Hvala za povratne informacije.

Osnov Webex Meetings ne storitve in komponente

• Webex Meetingsje del programaWebex Suite, ki zagotavlja avdio/video konference z možnostmi skupne rabe vsebin in spletnih konference.
• Platforma vključuje več mikrostoritev, kot so storitev sestankov, storitev spletnih seminarjev, storitev identitete, storitev snemanja, storitev, AI Assistant storitev analitike, skrbniška storitev in medijska storitev.
• Webex Meetingspodpira aplikacije in naprave, registrirane v oblaku, kar uporabnikom omogoča, da se pridružijo srečanjem z različnih platform in naprav OS. Uporabniki se lahko sestankom pridružijo tudi prek PSTN in s končnimi točkami SIP.

Arhitektura in uvajanje

• Webex Meetingsstoritve so regionalizirane in ponovljene v več neodvisnih podatkovnih centrih, da se zagotovi redundanca in visoka razpoložljivost.
• Medijske storitve so globalno distribuirane z grozdi medijskih strežnikov v vsakem podatkovnem centru, kar zagotavlja lokalno in geografsko redundanco.
• Medijski strežniki upravljajo skupno rabo glasov, videoposnetkov in vsebin, mediji pa so običajno šifrirani z uporabo AES-256-GCM.
• Arhitektura podpira šifrirano signalizacijo prek TLS/HTTPS in šifrirane medijske tokove.

Webex podpira pridružitev sestankom z več platform in naprav, vključno z:

• Namizna aplikacija Webex v sistemih Windows, Mac in Linux.
• Mobilna aplikacija Webex za Android in iOS.
• Spletna aplikacija Webex z uporabo brskalnikov Chrome, Edge, Safari, Firefox in drugih brskalnikov.
• Ciscove sobne naprave in namizne naprave.
• Končne točke zvoka in videa, ki temeljijo na standardih SIP drugih proizvajalcev.
• Naprave PSTN.

Suverenost strank Webex

Kot odgovor na naraščajoče povpraševanje po rezidenci podatkov je Webex uvedel povečane zmogljivosti suverenosti. Začenši s snemanjem in s podporo za dodatne storitve, lahko organizacije zdaj ohranijo nadzor nad vsebino svojih srečanj z:

• Lokalizirana obdel ava — Obdelava vsebine srečanj, kot so posnetki, znotraj lastne infrastrukture.
• Lokalno shranjevanje — Uporab a lastnih storitev shranjevanja datotek za shranjevanje občutljivih sredstev za srečanja, kar zagotavlja, da podatki ostanejo znotraj določenih geografskih ali organizacijskih meja.

Izjemno varno Webex Meetings

V preteklosti so funkcije »Ultra Secure«, kot je Zero Trust End-to-End Encryption (E2EE), pogosto zahtevale kompromis pri funkcionalnosti srečanja, saj so storitve z dodano vrednostjo v oblaku zahtevale dostop do šifrirnih ključev, tem srečanjem pa se je lahko pridružilo le omejeno število tipov končnih točk. Webex je ta kompromis odpravil z:

• Zero Trust, bogato s funkcijami — Webex je preoblikoval sestanke Zero Tr ust End-to-End Encrypted (E2EE) in dodal funkcije, zaradi katerih so sestanki Zero Trust bogati s funkcijami. Podpora za večje število tipov končnih točk zagotavlja brezhibno izkušnjo brez žrtvovanja orodij, potrebnih za sodobno sodelovanje.
• Zero Trust za standardna srečanja — Webex je vključil zmogljivosti Zero Trust E2EE neposredno v standardne sestanke. To zagotavlja, da lahko tudi vsakodnevno sodelovanje koristi od najvišje ravni varnosti in zagotavlja dosledno zaščito v celotnem ekosistemu Webex.

Enotni pristop k sodelovanju

Z integracijo suverenosti strank s temi naprednimi zmogljivostmi Zero Trust E2EE Webex organizacijam omogoča doseganje dvojnega cilja: gostovanje zelo varnih sestankov brez zaupanja v oblaku Webex, hkrati pa ohranja popoln nadzor nad obdelavo in shranjevanjem kritične vsebine srečanj na kraju. Ta sinergija zagotavlja prilagodljivost in varnost, potrebna za sodobna poslovna okolja, ki temeljijo na skladnosti.

Razširitev varnostne meje z vozilom Video Mesh

Dodajanje vozlišča video mreže organizaciji omogoča strankam zagotavljanje krajevnih storitev sestankov, njihove krajevne končne točke pa omogočajo, da se pridružijo kateremu koli srečanju Webex. Z varnostnega vidika integracija vozlišča Video Mesh ohranja Zero Trust znotraj oblaka Webex, hkrati pa ponuja skoraj pariteto funkcij s standardnimi srečanji Webex. Stranke imajo koristi tudi od suverenosti podatkov, saj se storitve, kot so posnetki srečanj Video Mesh Node, obdelujejo in shranijo na kraju.

Uporaba šifriranja Zero Trust od konca do konca lahko pridružitvi srečanju doda nekaj dodatnih sekund, vendar zagotavlja jasno varnost — dostop do šifrirnih ključev srečanja imajo le udeleženci srečanja, zato ponudnik storitev ali drugi posredniki ne morejo dešifrirati vsebine srečanja.

Povzetek: Webex Meetings in modeli hibridnih uvajanja

Kot je prikazano v zgornji primerjavi, uvajanje Video Mesh Node (VMN) omogoča Zero Trust Webex Meetings doseči skoraj pariteto funkcij s standardnimi srečanji Webex. Medtem ko srečanja Zero Trust ne podpirajo udeležencev PSTN, spletna aplikacija Webex služi kot široko dostopna alternativa za šifriran dostop od konca do konca. Poleg tega VMN omogoča pisarniškim delavcem, ki uporabljajo namizne telefone, da se brezhibno pridružijo sestankom Zero Trust.

Video Mesh Node zagotavlja tudi suverenost podatkov za kritično vsebino srečanj, vključno s posnetki in — v bližnji prihodnosti — prepisi, povzetki in elementi dejanj. Z obdelavo in shranjevanjem teh podatkov na kraju VMN strankam zagotavlja popoln nadzor nad njihovimi informacijami, hkrati pa ohranja arhitekturo Zero Trust v oblaku Webex.

Šifrirana signalizacija Webex

Storitve Webex podpirajo različici TLS 1.2 in 1.3, pri čemer je TLS 1.3 prednosten, če ga podpira povezovalna končna točka. Če odjemalec podpira samo TLS 1.2, strežnik Webex izbere najmočnejši skupni nabor šifriranja, ki ga ponuja odjemalec. Za razliko od TLS 1.2, TLS 1.3 ne uporablja izbire zbirke šifrir s strežnikom, ker se opira na manjši, kuriran nabor sodobnih šifr. Ta zasnova poenostavlja postopek izbire in se bolj osredotoča na izboljšave zmogljivosti, kot je zmanjšanje celotne dolžine stiskanja roke, hkrati pa ohranja močno varnost. Šifrirni paketi za TLS 1.2 in 1.3, ki jih uporablja Webex, so natančno opredeljeni in prednostni za zagotavljanje varne komunikacije.

TLS Cipher Suites

Šifrirni paketi TLS 1.3 (strežniki TLS 1.3 ne uporabljajo vrstnega reda za izbiro paketa)

Šifrirni paketi TLS 1.2 (paketi po želenem vrstnem redu strežnika)

Šifri AES_256_CBC in AES_128_CBC so podprte za ohranjanje združljivosti s starejšimi sistemi, starejšimi brskalniki in vgrajenimi napravami, ki ne podpirajo sodobnih šifrir AEAD (Authenticated Encryption with Associated Data), kot je AES-GCM npr. Internet Explorer11 v operacijskem sistemu Windows 7 in Windows 8.1, Safari 6/7/8 v zgodnjih izdajah iOS in macOS uporabljajo šifre, ki temeljijo na CBC.

CHACHA20_POLY1305 je šifra toka, ki ima nizko odvisnost od strojne opreme, zaradi česar je vrhunska šifra za uporabo v mobilnih napravah ali napravah z nizko porabo procesorjev.

Standardi šifriranja medijev za Webex

Srečanja in klici Webex uporabljajo robustno šifriranje na osnovi AES za vse medijske pakete. Specifični nabor šifrir je odvisen od vrste končne točke, pri čemer AES-256-GCM služi kot prednostni standard za optimalno varnost.

Ključni varnostni premisleki

• Prednostni standard —AES-256-GCM je priporočena šifra za vse uvajanja za zagotovitev najvišje stopnje celovitosti in zaupnosti podatkov.
• Interoperabilnost — Medtem ko Webex ohranja podporo za starejše šifre (kot je AES-CM-128-HMAC-SHA1) za zagotavljanje interoperabilnosti s sistemi SIP in H.323 drugih proizvajalcev, bi morale organizacije, ki dajejo prednost arhitekturi ničelnega zaupanja, uveljavljati AES-256-GCM, kjer to omogoča združljivost naprav.

Protokoli medijskega transporta

Webex podpira prenos medijev prek UDP, TCP ali TLS. Za optimalno glasovno in video zmogljivost Cisco močno priporoča UDP.

Premisleki o uspešnosti:

• Učinkovit@@ ost v realnem času — UDP je najprimernejši transport medijev v realnem času, saj zmanjšuje zakasnitev in tresenje, tako da se izogiba mehanizmom ponovnega prenosa in medpompiranja, ki so značilni za povezavo usmerjene protokole.
• Vpliv TCP/TLS — Medtem ko TCP in TLS zagotavljata zanesljivo in urejeno dostavo podatkov, je to vedenje kontraproduktivno za medije v realnem času. Rezultat ponovnega prenosa paketov in medpompiranja tokov uvajajo zakasnitev in tresenje, kar lahko znatno poslabša kakovost izkušenj udeležencev

Webex uporaba SRTP in SFrame za medije

Da bi ohranili visoke varnostne standarde, ki so potrebni za okolja WebExZero Trust, je pomembno razlikovati med varnostjo na ravni transporta (SRTP) in šifriranjem od konca do konca (SFrame) v aplikacijskem sloju.

Ključne tehnične razlike - SRTP & SFrame

1. SRTP (protokol za varen transport v realnem času)

   SRTP je industrijski standard za zavarovanje medijskih tokov v tranzitu.

   • Področje uporabe — Zagotavlja zaupnost, preverjanje pristnosti sporočil in zaščito pred ponovitvijo za uporabno obremenitev RTP.
   • Operativni kontekst — V mnogih arhitekturah Media Strežnik/Media Gateway (Selective Forwarding Unit (SFU)) prekine povezavo SRTP za izvajanje obdelave medijev (na primer mešanje, sestavljanje postavitve ali prekodiranje). Ker SFU dešifrira medije za njegovo obdelavo, je medij tehnično ranljiv na točki SFU.
2. sFrame (varen okvir)

   sFrame je standard IETF. RFC 9605 je zasnovan posebej za lažje resnično šifriranje od konca do konca v večstranskem konferenčnem okolju.

   • Obseg — Šifrira paketirane medijske okvirje, preden so kapsulirani v pakete RTP. Webex doda dodatno plast šifriranja s pomočjo SRTP.
   • Ar@@ hitektura ničelnega zau panja — Ker je medij šifriran na aplikacijskem sloju, SFU deluje le kot »slepi« relej. Šifrirane pakete usmerja do drugih udeležencev, ne da bi imel dostopa do ključev za dešifriranje.
   • Neodvisnost —sFrame je transportno-agnostičen. Varnost ostaja tudi v primeru ogrožanja osnovnega prevoza (UDP/TCP/TLS), saj je varnostni kontekst povezan s končnimi točkami udeležencev in ne na prometno povezavo.

sFrame je kritični mehanizem, ki omogoča E2EE. Medtem ko SRTP zagotavlja šifriranje podatkov med prehodom omrežja, SFrame zagotavlja, da mediji ostanejo šifrirani skozi celoten življenjski cikel srečanja, tudi v času, ko se nahajajo v Ciscovi infrastrukturi (SFU), kar učinkovito odstrani ponudnika storitev z meje zaupanja.

Webex MeetingsVsebina

Vsebina srečanja je sestavljena iz podatkov, ki jih ustvarjajo udeleženci ali jih ustvarjajo storitve Webex v imenu gostitelja srečanja. To vključuje:

• Vsebina, povezana z mediji — Pos netki, prepisi, povzetki in akcijske postavke.
• Podatki o so delovanju — sporočila za klepet, deljene/prenesene datoteke, bele table in opombe.

Webex MeetingsVarnost vsebine — Webex šifriranje od konca do konca

Webex varuje vsebino srečanj, ki jih ustvarjajo udeleženci z uporabo robustnega okvira za šifriranje od konca do konca (E2EE). V središču te arhitekture je storitev za upravljanje ključev Webex (KMS), ki je odgovorna za ustvarjanje, distribucijo in upravljanje šifrirnih ključev za vso vsebino, ki jo ustvarijo uporabniki.

Varnostne plasti vsebine srečanja

• Podatki v tranz itu — Webex App in Cisco video naprave uporabljajo Webex end-to-end šifriranje (E2EE) z AES-256-GCM za šifriranje uporabniških vsebin srečanj, kot so datoteke za snemanje, povzetke umetne inteligence, sporočila za klepet itd. Ta je nadalje vključen v varnost transportnega sloja (Transport Layer Security), ki zagotavlja dvoslojno zaščito med prenosom.
• Podatki v mirovanju — Ko je šifrirana vsebina shranjena v oblaku Webex, je dodatno zaščitena s šifriranjem diska AES-256-GCM.
• Profil zaščite — Ta pristop ščiti vsebino pred prestrezanjem TLS med tranzitom in zagotavlja, da shranjeni podatki ostanejo nedostopni nepooblaščenim akterjem v okolju v oblaku.

Webex šifriranje od konca do konca z upravljano vsebino za osnovne storitve

Za razliko od šifriranja Zero Trust od konca do konca, kjer Webex nima dostopa do ključev za šifriranje medijev ali vsebine, Webex end-to-end šifriranje omogoča platformi, da uporablja ključe, ki jih ustvari Webex KMS, za dešifriranje podatkov za bistvene osnovne storitve. Ta upravljani dostop omogoča:

• Iskanje in indeksiranje — uporabnikom omogoča iskanje po zgodovini vsebine.
• Skladnost in upravljanje — omogoča preprečevanje izgube podatkov (DLP), e-odkrivanje in arhiviranje podatkov.
• Optimizacija medijev — podpira prekodiranje datotek za združljivost med napravami.
• Varnost — olajša skeniranje zlonamerne programske opreme z razširjenim varnostnim paketom.

Webex MeetingsMetapodatki

Metapodatki sestankov so sestavljeni iz administrativnih in tehničnih informacij, ki jih sistem ustvari za lažje, sledenje in upravljanje sestanka, ne pa dejanske vsebine (avdio, video ali datoteke v skupni rabi) samega srečanja. Metapodatke lahko razdelimo na več kategorij:

• Informacije o seji — naslov srečanja, ID srečanja, načrtovani začetni in končni čas ter dejansko trajanje sestanka.
• Podat@@ ki o udeležen cih — seznam povabljenih in dejanskih udeležencev, njihovi naslovi IP, vrste naprav (kot so Windows, iPhone, Cisco Room Kit) in njihovi časovni žigi za pridruženje/odhod.
• Meritve uporabe in kakovosti — podatki, ki se uporabljajo za odpravljanje težav, kot so izguba paketov, tresenje, zakasnitev in ločljivost video toka.

Kako se uporabljajo metapodatki

1. Analitika in poroč anje — Skrbniki uporabljajo metapodatke v središču WebExControl, da vidijo, koliko sestankov poteka, kateri oddelki so najbolj aktivni in kakšna je splošna kakovost izkušnje.
2. Odpravljanje težav — Cisco TAC (Center za tehnično pomoč) uporablja metapodatke za prepoznavanje in odpravljanje težav pri srečanju.
3. S@@ kladnost in e-odkri vanje — uradniki za skladnost lahko iščejo metapodatke, da dokažejo, kdo je bil tam in ali je bil zabeležen, tudi če ne vidijo šifrirane vsebine srečanja.
4. Varnost — Metapodatki pomagajo prepoznati poskuse nepooblaščenega dostopa ali nenavadne vzorce, ki lahko kažejo na varnostno grožnjo.

Varnost in zasebnost metapodatkov

• Šifriranje — čeprav metapodatki niso »šifrirani od konca do konca«, so še vedno šifrirani v tranzitu (z uporabo TLS) in v mirovanju v Ciscovih varnih podatkovnih centrih.
• Nadzor do stopa — Ciscova pravila o zasebnosti strogo omejujejo, kdo lahko dostopa do teh metapodatkov, in se uporabljajo za zagotavljanje in izboljšanje storitve.

Če želite več informacij o vsebini in metapodatkih srečanja Webex, glejte Razkritje Webex Meetingsponud be.

Dodeljevanje vrst sej srečanj uporabnikom

Skrbniki Webex Control Hub lahko dodelijo eno ali več vrst srečanj, ki jih lahko uporabniki uporabljajo za načrtovana srečanja. Privzeto sta vsem uporabnikom dodeljena vrsta srečanja Pro Meeting in Pro-End to End Encryption_VOIPOnly.

Načrtovanje sestanka — izberite vrsto srečanja

Uporabniki lahko izberejo vrsto srečanja, ki jo želijo uporabiti pri načrtovanju srečanja iz aplikacije Webex, uporabniške strani Webex in dodatka za e-pošto Webex. Microsoft Outlook

Načrtovanje sestanka — izberite vrsto srečanja v aplikaciji Webex

Načrtovanje sestanka — izberite vrsto srečanja na strani uporabnika Webex

Nastavite privzeto vrsto srečanja

Uporabniki lahko nastavijo privzeto vrsto srečanja v razdel ku Srečanja > Nastavitve na svoji uporabniški strani Webex.

Nastavite privzeto vrsto srečanja na strani uporabnika Webex

Zero Trust od konca do konca identiteta in preprečevanje Deepfake

Potrdila o identiteti končnih uporabnikov, ki jih zagotavljajo stranke, so temelj preprečevanja lažnega predstavljanja na Webex en-to-end šifriranih sestankih (E2EE). Za razliko od tradicionalnih mehanizmov globokega blokiranja, ki se zanašajo na analizo zvočnih in video tokov, ta pristop zagotavlja validacijo kriptografske identitete na mestu sprejema. To preverjeno stanje se prikaže neposredno v seznamu sestankov, kar zagotavlja preglednost za vse udeležence.

Webex je svojo podporo za certifikate, ki jih upravljajo stranke, ki so bili prej na voljo na napravah RooMOS, razširili na aplikacijo Webex kot del naše funkcije »Preprečevanje Deepfake«. Organizacije lahko zagotavljajo in upravljajo lastna digitalna potrdila, ki jih izdajo zaupanja vredni zunanji certifikacijski organi (CA) z uporabo industrijskih standardnih protokolov, kot je ACME. Ta potrdila, ki temeljijo na standardih X.509 in parih ključev ECDSA P-256, zagotavljajo kriptografsko dokazilo o identiteti udeležencev med sestanki E2EE.

Končna preverjena identiteta in protokol MLS

Protokol Messaging Layer Security (MLS) uporablja standardna potrdila X.509 za preverjanje pristnosti udeležencev srečanja. Certifikat je digitalno podpisana izjava zaupanja vrednega certifikata, ki preverja identiteto imetnika podpisnega ključa. Udeleženci pridobijo ta potrdila z dvema osnovnima metodama:

• Upravljane naprave (potrdila, ki jih zagotavlja stranka) — za namizne in mobilne odjemalce, ki jih upravlja organizacija, lahko v napravo namestite potrdilo o identiteti zaupanja vrednega certifikata. Ko se uporabnik prijavi z uporabo enkratne prijave (SSO), aplikacija Webex pridobi to potrdilo iz trgovine zaupanja OS, da predstavi uporabnikovo preverjeno identiteto. Ta postopek je podprt tudi za video naprave Cisco, registrirane v oblaku Webex.
• Privzeto (potrdila, ki jih zagotavlja Webex) — Če potrdilo, ki ga zagotovi stranka, ni na voljo, odjemalec ali naprava Webex samodejno uporabi potrdilo, ki ga izda Webe Certificate Authority x, ki odraža identiteto, ki jo je preveril Cisco.

Deljenje identitete in rezervni mehanizem

Med sestankom vsak udeleženec deli svoje osebno potrdilo Webex in, če je na voljo, osebno potrdilo, ki ga je zagotovila stranka, z vsemi ostalimi udeleženci. Da bi zagotovili brezhibno povezljivost, končna točka Webex sledi strogi hierarhiji: za preverjanje daje prednost potrdilu, ki ga je zagotovil stranka; če to potrdilo manjka ali potrdilo ni uspelo potrditi, sistem samodejno vrne na potrdilo o identiteti, ki ga je zagotovil WebEx.

Prikaz stanja preverjanja identitete uporabnika

Ko se udeleženci srečanju pridružijo prek aplikacije Webex ali naprav RooMOS s potrdili, ki jih zagotovi stranka, njihovo identiteto preverijo drugi člani srečanja v primerjavi z izdajateljem certifikata. To zagotavlja, da so prepoznani samo pooblaščeni uporabniki, kar napadalcem preprečuje, da bi se predstavljali kot zakonite udeležence, saj so ta potrdila edinstveno vezana na preverjene identitete in jih Cisco ali posredniki ne morejo ponarejati.

Seznam udeležencev srečanja, šifriranega z E2E, prikazuje stanje preverjanja identitete vsakega uporabnika:

• Zero-Trust E2E preverjeno ( domain.com) — Ko se uporablja potrdilo o identiteti, ki ga je zagotovila stranka, se domena udeleženca prikaže v modrem besedilu. To kaže na resnično identiteto, preverjeno z E2E, v katero Cisco ne more posegati. Na seznamu srečanj boste na primer morda videli, da ima« Kevin »preverjen e-poštni naslov iz spletnega mesta example.com v modri barvi.
• Webex preverjeno ( domain.com) — Certifikati, ki jih izda Webex CA, zagotavljajo bolj omejeno raven zaščite. Čeprav so boljši od zaščite identitete, ti udeleženci niso označeni kot »Zero Trust E2E Verified«. Namesto tega je njihov status identitete prikazan v sivem besedilu, kar pomeni, da je identiteto preveril Webex CA.
• Nepreverjeni gostujoči uporabnik ( Nepreverjeno) — Čeprav identiteta gostujočih udeležencev ni overjena (ker ni postopka prijave), še vedno potrebujejo potrdilo, da se pridružijo skupini MLS za klic ali sestanek. To potrdilo izda Webex CA in kot uporabniško ime uporablja »anonimno«.

Poleg tega varnostna koda srečanja, ki izhaja iz kriptografskega stanja vseh udeležencev, pomaga odkriti napade osebe v sredini, tako da udeležencem omogoča, da preverijo, ali imajo vsi isti varni kontekst srečanja. S kombinacijo preverjanja kriptografske identitete s šifriranjem od konca do konca ta funkcija »preprečevanje Deepfake« ponuja robustno obrambo pred lažnim predstavljanjem in grožnjami sintetičnih medijev ter varuje celovitost in zaupnost srečanj v aplikaciji Webex in napravah RooMOS.

Upravljanje uvajanja certifikatov

Organizacije lahko poenostavijo uvajanje in upravljanje teh potrdil o identiteti končnih uporabnikov, ki jih zagotovijo stranke, tako da jih namestijo v naprave, ki jih upravljajo podjetja, z uporabo aplikacij za upravljanje mobilnih naprav (MDM), Mobile Application Management (MAM) ali Enterprise Mobility Management (EMM). Te platforme za upravljanje omogočajo skrbnikom IT, da centralno zagotavljajo, konfigurirajo in nadzorujejo potrdila in povezane varnostne politike v številnih napravah, ne glede na to, ali so v lasti podjetja ali v osebni lasti. Microsoft Intune na primer podpira zmogljivosti MDM in MAM, ki organizacijam omogočajo uvedbo in upravljanje aplikacije Webex in njenih varnostnih konfiguracij, vključno s potrdili o identiteti, v upravljanih napravah. Podobno Cisco Meraki Systems Manager ponuja zmogljivosti MDM za vpis naprav, potiskanje konfiguracijskih profilov in uvajanje potrdil za zagotovitev zaupanja vrednega stanja naprave. Uporaba teh rešitev za upravljanje zmanjšuje administrativne stroške, poenostavlja upravljanje življenjskega cikla certifikatov in izboljša varnostno držo za sestanke Webex E2EE s funkcijami »preprečevanje Deepfake«.

Trije stebri identitete

Učinkovito upravljanje identitete in dostopa (IAM) za Webex temelji na:

• Zagotavljanje (CRUD) — upravljanje življenjskih ciklov uporabnikov (ustvarjanje, branje, posodobitev, brisanje), da se zagotovi, da se »Vir resnice« ujema s platformo za sodelovanje.
• Authentication (AuthN) — preverjanje identitete uporabnika prek varnih poverilnic ali žetonov.
• Avtorizacija (AuthZ) — Določanje podrobnih dovoljenj in stopenj dostopa do API-ja po preverjanju pristnosti.

Zagotavljanje in upravljanje življenjskega cikla

Webex podpira več načinov za sinhronizacijo uporabnikov in skupin:

• SCIM 2.0 —Pred nostni standard v oblaku. Avtomatizira življenjski cikel uporabnika in zagotavlja, da izključitev v IDP samodejno prekliče dostop do Webexa.
• Directory Connector — Ciscovo orodje za hibridna okolja, ki premosti krajevno Active Directory (AD) z oblakom Webex.
• Zagotavljanje, ki temelji na API-ju — uporablja Webex »People API« za programsko ustvarjanje uporabnikov in dodeljevanje licenc v kompleksnih okoljih.
• Stari LDAP — podprto za krajevne imenike (npr. CUCM), čeprav je manj optimiziran za sodoben promet v oblaku.

Okviri preverjanja pristnosti in avtorizacije

• Preverjanje pristnosti (AuthN):

• SAML 2.0 — Pod jetniški standard za enkratno prijavo (SSO). Webex deluje kot ponudnik storitev (SP) in potrjuje trditve XML iz IDP podjetja.
• OIDC (OpenID Connect) —Sodoben, lahek sloj identitete, zgrajen na OAuth 2.0 z uporabo spletnih žetonov JSON (JWT). Podpira »Discovery URL-je« za samodejno konfiguracijo.

• Avtorizacija (AuthZ):

• OAuth 2.0 — Upravlja dostop do API-ja prek kratkotrajnih žetonov za dostop (določanje obsega) in dolgotrajnih žetonov za osvežitev. Zagotavlja varnost prek PKCE (Proof Key for Code Exchange) za javne stranke.

Strategije integracije in več IDP

Webex ponuja specializirane poti za brezhibno integracijo:

• Entra ID Wizard — priporočena pot za Microsoftova okolja. Uporablja Microsoft Graph API za napredno sinhronizacijo atributov (avatarji, hierarhije) in avtomatizira konfiguracijo OIDC/SAML.
• Duo Security — dodaja »neprekinjeno varnost identitete« s preverjanjem drže naprave in omogočenjem MFA, odpornega proti lažnemu predstavljanju.

Podpora za več IDP: Webex omogoča organizacijam, da združujejo več neodvisnih razseljencev znotraj enega samega nadzornega središča.

• Primeri uporabe - združitve, prevzemi ali decentralizirani oddelki za IT.
• Usmerjanje — Zahteve za preverjanje pristnosti so usmerjene na podlagi domen ali skupin uporabnikov.
• Upoštevanje — zahteva strogo usklajevanje za ohranjanje doslednih varnostnih politik v vseh federativnih virih.

Primer najpogostejših integracij identitete IDP z Webexom:

Najboljše prakse in odpornost

• Obnovitev SSO — Vedno uporabite vgrajeno povezavo« SSO Recovery »v Control Hub«, da obidete SSO prek enkratnega gesla (OTP), če konfiguracija IDP ne uspe.
• Upravljanje certifikatov — spremljanje izteka potrdila SAML. Čarovnik za SSO avtomatizira izmenjavo metapodatkov in zmanjšuje ročne napake.
• Odpravljanje težav — uporabite orodje SAML Tracer za preverjanje trditev XML in preverjanje formatov NameID, če se pojavijo težave z preverjanjem pristnosti.
• Varnostni položaj — Redno ukinite zastarele vrste nepovratnih sredstev in zagotovite, da se PKCE izvaja za vse integracije javnih strank.

Zaključek - identiteta za Webex Meetings

Robustna strategija identitete je neprekinjen proces življenjskega cikla. Z združevanjem SCIM za zagotavljanje, OIDC/SAML za preverjanje pristnosti in OAuth za avtorizacijo lahko organizacije uporabnikom zagotovijo varno izkušnjo brez trenja, hkrati pa ohranjajo strog administrativni nadzor.

Cisco Secure Razvojni življenjski cikel

Pri Ciscu varnost ni nadaljnja premisleka. Gre za discipliniran pristop k gradnji in zagotavljanju izdelkov in storitev svetovnega razreda od začetka. Vse skupine za razvoj ^{izdelkov Cisco®} morajo slediti življenjskemu ciklu Cisco Secure Development. Gre za ponovljiv in merljiv postopek, zasnovan za povečanje odpornosti in zanesljivosti izdelkov Cisco. Kombinacija orodij, procesov in usposabljanja za ozaveščanje, uvedena v vseh fazah življenjskega cikla razvoja, pomaga zagotoviti poglobljeno obrambo. Zagotavlja tudi celosten pristop k odpornosti izdelkov. Ekipa za razvoj izdelkov Webex strastno spremlja ta življenjski cikel v vseh vidikih razvoja izdelkov.

Preberite več o življenjskem ciklu varnega razvoja.

Ciscova temeljna varnostna orodja

Ciscova organizacija za varnost in zaupanje zagotavlja postopek in potrebna orodja, ki omogočajo vsakemu razvijalcu, da zavzame dosledno stališče, ko se sooča z varnostno odločitvijo.

Posvečene ekipe za izdelavo in zagotavljanje takšnih orodij odpravlja negotovost v procesu razvoja izdelkov.

Nekateri primeri orodij vključujejo:

• Zahteve glede varnosti izdelkov (PSB), ki jih morajo izpolnjevati izdelki
• Orodja za gradnjo groženj, uporabljena med modeliranjem groženj
• Smernice za kodiranje
• Potrjene ali certificirane knjižnice, ki jih razvijalci lahko uporabljajo namesto pisanja lastne varnostne kode
• Orodja za testiranje varnostnih ranljivosti (za statično in dinamično analizo), uporabljena po razvoju za testiranje varnostnih napak
• Sledenje programski opremi, ki spremlja Cisco in knjižnice drugih proizvajalcev ter obvesti skupine izdelkov, ko je ugotovljena ranljivost

Organizacijska struktura, ki vpeljuje varnost v Ciscove procese

Cisco ima namenske oddelke za vzpostavljanje in upravljanje varnostnih procesov v celotnem podjetju. Da bi nenehno spremljal varnostne grožnje in izzive, se Cisco zanaša na:

• Ciscova ekipa za informacijsko varnost (InfoSec) v oblaku
• Ciscova ekipa za odzivanje na varnostne incidente pri izdelkih (PSIRT)
• Skupna varnostna odgovornost

Cisco InfoSec oblak

Ta ekipa, ki jo vodi glavni varnostni direktor za oblak, je odgovorna za zagotavljanje varnega Webexovega okolja našim strankam. InfoSec to doseže z opredelitvijo in uveljavljanjem varnostnih procesov in orodij za vse funkcije, povezane z dostavo Webexa v roke naših strank.

Poleg tega Cisco InfoSec Cloud sodeluje z drugimi skupinami v Ciscu, da se odzove na morebitne varnostne grožnje storitve Webex.

Cisco InfoSec je odgovoren tudi za nenehno izboljševanje Webexove varnostne drže.

Ciscova ekipa za odzivanje na varnostne incidente pri izdelkih (PSIRT)

Cisco PSIRT je namenska globalna ekipa, ki upravlja dotok, preiskovanje in poročanje o varnostnih vprašanjih, povezanih s Ciscovimi izdelki in storitvami. PSIRT uporablja različne medije za objavo informacij, odvisno od resnosti varnostne težave. Vrsta poročanja se razlikuje glede na naslednje pogoje:

• Obstajajo popravki ali rešitve programske opreme za odpravo ranljivosti ali pa se načrtuje poznejše javno razkritje popravkov kode za odpravo zelo resnih ranljivosti
• PSIRT je opazil aktivno izkoriščanje ranljivosti, ki bi lahko povzročila večje tveganje za Ciscove stranke. PSIRT lahko v tem primeru pospeši objavo varnostnega obvestila, ki opisuje ranljivost, brez popolne razpoložljivosti popravkov.
• Ozaveščenost javnosti o ranljivosti, ki vpliva na Ciscove izdelke, lahko povzroči večje tveganje za Ciscove stranke. PSIRT lahko ponovno opozori stranke, tudi brez popolne razpoložljivosti popravkov.

PSIRT v vseh primerih razkrije najmanjšo količino informacij, ki jih bodo končni uporabniki potrebovali za oceno vpliva ranljivosti in sprejetje ukrepov, potrebnih za zaščito svojega okolja. PSIRT uporablja lestvico skupnega sistema točkovanja ranljivosti (CVSS) za razvrščanje resnosti razkrite težave. PSIRT ne navaja podrobnosti o ranljivosti, ki bi lahko nekomu omogočile izdelavo izkoriščanja.

Če želite več informacij o PSIRT, glejte Ciscova ekipa za odzivanje na varnostne incidente pri izdelkih.

Odgovornost za varnost

Čeprav je vsaka oseba v skupini Webex odgovorna za varnost, so glavna pravila naslednja:

• Glavni varnostni direktor, Cloud
• Podpredsednik in generalni direktor za aplikacije Cisco Cloud za sodelovanje
• Podpredsednik za inženiring, aplikacije Cisco Cloud za sodelovanje
• Podpredsednik za upravljanje izdelkov, aplikacije Cisco Cloud za sodelovanje

Notranji in zunanji preskusi penetracije

Skupina Webex redno izvaja stroga penetracijska testiranja z uporabo notranjih ocenjevalcev. Poleg svojih strogih notranjih postopkov Cisco InfoSec sodeluje tudi več neodvisnih tretjih oseb za izvajanje strogih revizij notranjih politik, postopkov in aplikacij Cisco. Te revizije so zasnovane tako, da potrdijo varnostne zahteve, ki so kritične za misijo, tako za komercialne kot vladne aplikacije. Cisco uporablja tudi tretje ponudnike za izvajanje stalnih, poglobljenih testov penetracije s pomočjo kode in ocene storitev. V okviru sodelovanja tretja oseba opravi naslednje ocene varnosti:

• Prepoznavanje kritičnih ranljivosti aplikacij in storitev ter predlaganje rešitev
• Priporočanje splošnih področij za arhitekturno izboljšanje
• Prepoznavanje napak pri kodiranju in zagotavljanje smernic za izboljšave prakse kodiranja

Tretji ocenjevalci sodelujejo neposredno z inženirskim osebjem Webex, da pojasnijo ugotovitve in potrdijo sanacijo. Za informacije o potrdilu Webex Meetings o preskusu penetracije glejte Paket zaupanja Letters of Certification.

Fizična varnost

Fizična varnost v podatkovnem centru vključuje video nadzor objektov in zgradb ter prisilno dvofaktorsko identifikacijo za vstop. Znotraj Ciscovih podatkovnih centrov je dostop nadzorovan s kombinacijo bralnikov značk in biometričnih kontrol. Poleg tega okoljski nadzor (na primer temperaturni senzorji in sistemi za gašenje požara) in infrastruktura za neprekinjeno delovanje storitev (na primer rezervno napajanje) pomagajo zagotoviti, da sistemi delujejo brez prekinitev.

Strežniki podatkovnih centrov so na podlagi občutljivosti infrastrukture segmentirani v »območja zaupanja«. Na primer, baze podatkov so »v kletkah«, omrežna infrastruktura ima namenske prostore, vsa stojala za opremo pa so zaklenjena. V podatkovne centre lahko vstopijo samo Ciscovo varnostno osebje in pooblaščeni obiskovalci v spremstvu Ciscovega osebja.

Ciscovo proizvodno omrežje je zelo zaupanja vredno omrežje: le malo ljudi z visoko stopnjo zaupanja ima dostop do omrežja.

Varnost infrastrukture in platform

Varnost platforme zajema varnost omrežja, sistemov in celotnega podatkovnega centra Webex. Vsi sistemi so pred uvedbo proizvodnje podvrženi temeljitemu varnostnemu pregledu in potrditvi sprejemanja, pa tudi redno tekoče utrjevanje, varnostno popravljanje ter skeniranje in oceno ranljivosti.

Strežniki so utrjeni z uporabo varnostnih tehničnih smernic za izvajanje (STIG), ki jih je objavil Nacionalni inštitut za standarde in tehnologijo (NIST). Požarni zidovi ščitijo obod omrežja. Seznami nadzora dostopa (ACL) ločujejo različna varnostna območja. Vzpostavljeni so sistemi za zaznavanje vdorov (IDS), dejavnosti pa se neprekinjeno podpisujejo in spremljajo. Vsakodnevni notranji in zunanji varnostni pregledi se izvajajo v Webexu. Vsi sistemi so utrjeni in popravljeni kot del rednega vzdrževanja. Poleg tega se skeniranje ranljivosti in ocene izvajajo neprekinjeno.

Kontinuiteta storitev in obnovitev po nesreči sta ključni sestavni deli varnostnega načrtovanja. Oblikovanje Ciscovih podatkovnih centrov z globalnimi varnostnimi kopijami spletnega mesta in visoko razpoložljivostjo omogoča geografsko preklop storitev Webex. Ni ene same točke neuspeha.

Upravni podatki

Podatki o zaposlenih ali predstavnikih stranke ali druge tretje osebe, ki jih Cisco zbira in uporablja za upravljanje ali upravljanje Ciscove dostave izdelkov ali storitev ali za upravljanje ali upravljanje računa stranke ali tretje osebe za lastne poslovne namene družbe Cisco.

Administrativni podatki lahko vključujejo ime, naslov, telefonsko številko, e-poštni naslov in podatke o pogodbenih obveznostih med Cisco in tretjo osebo, ne glede na to, ali so bili zbrani ob začetni registraciji ali pozneje v povezavi z upravljanjem ali administracijo Ciscovih izdelkov ali storitev.

Administrativni podatki lahko vključujejo tudi naslov srečanja, čas in druge lastnosti sestankov, ki jih na Webexu izvajajo zaposleni ali predstavniki stranke. Drugi primeri administrativnih podatkov lahko vključujejo naslov srečanja, čas sestanka in druge lastnosti sestankov, ki jih gostujejo na Webexu.

Podatki o strankah

To vključuje vse podatke (vključno z besedilnimi, zvočnimi, video, slikovnimi datotekami in posnetki), ki jih stranka zagotovi podjetju Cisco v povezavi s stranko uporabo izdelkov ali storitev Cisco ali jih je razvil Cisco na posebno zahtevo stranke v skladu z izjavo o delu ali pogodbo.

Podatki o strankah vključujejo tudi datoteke dnevnika, konfiguracije ali vdelane programske opreme ter jedra odlagališča.

To so podatki, vzeti iz izdelka ali storitve in posredovani podjetju Cisco, da nam pomagajo odpraviti težavo v povezavi z zahtevo za podporo. Podatki o strankah ne vključujejo administrativnih podatkov, podatkov o podpori ali telemetrijskih podatkov.

Podatki za podporo

Podatki, ki jih Cisco zbira, ko stranka predloži zahtevo za storitve podpore ali drugo odpravljanje težav, vključno z informacijami o strojni ali programski opremi. Vključuje podrobnosti, povezane z incidentom podpore, kot so informacije o preverjanju pristnosti, informacije o stanju izdelka, sistem in podatki registra o namestitvah programske opreme in konfiguracijah strojne opreme ter datoteke za sledenje napak. Podatki o podpori ne vključujejo datotek dnevnika, konfiguracije ali vdelane programske opreme ali osrednjih odlagališč, ki so nam jih posredovali, da bi nam pomagali odpraviti težavo v zvezi z zahtevo za podporo, ki so vsi primeri podatkov o strankah.

Telemetrijski podatki

Informacije, ki jih ustvarjajo instrumenti in sistemi za beleženje, ustvarjeni z uporabo in delovanjem izdelka ali storitve.

Vsi podatki, zbrani v oblaku Webex, so zaščiteni z več plastmi robustnih varnostnih tehnologij in procesov. Spodaj so primeri kontrolnikov, nameščenih v različnih plasteh operacij Webex za zaščito podatkov o strankah:

• Fizični nadzor do stopa — Fizični dostop se nadzoruje z biometrijo, značkami in video nadzorom. Dostop do podatkovnega centra zahteva odobritve in se upravlja prek elektronskega sistema vstopnic.
• Nadzor dostopa do omrežja - Obod omrežja Webex je zaščiten s požarnimi zidovi. Vsak omrežni promet, ki vstopa ali izstopa iz podatkovnega centra Webex, se nenehno spremlja s sistemom za zaznavanje vdorov (IDS). Omrežje Webex je razdeljeno tudi na ločena varnostna območja. Promet med območji nadzorujejo požarni zidovi in seznami nadzora dostopa (ACL).
• Nadzor in nadzor upravljanja infrastrukture — vse komponente infrastrukture, vključno z omrežnimi napravami, aplikacijskimi strežniki in bazami podatkov, so stroge smernice. Prav tako so predmet rednih pregledov, da bi ugotovili in odpravili morebitne varnostne pomisleke.
• Kriptografski kontrol niki — Kot smo že omenili, so vsi podatki v podatkovni center Webex in od njega do Webexovih aplikacij in naprav Webex registriranih v oblaku šifrirani, razen prometa PSTN in nešifriranih video naprav SIP/H323 na srečanju, ki omogoča oblak. Poleg tega so kritični podatki, shranjeni v Webexu, kot so gesla, šifrirani.

Zaposleni v podjetju Cisco ne dostopajo do podatkov o strankah, razen če stranka zahteva dostop iz razlogov podpore. Dostop do sistemov v tem primeru dovoljuje upravitelj le v skladu z načelom »ločevanja dolžnosti«. Dodeljuje se le na podlagi potrebe po poznavanju in le s stopnjo dostopa, ki je potrebna za opravljanje dela. Dostop zaposlenih do teh sistemov se prav tako redno pregleduje glede skladnosti. Zaposleni s takšnim dostopom morajo opraviti letno usposabljanje Mednarodne organizacije za standardizacijo (ISO) 27001 za ozaveščanje o informacijski varnosti.

Poleg teh specializiranih kontrol vsak zaposleni v Ciscovu opravi preverjanje preteklosti, podpiše pogodbo o nerazkritju (NDA) in opravi usposabljanje za Kodeks poslovnega ravnanja (COBC).

Zakon o prenosljivosti in odgovornosti zdravstvenega zavarovanja (HIPAA)

Cisco lahko zagotovi informacije o funkcionalnosti, tehnologiji in varnosti Webexa. Podjetje, ki ga pokriva HIPAA, bi se moralo posvetovati s svojim pravnim svetovalcem, da ugotovi, ali je funkcionalnost Webexa skladna z njegovimi poslovnimi procesi in pripravljena na GDPR.

• Skladnost z GDPR
• Razkritje Webex Meetings ponudbe Cisco

Industrijski standardi in certifikati

Poleg skladnosti z našimi strogimi notranjimi standardi Webex nenehno vzdržuje tudi potrjevanje tretjih oseb, ki dokazujejo našo zavezanost varnosti informacij. Webex je:

• Certifikati ISO 27001, 27017, 27018 in 27701
• Revidirani nadzor organizacije storitev (SOC) 2 Tip II
• SOC 3 certificiran
• Kodeks ravnanja v oblaku
• CSTAR
• Potrdilo kataloga nadzora skladnosti z računalništvom v oblaku (C5)
• FedRamp certificiran (za več podrobnosti, obseg in razpoložljivost obiščite cisco.com/go/fedramp)

Za celoten nabor dokumentov o varnosti, zasebnosti in skladnosti, vključno s podrobnostmi o zgornjih standardih in certifikatih, glejte Cisco Trust Portal.