Ďakujeme za vašu spätnú väzbu.

Porovnajte šifrovanie Webex end-to-end a šifrovanie typu Nulo-Trust End-to-End

Webex SuitePonúka dva typy end-to-end šifrovania (E2EE):

• Webex End-to-End Encryption — Predvolené zabezpečenie obsahu generovaného používateľmi zdieľaného na štandardných schôdzach a. Webex Messaging

• End-to-end šifrovanie s nulovou dôverou — Vylepšené zabezpečenie médií a obsahu generovaného používateľmi v šifrovaných schôdzach Webex End-to-End. Tento článok sa zameriava hlavne na šifrovanie typu Zero-Trust End-to-End.

Oba typy šifrovania typu end-to-end poskytujú ďalšiu vrstvu šifrovania, ktorá chráni údaje pred odpočúvacími útokmi, ale líšia sa úrovňou dôvernosti, ktorú ponúkajú.

Webex End-to-End šifrovanie

Webex End-to-End Encryption používa systém správy kľúčov Webex* (KMS) na generovanie a správu šifrovacích kľúčov. Tieto kľúče Webex KMS sa používajú na šifrovanie chatových správ, súborov, tabuliek a anotácií vytvorených aplikáciami Webex a videozariadeniami Cisco. Webex End-to-End EncryptionWebex Messaging, pôvodne používaný s, sa teraz používa aj na štandardné šifrovanie obsahu generovaného používateľmi na platforme stretnutí. Webex Meetings Webex Suite S šifrovaním Webex end-to-end:

• Údaje sú šifrované v tranzite a v pokoji.

• Aplikácie Webex a zariadenia Cisco šifrujú všetok obsah generovaný používateľmi, ako sú správy, súbory, anotácie a tabule, predtým, ako ich prenášajú cez šifrovaný TLS.

• Tento šifrovaný obsah je uložený na šifrovaných serveroch obsahu v cloude Webex.

Táto dodatočná vrstva zabezpečenia chráni údaje používateľov v tranzite pred útokmi na odpočúvanie TLS a ukladá používateľské údaje od potenciálnych zlých aktérov v cloude Webex.

V predvolenom nastavení náš cloudový KMS generuje a distribuuje šifrovacie kľúče. S Webex Hybrid Data Security (HDS) máte tiež možnosť spravovať vlastnú lokálnu verziu systému správy kľúčov. Ďalšie podrobnosti nájdete v časti Spriev odca nasadením pre zabezpečenie hybridných údajov Webex.

Cloud Webex môže pristupovať a používať šifrovacie kľúče KMS, ale iba na dešifrovanie údajov podľa potreby základných služieb, ako napríklad:

• Indexovanie správ pre funkcie vyhľadávania
• Prevencia straty údajov
• Transkódovanie súborov
• eDiscovery
• Archív údajov

Ďalšie informácie o šifrovaní typu End-to-End na báze Webex KMS nájdete v téme Technický dokument o zabezpečení. Webex Messaging

End-to-end šifrovanie s nulovou dôverou

Webex používa šifrovanie typu Zero-Trust End-to-End na zabezpečenie vyššej úrovne bezpečnosti a dôvernosti médií a obsahu generovaného používateľmi (chat, súbory, tabule a anotácie) v rámci šifrovaných stretnutí Webex End-to-End.

End-to-End Encryption s nulovou dôverou používa protokol Messaging Layer Security (MLS) na výmenu informácií, aby účastníci schôdze Webex mohli vytvoriť spoločný šifrovací kľúč schôdze.

Šifrovací kľúč schôdze je prístupný iba účastníkom schôdze. Služba Webex nemá prístup k kľúču schôdze — teda „Zero-Trust“.

Rozsah zabezpečenia Zero-Trust pre Webex Meetings

Zero-Trust end-to-end šifrované schôdze Webex podporujú nasledovné:

• Štandardné protokoly (MLS, SFrame) s formálne overenou kryptografiou.

• Desktopové aplikácie Webex pre Windows, MacOS a Linux.
• Mobilné aplikácie Webex pre iOS a Android.

• Video zariadenia Cisco (Room Series, Desk Series a Webex Board).

• End-to-end šifrovanie (E2EE) na schôdzach v osobnej miestnosti.

• End-to-end šifrovanie (E2EE) pre naplánované schôdze.

• Ikona zabezpečenia, ktorá umožní všetkým účastníkom schôdze na prvý pohľad vedieť, že ich schôdza je bezpečná, a keď je pre schôdzu povolené šifrovanie typu end-to-end.

• Slovné overenie účastníkov schôdze pomocou nového bezpečnostného overovacieho kódu.

• Až 1000 účastníkov.

• Lokálne nahrávanie.

• Chat počas schôdze, prenos súborov, tabuľka a anotácia.

• Ovládanie vzdialenej pracovnej plochy.

• Video a audio vodoznak.

• V aplikácii Webex sa môžete k schôdzi pripojiť iba pomocou zvuku počítača (PSTN Call me/Call nie je podporovaný).

Bezpečnosť Zero-Trust nepodporuje na schôdzach nasledovné:

• Staršie zariadenia Webex, ako sú SX, DX a MX Series.

• Webex App založená na webovom prehliadači (web.webex.com).

• Ukladanie chatu na schôdzi, súborov, tabuliek a anotácií.

• Ukladanie údajov relácií, prepisov a poznámok o schôdzach do cloudu.

• Funkcie poskytované cloudovými službami Cisco, ktoré vyžadujú prístup k dešifrovaným médiám, vrátane:

  • Sieťové nahrávanie (NBR)

  • Transkódujúce médiá

  • Webex na stretnutí AI Assistant

    • Automatizované uzavreté titulky

    • Prepis atď.

  • Hovory do a z verejnej komutovanej telefónnej siete (PSTN)

  • Hovory do a zo zariadení SIP

End-to-end šifrovanie hovorov Webex

Webex poskytuje špičkové zabezpečenie pre komunikáciu 1:1 a zaisťuje, že iba účastníci môžu dešifrovať mediálny obsah. Použitím prístupu Zero Trust Webex zabezpečuje, že komunikácia zostane súkromná a neprístupná aj pre poskytovateľa služieb.

Podporované typy hovorov 1:1

E2EE je možné povoliť prostredníctvom Control Hub pre všetkých používateľov v dvoch primárnych typoch hovorov:

• Webex Calling: 1:1 hovory prostredníctvom aplikácie Webex pomocou služby (založené na Webex Calling SIP).

• Volanie na Webex: hovory 1:1 medzi aplikáciou Webex a zariadeniami Webex RooMOS (založené na HTTP).

Dynamické zabezpečenie pre „Call on Webex“

Funkcia „Call on Webex“ umožňuje používateľom bezproblémovo pridať účastníkov do hovoru 1:1 bez toho, aby museli eskalovať na formálne stretnutie. Keďže účastníci sa môžu dynamicky pripojiť a odchádzať, stav zabezpečenia hovoru sa aktualizuje v reálnom čase:

• Oportunistický E2EE: Hovory automaticky používajú E2EE, keď ho podporujú všetky zariadenia. Ak sa účastník pripojí zo zariadenia, ktoré podporuje iba SRTP, hovor sa dynamicky upraví tak, aby sa zachovalo pripojenie.

• Indikátory zabezpečenia v reálnom čase: Aplikácia Webex poskytuje transparentné upozornenia pri zmene bezpečnostného stavu.

  • Bezpečnosť nulovej dôvery: Aktívne, keď všetci účastníci podporujú E2EE.

  • Silné zabezpečenie: Aktívne, ak jeden alebo viacerí účastníci používajú koncové body iba pre SRTP.

Komplexná ochrana médií a spolupráce

• Médiá a správy: Zdieľanie zvuku, videa a obrazovky je chránené Zero Trust E2EE. Akýkoľvek chat alebo tabule vytvorené počas hovoru pretrvávajú v priestore na odosielanie správ 1:1 pomocou Webex E2EE.

• Pokročilá architektúra: Webex využíva bezpečnú signalizáciu TLS a prechádza na MLS (Messaging Layer Security) pre schôdze. Tieto technológie poskytujú základný základ pre post-kvantovú kryptografiu (PQC), čím zaisťujú, že vaša komunikácia zostane bezpečná pred budúcimi kryptografickými výzvami.

End-to-end šifrovanie pre Webex Calling

Webex Callingv súčasnosti šifruje hovory pomocou protokolu Secure Real-Time Transport Protocol (SRTP) pre médiá. Zavedením Webex Calling E2EE platforma Webex rozšir uje svoje robustné možnosti šifrovania typu end-to-end, čím zaisťuje, že jej obsah môžu dešifrovať iba účast níci komunikácie, dokonca ani poskytovateľ služieb. Toto vylepšenie je obzvlášť dôležité pre trhy s vysokými požiadavkami na bezpečnosť. Webex CallingE2EE funguje oportunisticky. To znamená:

• Oportúnne zapojenie — Hovory začínajú médiami SRTP a automaticky sa aktualizujú na E2EE, keď ho klienti podporujú a žiadne podmienky nebránia E2EE.

• Dynamické zníženie — Ak sa počas hovoru zmenia podmienky (napríklad sa vyvolá funkcia, ktorá vyžaduje spracovanie médi í službou Webex), hovor sa môže dočasne zmenšiť na SRTP.

• Upozornenie používateľa — Webex App upozorňuje používateľov na prechody medzi stavmi SRTP a E2EE, čím zabezpečuje transparentnosť.

Keď sa Webex Calling hovor presunie na schôdzu Webex, pôvodná relácia volania E2EE sa ukončí a hovor prechádza do prostredia schôdze Webex. To znamená, že oportunistické volanie E2EE už nie je v platnosti a všetci účastníci vý zvy sú opätovne pripojení k schôdzi. Dostupnosť E2EE v schôdzi závisí od predvoleného typu schô dze nakonfigurovaného zákazníkom.

Ak hovor Webex Calling zavádza konferenčný mixér, napríklad trojsmerný alebo n-cestný hovor, potom nie je možné zachovať ani oportunistický E2EE.

• Hovor zahŕňa účastníkov mimo organizácie.

• Aspoň jeden účastník nepoužíva aplikáciu Webex, ktorá podporuje E2EE.

• Webex CallingSlužba zavádza mediálnu funkciu, napríklad ad hoc konferencie alebo nahrávanie hovorov.

Webex Callingnepovoľuje E2EE pre určité typy hovorov, ako sú napríklad volania PSTN jeden na jedného (vrátane hovorov medzi organizáciami) a lokálne kmeňové (hybridné) volania jeden na jedného.

Keď služba Webex potrebuje spracovať médiá, vypne E2EE. Platí to pre funkcie ako Auto Assistant, Call Queue (hoci systém môže povoliť E2EE po pripojení agenta ) a Voice Portal (napríklad vklad hlasovej schránky alebo vyhľadávanie hlasovej schránky). Systém tiež nepodporuje E2EE pre včasné médiá pred odpoveďou. Ak nastavenia alebo pravidlá ochrany osobných údajov blokujú alebo skryjú identitu vzdialenej strany, napríklad v prípade ochrany osobných údajov Connected Line Identity alebo keď asistent odpovie pre výkonného pracovníka, Webex nepovolí E2EE.

Povoliť end-to-end šifrovanie hovorov Webex

E2EE pre hovory Webex je predvolene vypnutá. Povoľte E2EE pre hovory Webex, aby ste chránili komunikáciu používateľov v celej organizácii.

1. Prihláste sa do Control Hub.
2. Prejdite do časti Služ by> Vol anie > Nastavenia a prepnite na kartu Webex App.
3. V sekcii Zab ezpeč enie zapnite možnosť Povoliť koncové šifrovanie pri uskutočňovaní hovorov a kliknite na položku Uložiť.