их в отношении привилегий хоста и докладчика. Например, авторизованный администратор может настроить параметры сеанса, чтобы запретить докладчику предоставлять общий доступ к приложениям или передавать файлы для каждого сайта или для каждого пользователя.
Мы настоятельно рекомендуем свести число администраторов к минимуму. Меньшее количество администраторов означает меньшую вероятность ошибок в настройках сайта.
Ознакомившись с рекомендациями для администраторов сайта, обязательно ознакомьтесь с рекомендациями по обеспечению безопасности собраний для организаторов.
Мы рекомендуем использовать следующие функции для защиты ваших собраний:
Используйте запланированные встречи для обеспечения комплексной безопасности
Запланированные совещания Webex
Мы рекомендуем запланировать совещания Webex, когда безопасность важна для вас или вашей организации. Запланированные совещания — это разовые совещания, защищенные паролем и имеющие широкий набор функций безопасности в виде элементов управления функциями совещаний и элементами управления участниками. В качестве администратора вы можете управлять функциями безопасности всех запланированных совещаний на сайте Webex. Организаторы также могут настроить безопасность совещания, параметры совещаний и привилегии участников при планировании совещания.
Встречи в персональной комнате
Webex MeetingsПерсональные комнаты — это форма совещания Webex, которая постоянно доступна организатору совещания. Организатор собрания активирует свою личную комнату, когда присоединяется, и деактивирует комнату, когда уходит. Персональные комнаты предназначены для быстрой и удобной встречи доверенных участников и поэтому имеют ограниченный набор настраиваемых функций безопасности. Если безопасность собраний — ваша главная задача, мы рекомендуем использовать запланированные совещания Webex с полным набором настраиваемых функций безопасности.
Совещания в персональной комнате можно включить или отключить для всех пользователей на сайте Webex. Если этот параметр включен для вашего сайта Webex, вы также можете включать или отключать их для отдельных пользователей.
Чтобы включить встречи в персональной комнате, выполните следующие действия:
| 1 |
Войдите в Control Hub. |
| 2 |
В разделе «Службы» выберите «». |
| 3 |
Нажмите на сайт Webex, который хотите изменить, и выберите . |
| 4 |
Включите опцию «Включить персональную комнату» (если этот параметр включен, его можно включить или выключить для отдельных пользователей). |
Все собрания: блокировка собраний по истечении стандартного времени
Блокировка совещаний Webex влияет на поведение всех пользователей при записи в собрания. По умолчанию все совещания блокируются через 5 минут, и все должны ждать в лобби, пока организатор не примет их.
Для запланированных совещаний и совещаний в персональной комнате на сайте Webex доступны отдельные настройки блокировки совещаний.
Элементы управления блокировкой собраний позволяют администратору делать следующее:
-
Автоматическая блокировка совещания через 0, 5, 10, 15 или 20 минут после начала собрания.
-
Настройте поведение записи о собрании, когда собрание заблокировано:
-
Все ждут в холле, пока организатор не примет их.
-
Никто не может присоединиться к собранию.
-
По умолчанию, когда собрание заблокировано, все ждут в лобби, пока организатор не примет их.
Как администратор, вы можете заставить организаторов собрания использовать стандартные настройки блокировки собраний для всего сайта или разрешить организатору устанавливать количество минут после начала совещания, когда оно будет заблокировано. Мы рекомендуем включить автоматическую блокировку собраний по истечении установленного времени. Организаторы собраний всегда могут использовать элементы управления во время совещания, чтобы заблокировать и разблокировать совещание во время его проведения.
| 1 |
Войдите в Control Hub. |
| 2 |
В разделе «Службы» выберите «». |
| 3 |
Нажмите на сайт Webex, который хотите изменить, и выберите . |
| 4 |
В разделе «Охрана персональной комнаты» установите флажок Автоматическая блокировка совещания после начала совещания и выберите количество минут из выпадающего списка. Если вы установите количество минут равным 0, ваше совещание будет заблокировано в момент его начала. |
| 5 |
(Необязательно) Отключите опцию Разрешить пользователям изменять эти настройки. Если вы автоматически заблокируете комнату, значок станет красным. Организаторы не могут изменять настройки блокировки своих собраний. |
Запланированные встречи: используйте лобби для управления доступом гостей к собраниям
По умолчанию лобби включено для всех запланированных совещаний Webex. При использовании этой настройки по умолчанию для разблокированных совещаний все гостевые пользователи размещаются в лобби до тех пор , пока организатор не примет их.
Гостевой пользователь определяется следующим образом:
-
Получил приглашение на встречу, но не вошел в систему (личность не подтверждена)
-
Приглашение по электронной почте не пришло
По умолчанию для разблокированных совещаний они ждут в лобби, пока организатор их не разрешит. Пользователи, получившие приглашение на собрание и вошедшие в учетную запись Webex, используя лицензию организатора или участника, обходят лобби и присоединяются к совещанию напрямую.
Можно разрешить участникам, которые вошли с учетной записью Webex в той же организации, что и организатор, всегда присоединяться к разблокированным совещаниям во всех запланированных совещаниях в вашей организации.
Если на вашем сайте Webex использовались предыдущие настройки разблокированных совещаний, автоматически применяется аналогичная настройка «Автоматическое признание».
- Гости могут присоединиться к совещанию. Они могут присоединиться к совещанию .
- Гости ждут в холле до тех пор, пока хозяин не разрешит им войти. Они ждут в холле, пока ведущий не впустит их.
- Гости не могут присоединиться к собранию. Они не могут присоединиться к собранию.
Организатор собрания может увидеть список участников, ожидающих встречи в фойе. Когда пользователи попадают в фойе, они делятся на три группы, чтобы упростить отбор участников и выбор мест для участия в собраниях:
-
Внутренние пользователи (авторизованные пользователи в вашей организации)
-
Внешние пользователи (аутентифицированные пользователи во внешних организациях)
-
Непроверенные пользователи (пользователи, которые не вошли в систему и не могут пройти аутентификацию)
Внутренние и внешние аутентифицированные пользователи вошли в систему и подтвердили свою личность. Личность непроверенных пользователей (пользователей, которые не вошли в систему) нельзя считать правдивой, поскольку они не прошли аутентификацию.
Пользователей можно допустить к собранию или удалить из лобби по отдельности или в составе группы.

Измените настройки лобби для запланированных встреч
| 1 |
Войдите в Control Hub. |
| 2 |
В разделе «Службы» выберите «». |
| 3 |
Нажмите на сайт Webex, который хотите изменить, выберите собраний Webex. |
| 4 |
В разделе Когда собрание разблокировано, выберите один из следующих вариантов:
|
| 5 |
Переключите «Участники» в вашей организации всегда могут подключаться к разблокированным совещаниям или отключать их, чтобы пользователи из той же организации, что и организатор, всегда могли присоединяться к разблокированным совещаниям, независимо от того, приглашает ли их организатор или нет. По умолчанию эта настройка отключена для новых сайтов Webex. По умолчанию он включен для существующих сайтов Webex. |
Встречи в персональной комнате: используйте лобби для управления доступом гостей к собраниям
По умолчанию лобби включено для всех запланированных встреч в персональной комнате. При использовании этой настройки по умолчанию для разблокированных совещаний все гостевые пользователи размещаются в лобби до тех пор , пока организатор не примет их.
Гостевой пользователь определяется следующим образом:
-
Получил приглашение на встречу, но не вошел в систему (личность не подтверждена)
-
Приглашение по электронной почте не пришло
Организатор собрания может увидеть список участников, ожидающих встречи в фойе. Когда пользователи попадают в фойе, они делятся на три группы, чтобы упростить отбор участников и выбор мест для участия в собраниях:
-
Внутренние пользователи (авторизованные пользователи в вашей организации)
-
Внешние пользователи (аутентифицированные пользователи во внешних организациях)
-
Непроверенные пользователи (пользователи, которые не вошли в систему и не могут пройти аутентификацию)
Внутренние и внешние аутентифицированные пользователи вошли в систему и подтвердили свою личность. Личность непроверенных пользователей (пользователей, которые не вошли в систему) нельзя считать правдивой, поскольку они не прошли аутентификацию.
Пользователей можно допустить к собранию или удалить из лобби по отдельности или в составе группы.

Измените настройки лобби для встреч в персональной комнате
| 1 |
Войдите в Control Hub. |
| 2 |
В разделе «Службы» выберите «». |
| 3 |
|
| 4 |
В разделе Выберите, что произойдет с непроверенными пользователями при разблокированных совещаниях, выберите один из следующих вариантов:
|
Запланированные собрания: применяйте пароль к совещанию при присоединении к совещанию с помощью систем телефонной или видеоконференцсвязи
Мы рекомендуем ввести требование о пароле для пользователей, присоединяющихся к запланированным совещаниям из систем телефонных или видеоконференций. Система автоматически генерирует восьмизначный цифровой пароль для участников системы телефонных и видеоконференций и добавляет его к приглашению на собрание. Эта мера гарантирует, что только те, у кого есть приглашение, смогут присоединиться к совещанию при использовании телефона или системы видеоконференцсвязи.
| 1 |
Войдите в Control Hub. |
| 2 |
В разделе «Службы» выберите «». |
| 3 |
|
| 4 |
В разделе Webex выполните следующие действия:
Если какой-либо из этих вариантов недоступен, обратитесь в службу поддержки Webex, чтобы включить их. |
| 5 |
Выберите «Обновить». |
Запланированные собрания: не разрешайте участникам присоединяться до организатора собрания
Мы рекомендуем запретить участникам присоединяться к ним раньше организатора, если вы не в полной мере осознаете угрозу безопасности и не нуждаетесь в этой функции.
Рассмотрите возможность отключения опции «Присоединяться до проведения» на своем сайте, особенно для перечисленных собраний. В противном случае внешние участники могут использовать запланированные встречи в своих целях без ведома или согласия организатора.
Аналогичным образом, если вы разрешите участникам присоединиться к ним до их проведения, не разрешайте им прислушиваться к аудиозаписям до того, как они будут организованы. Если ваше собрание указано на вашем сайте или оно не защищено паролем, неавторизованные пользователи могут получить доступ и начать дорогостоящие звонки без ведома или согласия организатора.
Для личных конференций (PCN Meetings) мы рекомендуем отключить опцию «Присоединяться к аудиозаписи перед началом совещания». Организатор должен набрать номер доступа Webex к аудиомосту, а затем ввести код доступа к хосту и PIN-код хоста, прежде чем участники смогут присоединиться к совещанию.
| 1 |
В окне просмотра информации о клиентах на сайте https://admin.webex.com выберите «Службы», перейдите в раздел «Совещание» и выберите «Сайты». |
| 2 |
Выберите сайт Webex, для которого нужно изменить настройки, и выберите «Настроить сайт». |
| 3 |
В разделе «Общие настройки» выберите «Параметры сайта». |
| 4 |
Чтобы участники не могли присоединиться до организатора, перейдите в раздел Webex и снимите следующие флажки:
|
| 5 |
Выберите «Обновить». |
Встречи в личной комнате: используйте CAPTCHA для гостей, присоединяющихся к собраниям в личной комнате
Помимо использования функций фойе собраний и блокировки собраний для личных встреч в комнате, вы можете использовать CAPTCHA для обнаружения и блокировки злоумышленников, использующих роботов и скриптов для мошеннического доступа к собраниям в вашей личной комнате. Если функция CAPTCHA включена, она применяется к гостям, присоединяющимся к вашей личной встрече в комнате.
Гостевой пользователь определяется следующим образом:
-
Не вошли в систему (удостоверение личности не подтверждено)
-
Вошел в систему, но принадлежит сторонней организации
| 1 |
Войдите в Control Hub. |
| 2 |
В разделе «Службы» выберите «». |
| 3 |
Нажмите на сайт Webex, который хотите изменить, и выберите . |
| 4 |
В разделе «Охрана персональной комнаты» включите опцию «Показывать капчу», когда участники входят в персональную комнату организатора. |
| 5 |
Нажмите кнопку «Сохранить». |
Все встречи: отключите обратный звонок в определенные страны
Мошенничество с обратными звонками по телефону может произойти, когда кто-то присоединится к одной из ваших встреч и использует обратный звонок для звонков на подозрительные телефонные номера из разных стран, что обходится вашей организации в денежную сумму. Эти подозрительные телефонные номера могут поступать из любой точки мира, однако мы заметили, что страны и регионы с более высоким процентом мошенничества происходят из следующих стран и регионов:
-
Бельгия
-
Коста-Рика
-
Эквадор
-
Египет
-
Эфиопия
-
Франция
-
Молдавия
-
Нигер
-
Панама
-
Филиппины
-
Португалия
-
Саудовская Аравия
-
Южная Африка
-
Шри-Ланка
-
Тайвань
-
Турция
-
Украина
-
Объединенные Арабские Эмираты
-
Соединенное Королевство
-
Вьетнам
Если есть страны, с которыми вы не сотрудничаете, или хотите предотвратить мошеннические или подозрительные звонки на совещания из определенных стран или регионов, можно снять флажок с этих стран или регионов в списке разрешенных стран для обратного вызова Webex.
| 1 |
В окне просмотра информации о клиентах на сайте https://admin.webex.com в разделе «Службы» выберите «Совещания». |
| 2 |
Выберите сайт, параметры которого вы хотите изменить, и нажмите «Настроить сайт». |
| 3 |
|
| 4 |
В разделе Разрешенные номера для звонков установите или снимите флажок рядом со страной или регионом, чтобы включить или отключить его. Для обратного вызова необходимо оставить как минимум одну страну или регион включенной. |
| 5 |
Закончив внесение изменений, нажмите «Сохранить». Обновление изменений в приложении может занять до 30 минут. |
Все встречи: сделайте все встречи исключенными из списка
Даже в заголовках совещаний может быть раскрыта конфиденциальная информация. Например, встреча под названием «Обсудить приобретение компании А» может иметь финансовые последствия, если о ней будет объявлено заранее. Проведение собраний, не включенных в список, обеспечивает безопасность конфиденциальной информации.
Тема совещания и другие сведения о перечисленных совещаниях отображаются на сайте Webex для просмотра авторизованными пользователями, а также неавторизованными пользователями и гостями. Мы рекомендуем пометить все совещания как не включенные в список, за исключением случаев, когда в вашей организации существует особая деловая необходимость в публичном отображении заголовков и информации о совещаниях.
| 1 |
Войдите в Control Hub. |
| 2 |
В разделе «Службы» выберите «». |
| 3 |
|
| 4 |
В Webex Meetingsэтом разделе отметьте опцию Все собрания должны быть исключены из списка. Эта настройка также применима Webex Webinars к. |
| 5 |
Перейдите в раздел Мероприятия Webex и отметьте опцию Все мероприятия должны быть исключены из списка. Эта настройка применима к событиям (классическая версия). |
| 6 |
Перейдите в раздел Обучение Webex и отметьте опцию Все сеансы должны быть исключены из списка. |
| 7 |
Нажмите кнопку «Сохранить». |
Все встречи: управление обменом контентом и передачей файлов
Можно настроить типы сеансов для управления совместным использованием контента и другими функциями Webex, такими как передача файлов. Дополнительные сведения см. в разделе Создание настраиваемых типов сеансов для сайта Webex в Control Hub.
Если вы разрешите совместное использование контента на уровне сайта, организаторы совещаний Webex могут разрешить всем участникам делиться контентом. Если вы не включите эту опцию, вы можете назначить роль докладчика выбранным участникам или присутствующим. Дополнительные сведения см. в разделе Разрешить участникам делиться информацией во время собраний.
Все собрания: сделайте все собрания доступными только для пользователей вашего сайта, обязав войти в систему при присоединении к совещанию, вебинару, событию или тренингу
Если ваша организация работает с конфиденциальной информацией, рекомендуется обязать всех пользователей иметь учетную запись на вашем сайте Webex. Если этот параметр включен, Webex запрашивает у всех организаторов и участников учетные данные при присоединении к совещанию, событию или тренингу.
Кроме того, мы рекомендуем обязать участников входить в систему при звонке с телефона. Это требование запрещает доступ к собранию или тренировке без надлежащих учетных данных.
Участники, которые присоединяются с помощью приложения Webex, должны пройти аутентификацию, поэтому Webex не запрашивает аутентификацию при подключении к аудио. Таким образом, это ограничение распространяется на пользователей, которые присоединяются только по телефону.
Кроме того, следует запретить системам видеоконференцсвязи звонить на совещание, требующее регистрации участников. Дополнительные сведения см. в разделе Запланированные собрания: применение пароля к совещанию при присоединении к совещанию с помощью системы телефонной или видеоконференцсвязи.
Имейте в виду, что при использовании этой опции в совещании, мероприятии или сеансе могут участвовать только внутренние участники (пользователи, имеющие учетную запись на сайте Webex). Этот вариант — отличный способ обеспечить безопасность совещаний, но его использование может быть ограничено, если организатору потребуется пригласить внешнего гостя.
| 1 |
Войдите в Control Hub. |
| 2 |
В разделе «Службы» выберите «». |
| 3 |
|
| 4 |
В разделе Webex установите флажок Требовать входа в систему перед доступом к сайту (Webex Meetings, Webex Events, Webex Training). |
| 5 |
Чтобы требовать входа в систему, присоединяясь к совещанию или тренингу по телефону, поставьте галочки в следующих полях:
Если флажок установлен, а организатору необходимо войти в систему, участники должны войти в систему со своих телефонов. Для этого участники должны добавить номер телефона и PIN-код в настройки своего профиля. |
| 6 |
Выберите «Обновить». |
Все встречи
Скрытие ссылок на совещаниях позволяет участникам не приглашать нежелательных гостей, так как их неудобно копировать и публиковать. Это не мешает участникам копировать ссылки на собрания из приглашений по электронной почте и делиться ими.
| 1 |
|
| 2 |
Выберите сайт Webex, параметры которого вы хотите изменить, и нажмите «Настроить сайт». |
| 3 |
В разделе Общие настройки выберите Безопасность. |
| 4 |
Прокрутите страницу вниз до пункта «Другое» и установите флажок «Скрыть ссылку на собрание из поля зрения участников» в разделе «Встречи и мероприятия». По умолчанию эта опция отключена. Если опция «Копировать ссылку на собрание» скрыта, она отображается незаметной для участников в окне «Информация о совещании», меню «Дополнительные параметры» и меню «Встреча». Организаторы по-прежнему могут делиться ссылками на собрания в рамках собраний. |
Все встречи: отключите виртуальные камеры
В macOS использование виртуальных камер сторонних производителей по умолчанию включено для всех пользователей в вашей организации. Виртуальным камерам сторонних производителей требуется, чтобы Webex загрузила свои библиотеки, чтобы предоставить им доступ к камере. Библиотеки, загруженные в процессе Webex, наследуют все разрешения на собрания, такие как микрофон и снимок экрана, предоставленные Webex вашими пользователями. Если вы отключите использование сторонних виртуальных камер в своей организации, только Webex сможет получить доступ к этим разрешениям.
Чтобы повысить безопасность собраний во всей организации, отключите выбор сторонних виртуальных камер для macOS. Если вы хотите отключить виртуальные камеры на определенных сайтах, см. раздел Включение или отключение виртуальных камер Webex Meetings в.
Управление учетной записью
Управление общими настройками безопасности учетной записи пользователя осуществляется в Control Hub. Эти настройки расположены в следующих областях Control Hub.
- В разделе :
Включите систему единого входа в своей организации
- В разделе :
- Включите вход во внешние социальные сети (например, Facebook или Google)
-
Включите многофакторную аутентификацию
-
Задайте политики паролей (длина пароля, сложность и т. д.)
Следующие функции безопасности, специфичные для сайта Webex, доступны через Webex Control Hub.
Управление учетной записью
-
Деактивируйте учетную запись после настраиваемого количества неактивных дней.
Требуйте надежные пароли для собраний (включая пароли для регистрации и участия в обсуждениях)
-
Требуйте особых правил в отношении формата, длины и повторного использования паролей.
-
Создайте список запрещенных паролей (например, «пароль»).