Уровни безопасности при использовании технологии шифрования

В приложении Webex сообщения, файлы и названия пространств на устройстве шифруются перед загрузкой данных в облако. Данные поступают на наши серверы уже в зашифрованном виде. Они обрабатываются и хранятся до момента расшифровки на устройстве. Однако приложение не может обеспечить сквозное шифрование сообщений и файлов, связанных с инструментами автоматизации в приложении, такими как боты или интеграции, а также документов Adobe Acrobat в формате PDF и документов Microsoft Word, отправляемых в пространства из Box.

Так называемый безопасный протокол передачи гипертекста (HTTPS) используется для шифрования данных при передаче между устройством пользователя и нашими серверами и защиты личных сведений отправителей и получателей.

Для сквозного шифрования используется усовершенствованный стандарт шифрования (AES) 128, AES256, безопасный алгоритм хеширования (SHA) 1, SHA256 и RSA.

Аудио, видео и контент, отображаемый на экране в режиме совместного доступа, шифруются с помощью безопасного протокола передачи данных в режиме реального времени (SRTP).

Функции безопасности в пространствах Webex

С целью повышения безопасности можно использовать модераторов в командах и пространствах. Если работа в команде носит конфиденциальный характер, можно модерировать пространство. Модераторы могут управлять доступом к пространству, а также удалять файлы и сообщения.

Кроме того, если в каком-либо пространстве участвуют пользователи, не работающие в вашей компании, то некоторые области в нем будут выделены, например рамка, фон, пиктограмма в области сообщений и адреса электронной почты этих пользователей.

Конфиденциальность файлов и сообщений

Приложение Webex использует сложные криптографические алгоритмы для защиты контента, к которому вы предоставляете совместный доступ и который отправляете. Просматривать файлы и сообщения в пространстве могут только приглашенные в это пространство Webex или авторизованные пользователи.

Стандарты безопасности пароля

ИТ-отделы могут добавлять функции, которые используют существующие политики безопасности, такие как система единого входа (SSO) или синхронизация Webex с каталогами сотрудников. Webex автоматически распознает покинувших компанию пользователей, а значит, бывшие сотрудники не смогут получить доступ к данным компании посредством Webex.

Кроме того, ваша компания может настроить в Webex требование паролей и аутентификации в соответствии с корпоративными стандартами безопасности. Приложение Webex поддерживает использование поставщиков удостоверений на основе языка разметки подтверждения безопасности (SAML) 2.0 и открытого протокола авторизации (OAuth) 2.0.