Рекомендации Webex по обеспечению безопасности совещаний: Администрирование веб-сайта

Запланированные совещания Webex

Запланированные совещания Webex – это рекомендуемый тип совещания, когда безопасность является важным фактором для вас или вашей организации. Запланированные совещания – это одноразовые совещания, которые защищены паролем. Они имеют широкий спектр функций безопасности в элементах управления функциями совещания и элементами управления посетителями. Администратор может управлять функциями безопасности для всех запланированных совещаний на своем веб-сайте Webex. Организаторы также могут настроить безопасность совещания, параметры совещания и права посетителя при планировании совещания.

Совещания в персональной комнате

Персональные комнаты Webex Meetings – это форма совещаний Webex; они всегда доступны для организатора совещаний. Активация персональной комнаты происходит, когда организатор совещания присоединяется к ней, а деактивация – когда покидает ее. Персональные комнаты Webex Meetings предназначены для быстрого и удобного проведения совещаний с доверенными участниками, поэтому они имеют ограниченный набор настраиваемых функций безопасности. Если безопасность совещаний имеет для вас первостепенное значение, рекомендуется использовать запланированные совещания Webex, для которых предусмотрен широкий набор настраиваемых функций безопасности.

Совещания в персональной комнате можно включить или отключить для всех пользователей на веб-сайте Webex. Если они включены для вашего веб-сайта Webex, их можно включить или отключить для отдельных пользователей.

Включение совещаний в персональной комнате

Блокировка совещаний Webex влияет на поведение при входе в совещание для всех пользователей. В начале совещания участники по умолчанию размещаются в холле до тех пор, пока их не допустит организатор.

Для запланированных совещаний и совещаний в персональной комнате на веб-сайте Webex доступны отдельные настройки блокировки совещаний.

С помощью элементов управления блокировкой совещания администратор может выполнять перечисленные ниже действия.

• Автоматически блокировать совещание через 0, 5, 10, 15 или 20 минут после его начала.

• Настройте поведение записи совещания, когда совещание заблокировано.

  • Все ожидают в холле, пока организатор их не допустит

  • Никто не может присоединяться к совещанию

Если совещание заблокировано, по умолчанию задана настройка Все пользователи будут ожидать в холле, пока их не допустит организатор.

Администратор может обязать организаторов совещаний использовать настройки блокировки совещаний, заданные по умолчанию для всего веб-сайта, или разрешить организатору установить количество минут после начала совещания, по истечении которых оно будет заблокировано. Рекомендуется принудительно автоматически блокировать совещания по истечении определенного времени. Организаторы совещания в любой момент могут заблокировать или разблокировать совещание после его начала, используя элементы управления во время совещания.

По умолчанию холл включен для всех совещаний Webex. Если по умолчанию совещание начинается, а совещание разблокировано, все пользователи в режиме гостя будут размещены в холле до тех пор, пока их не допустит организатор.

Гостевой пользователь разделяется на следующие группы пользователей:

• Неподтвержденные пользователи — пользователи, которые не вошли в систему и чьи идентификационные данные не аутентифицированы.

• Проверенные внешние пользователи — пользователи, которые вошли во внешнюю организацию, но принадлежат к ней.

Каждая группа пользователей имеет отдельные и независимые элементы управления холлом. Различие между непроверенными и проверенными внешними пользователями позволяет повысить безопасность совещания за счет применения более строгих элементов управления входом на совещание для непроверенных пользователей. Например, неподтвержденные пользователи не могут присоединиться к совещанию, в то время как подтвержденные внешние пользователи будут размещены в холле. Или неподтвержденные пользователи будут размещены в холле, в то время как подтвержденные внешние пользователи могут присоединяться к совещанию напрямую.

Если совещание разблокировано по умолчанию "Они будут ожидать в холле, пока их не допустит организатор", пользователи в вашей организации, выполнившие вход с помощью учетной записи Webex с помощью лицензии организатора или посетителя, обходят холл и присоединяются к совещанию напрямую.

Организатор совещания может просматривать список посетителей, ожидающих в холле. При размещении пользователей в холле совещания они распределяются на три группы для упрощения проверки пользователей и выбора варианта допуска на совещание.

• Внутренние пользователи (аутентифицированные пользователи вашей организации)

• Внешние пользователи (аутентифицированные пользователи внешних организаций)

• Неподтвержденные пользователи (пользователи, которые не вошли в систему и не были аутентифицированы)

Внутренние и внешние аутентифицированные пользователи выполнили вход в систему и подтвердили свою личность. Личности неподтвержденных пользователей (пользователей, которые не вошли в систему) не могут считаться подлинными, поскольку они не были аутентифицированы.

Пользователи могут быть допущены к совещанию или удалены из холла по отдельности или группой.

Дополнительную информацию об элементах управления холлом см. в статье Определение типа участника, допускаемого на совещание Webex.

Изменение настроек холла для запланированных совещаний и совещаний в персональной комнате

Рекомендуется сделать использование пароля обязательным требованием для пользователей, присоединяющихся к запланированным совещаниям с помощью телефона или систем для видеоконференций. Система автоматически создает 8-значный числовой пароль для посетителей, которые используют телефон и систему для видеоконференций, и добавляет его в приглашение на совещание. Благодаря этой мере только пользователи, получившие приглашение, смогут присоединиться к совещанию с помощью телефона или системы для видеоконференций.

Рекомендуется запретить посетителям присоединяться к совещанию раньше организатора, если вы не осознаете рисков, связанных с безопасностью, в полной мере и вам не нужна эта функция.

Рассмотрите возможность отключения параметров присоединения раньше организатора на своем веб-сайте. Это, в частности, касается отображаемых совещаний. В противном случае внешние посетители могут использовать запланированные совещания в собственных целях без ведома или согласия организатора.

Аналогичным образом, если вы разрешите посетителям присоединяться до организатора, рассмотрите возможность запрета на присоединение к аудио до организатора. Если ваше совещание отображается в списке на вашем веб-сайте и не защищено паролем, неавторизованные пользователи могут получить доступ и совершить дорогостоящие вызовы без ведома или согласия организатора.

Рекомендуется отключать параметр присоединения к аудио до организатора для персональных совещаний (совещаний PCN). Организатор должен сначала набрать номер доступа Webex для аудиомоста, а затем ввести код доступа организатора и ПИН организатора, прежде чем посетители смогут присоединиться к совещанию.

Помимо использования функций холла и блокировки совещаний для совещаний в персональной комнате, можно использовать CAPTCHA с целью обнаружения и блокирования злоумышленников, использующих роботов и сценарии для получения доступа к совещаниям в персональной комнате мошенническим путем. Если этот параметр включен, CAPTCHA применяется к гостям, которые присоединяются к вашему совещанию в персональной комнате.

Пользователь является гостем, если он:

• не выполнил вход в систему (личность не аутентифицирована);

• выполнил вход в систему, но принадлежит внешней организации.

Мошенничество с обратным телефонным вызовом может произойти в случае, когда кто-либо присоединяется к одному из ваших совещаний и использует функцию обратного вызова на подозрительные номера телефона из разных стран, что может привести к расходам в вашей организации. Эти подозрительные номера телефонов могут находиться в любой точке мира. Однако мы заметили, что наиболее высокий процент мошеннических вызовов наблюдается в указанных ниже странах и регионах.

• Бельгия

• Коста-Рика

• Эквадор

• Египет

• Эфиопия

• Франция

• Молдова

• Нигер

• Панама

• Филиппины

• Португалия

• Время Саудовской Аравии

• Южноафриканское время

• Шри-Ланка

• Тайвань

• Турция

• Украина

• Объединенные Арабские Эмираты

• Великобритания

• Вьетнам

Чтобы сократить количество мошеннических вызовов, рекомендуется убрать определенные страны из списка "Страны с функцией обратного вызова, разрешенные Webex". К примеру, это относится к странам, где нет офисов компаний, с которыми вы работаете, а также к странам, из которых были получены подозрительные или мошеннические вызовы.

Даже название совещания может раскрыть конфиденциальную информацию. Например, совещание с названием "Обсуждение приобретения компании A" может иметь финансовые последствия, если они будут предварительно разглашены. Создание скрытых совещаний обеспечивает безопасность конфиденциальной информации.

Тема и другая информация о совещаниях в списке отображается на вашем веб-сайте Webex как для пользователей, прошедших аутентификацию, так и для пользователей и гостей, которые не прошли ее. Рекомендуется пометить все совещания как скрытые, если у вашей организации нет конкретной причины для отображения названия совещаний и другой связанной с бизнесом информации в публичном доступе.

Если ваша организация работает с конфиденциальной информацией, рекомендуется обязать всех пользователей завести учетную запись на вашем веб-сайте Webex. Если эта функция включена, Webex запрашивает учетные данные у всех организаторов и посетителей, когда они присоединяются к совещанию, event-совещанию или сеансу обучения.

Кроме того, рекомендуется обязать посетителей войти в систему при наборе номера с помощью телефона. Благодаря этому требованию можно предотвратить вход на совещание или сеанс обучения с ненадлежащими учетными данными.

Скрытие ссылок на совещание или event-совещание во время совещаний затруднит приглашение посетителями нежелательных гостей, поскольку скопировать и отправить ссылку станет сложнее. Это не защищает ссылки от их копирования посетителями совещаний из электронных приглашений и от совместного доступа к этим ссылкам.