Hvala za povratne informacije.

Primerjajte Webex šifriranje od konca do konca in šifriranje brez zaupanja

Pon Webex Suite uja dve vrsti šifriranja od konca do konca (E2EE):

• Webex End-to-End Encryption — privzeta varnost za uporabniško ustvarjeno vsebino v skupni rabi na standardnih srečanjih in. Webex Messaging

• End-to-end šifriranje brez zaupanja — izboljšana varnost medijev in uporabniških vsebin na Webex End-to-End End-to-End End End End End End End End End End Ta članek se osredotoča predvsem na šifriranje brez zaupanja od konca do konca.

Obe vrsti šifriranja od konca do konca zagotavljata dodatno plast šifriranja, ki ščiti podatke pred napadi prestrezanja, vendar se razlikujeta po stopnji zaupnosti, ki jo ponujata.

Webex šifriranje od konca do konca

Webex End-to-End Encryption uporablja Webex Key Management System* (KMS) za ustvarjanje in upravljanje šifrirnih ključev. Te ključe Webex KMS se uporabljajo za šifriranje sporočil za klepet, datotek, tabel in pripomb, ki jih ustvarjajo aplikacije Webex in video naprave Cisco. Webex End-to-End EncryptionWebex Messaging, ki se je prvotno uporabljal z njim, se zdaj uporablja tudi za standardno šifriranje uporabniških vsebin na platformi za srečanje. Webex Meetings Webex Suite S šifriranjem Webex od konca do konca:

• Podatki so šifrirani v tranzitu in v mirovanju.

• Aplikacije Webex in naprave Cisco šifrirajo vso uporabniško ustvarjeno vsebino, kot so sporočila, datoteke, pripombe in bele table, preden jih prenesejo prek šifriranega TLS.

• Ta šifrirana vsebina je shranjena na šifriranih vsebinskih strežnikih v oblaku Webex.

Ta dodatna plast varnosti ščiti uporabniške podatke v tranzitu pred napadi prestrezanja TLS in shranjuje uporabniške podatke od potencialnih slabih akterjev v oblaku Webex.

Naš KMS v oblaku privzeto ustvarja in distribuira šifrirne ključe. Z Webex Hybrid Data Security (HDS) imate tudi možnost upravljanja lastne, krajevne različice sistema za upravljanje ključev. Za več podrobnosti glejte Vod nik za uvajanje hibridne varnosti podatkov Webex.

Oblak Webex lahko dostopa do šifrirnih ključev KMS in jih uporablja, vendar le za dešifriranje podatkov, kot je potrebno za osnovne storitve, kot so:

• Indeksiranje sporočil za funkcije iskanja
• Preprečevanje izgube podatkov
• Prekodiranje datotek
• E-odkrivanje
• Arhiviranje podatkov

Če želite več informacij o šifriranju od konca do konca, ki temelji na Webex KMS-u, glejte Tehnični dokument o varnosti. Webex Messaging

Šifriranje od konca do konca brez zaupanja

Webex uporablja enkripcijo Zero-Trust End-to-End za zagotavljanje višje ravni varnosti in zaupnosti medijev in uporabniških vsebin (klepetov, datotek, tabel in opomb) v Webex End-to-End End Encryption srečanjih.

End-to-End Encryption Zero-Trust uporablja protokol Messaging Layer Security (MLS) za izmenjavo informacij, tako da lahko udeleženci srečanja Webex ustvarijo skupni ključ za šifriranje srečanja.

Šifrirni ključ srečanja je dostopen samo udeležencem srečanja. Storitev Webex ne more dostopati do ključa srečanja — torej« Zero-Trust«.

Obseg varnosti Zero-Trust za Webex Meetings

Zero-Trust od konca do konca šifrirana srečanja Webexa podpirajo naslednje:

• Protokoli, ki temeljijo na standardih (MLS, SFrame) z uradno preverjeno kriptografijo.

• Namizne aplikacije Webex za Windows, macOS in Linux.
• Mobilne aplikacije Webex za iOS in Android.

• Ciscove video naprave (Room Series, Desk Series in Webex Board).

• Šifriranje od konca do konca (E2EE) na sestankih v osebni sobi.

• Šifriranje od konca do konca (E2EE) za načrtovane sestanke.

• Varnostna ikona, s katero vsi udeleženci srečanja na prvi pogled vedo, da je njihovo srečanje varno, in kdaj je za sestanek omogočeno šifriranje od konca do konca.

• Ustno preverjanje udeležencev srečanja z uporabo nove kode za varnostno prever janje.

• Do 1000 udeležencev.

• Lokalno snemanje.

• Klepet med sestankom, prenos datotek, belo deskanje in opombe.

• Daljinski upravljalnik namizja.

• Video in avdio vodni žig.

• V aplikaciji Webex se lahko srečanju pridružite samo z zvokom računalnika (klicanje me/klic, ki temelji na PSTN, ni podprt).

Varnost brez zaupanja ne podpira naslednjega na sestankih:

• Starejše naprave Webex, kot so serije SX, DX in MX.

• Aplikacija Webex, ki temelji na spletnem brskalniku (web.webex.com).

• Shranjevanje klepeta na srečanju, datotek, tabel in pripomb.

• Shranjevanje podatkov o seji, prepisov in zapiskov srečanj v oblak.

• Funkcije Ciscovih storitev v oblaku, ki zahtevajo dostop do dešifriranih medijev, vključno z:

  • Snemanje na podlagi omrežja (NBR)

  • Prekodiranje medijev

  • Webex na srečanju AI Assistant

    • Avtomatizirani zaprti napisi

    • Prepis itd.

  • Klici v javno komutirano telefonsko omrežje (PSTN) in iz njega

  • Klici v naprave SIP in iz njih

Šifriranje od konca do konca za klice Webex

Webex zagotavlja vodilno varnost v industriji za komunikacijo 1:1 in zagotavlja, da lahko samo udeleženci dešifrirajo medijske vsebine. Z uporabo pristopa Zero Trust Webex zagotavlja, da komunikacija ostane zasebna in nedostopna tudi ponudniku storitev.

Podprte vrste klicev 1:1

E2EE je mogoče omogočiti prek Control Hub za vse uporabnike v dveh osnovnih vrstah klicev:

• Webex Calling: 1:1 klici prek aplikacije Webex s storitvijo (na osnovi Webex Calling SIP).

• Pokličite na Webex: klici 1:1 med aplikacijo Webex in napravami Webex RooMOS (na osnovi HTTP).

Dinamična varnost za »Call on Webex«

Funkcija« Pokliči na Webex »omogoča uporabnikom, da brezhibno dodajo udeležence v klic 1:1, ne da bi morali stopnjevati na uradno srečanje. Ker se lahko udeleženci dinamično pridružijo in odidejo, se varnostno stanje klica posodablja v realnem času:

• Oportunistični E2EE: Klici samodejno uporabljajo E2EE, ko ga podpirajo vse naprave. Če se udeleženec pridruži iz naprave, ki podpira samo SRTP, se klic dinamično prilagodi, da ohrani povezljivost.

• Kazalniki varnosti v realnem času: Aplikacija Webex zagotavlja pregledna obvestila, ko se varnostno stanje spreminja.

  • Zero Trust Security: Aktivno, ko vsi udeleženci podpirajo E2EE.

  • Močna varnost: Aktivno, če eden ali več udeležencev uporablja končne točke samo za SRTP.

Celovita zaščita medijev in sodelovanja

• Mediji in sporočila: Skupna raba zvoka, videa in zaslona je zaščitena z Zero Trust E2EE. Vsi klepet ali table, ustvarjene med klicem, ostanejo v prostoru za sporočanje 1:1 z uporabo Webex E2EE.

• Napredna arhitektura: Webex uporablja varno TLS signalizacijo in prehaja na MLS (Messaging Layer Security) za sestanke. Te tehnologije zagotavljajo bistveno podlago za post-kvantno kriptografijo (PQC), kar zagotavlja, da vaša komunikacija ostane varna pred prihodnjimi kriptografskimi izzivi.

Šifriranje od konca do konca za Webex Calling

Webex CallingTrenutno šifrira klice z uporabo Secure Real-Time Transport Protocol (SRTP) za medije. Z uvedbo Webex Calling E2EE platforma Webex razširja svoje robustne zmogljivosti šifriranja od konca do konca in zagotavlja, da lahko samo udeleženci komunikacije dešifrirajo njeno vsebino, niti ponudnik storitev. Ta izboljšava je še posebej pomembna za trge z visokimi zahtevami glede varnosti. Webex CallingE2EE deluje oportunistično. To pomeni:

• Oportunistično sodelovanje — klici se začnejo z medijem SRTP in se samodejno nadgradijo na E2EE, ko ga stranke podpirajo in nobeni pogoji ne preprečujejo E2EE.

• Dinamično znižanje — če se pogoji med klicem spremenijo (na primer, prikliče se funkcija, ki zahteva obdelavo medijev s strani storitve Webex), se lahko klic začasno zniža na SRTP.

• Obvestilo uporabnika — Aplikacija Webex obvesti uporabnike o prehodih med stanji SRTP in E2EE, kar zagotavlja preglednost.

Ko se Webex Calling klic premakne na srečanje Webex, se prvotna seja klicanja E2EE zaključi in klic preide v okolje srečanja Webex. To pomeni, da oportunistično klicanje E2EE ni več v veljavi in se vsi udeleženci klica ponovno pove žejo na srečanje. Razpoložljivost programa E2EE na srečanju je odvisna od privzete vrste sestanka, ki jo konfigurira stranka.

Če Webex Calling klic uvede konferenčni mešalnik, na primer trismerni ali n-smerni klic, potem tudi oportunističnega E2EE ni mogoče vzdrževati.

• Klic vključuje udeležence zunaj organizacije.

• Vsaj en udeleženec ne uporablja aplikacije Webex, ki podpira E2EE.

• Webex CallingStoritev uvaja medijsko funkcijo, kot je ad hoc kon ference ali snemanje klicev.

Webex Callingne omogoča E2EE za določene vrste klicev, kot so klici PSTN en na enega (vključno s klici med organizacijami) in klici na krajevnem osnovnem (hibridnem) klicu en na enem.

Ko mora storitev Webex obdelati medije, onemogoči E2EE. To velja za funkcije, kot so samodejni spremljevalec, čakalna vrsta klicev (čeprav lahko sistem omogoči E2EE, ko se agent poveže) in Voice Portal (na primer vnos ali iskanje glasovne pošte). Sistem tudi ne podpira E2EE za zgodnje medije pred odgovorom. Če nastavitve zasebnosti ali pravilniki blokirajo ali skrijejo identiteto oddaljene osebe, na primer z zasebnostjo povezane linije identitete ali ko pomočnik odgovori za izvršnega direktorja, Webex ne bo omogočil storitve E2EE.

Omogočite šifriranje od konca do konca za klice Webex

E2EE za klice Webex je privzeto onemogočen. Omogočite E2EE za klice Webex, da zaščitite komunikacijo uporabnikov po vsej organizaciji.

1. Prijavite se v Control Hub.
2. Pojdite na Stor itve > K lic anje > Nastavitve in preklopite na zavihek Webex App.
3. V razdelku Varnost vklopite O mogoči končno šifriranje med klicanjem in kliknite Sh rani.