Sastanci na platformi Webex Suite: Sadržaj sastanka sšifrovan pomoću KMS i rezidentnost podataka

list-menuPovratne informacije?
Vebek nudi novu sigurnosnu arhitekturu za Vebek sastanke koja koristi Vebek Kei Management Service (KMS) i Vebek end-to-end enkripciju kako bi osigurala sadržaj koji generišu korisnici.

Vebek Kei Management Service (KMS) je prvobitno razvijen da doda dodatni sloj enkripcije za sadržaj Vebek Messing-a, kao što su razmenjene poruke i datoteke. Sada Vebek Suite omogućava sastancima da koriste KMS kao uobičajenu uslugu šifrovanja za sadržaj koji generišu korisnici. Usluge Vebek Suite sada koriste KMS za šifrovanje sledećih tipova podataka:

Webex Messaging

  • Poruke
  • Datoteke

Webex Meetings

  • Poruke za ćaskanje (nove)
  • Deljene datoteke (nove)
  • Napomene (novo)
  • Snimci
  • Transkripti
  • Bele table
Webex Calling
  • Govorne poruke
  • Transkripti govorne pošte

Vebek end-to-end enkripcija koristi KMS za generisanje, distribuciju i upravljanje ključevima za šifrovanje koji se koriste za šifrovanje gore navedenog sadržaja koji generiše korisnik.

  • Vebek App i Cisco video uređaji koriste Vebek end-to-end enkripciju za sve sadržaje koje generišu korisnici, kao što su poruke, datoteke i bele ploče, a takođe šifriraju ove podatke koristeći bezbednost transportnog sloja (TLS) za podatke u tranzitu.
  • Za podatke u mirovanju, ovaj end-to-end šifrovani sadržaj se čuva na šifrovanim serverima sadržaja u Vebek oblaku.
  • Ovaj dodatni sloj sigurnosti štiti korisnički generisani sadržaj u tranzitu od TLS napada presretanja i čuvaju korisničke podatke od potencijalnih loših aktera u Vebek oblaku.

Sa Vebek end-to-end enkripcijom, Vebek usluge mogu koristiti end-to-end ključeve za šifrovanje za dešifrovanje podataka za isporuku Vebek osnovnih usluga, kao što su:

  • Indeksiranje poruka za funkcije pretrage
  • Sprečavanje gubitka podataka (usklađenost)
  • Transkodiranje datoteka
  • Otkrivanje elektroničkih dokumenata
  • Arhiviranje podataka
  • Skeniranje malvera (sa proširenim bezbednosnim paketom)

Ako vam je potreban viši nivo sigurnosti i poverljivosti za vaše sastanke, možete koristiti Zero Trust End-to-End šifrovane Veeks sastanke. Sa Zero Trust Securiti, ključ za šifrovanje sastanka generiše i dostupan je samo učesnicima sastanka; Vebek servis ne može pristupiti ključevima za šifrovanje sastanaka.

Pogledajte End-to-end enkripcija sa verifikacijom identiteta za Vebek sastanke da biste uporedili Vebek End-to-End enkripciju i Zero-Trust End-to-End enkripciju.

Arhitektura Vebek sastanaka i nova usluga šifrovanja zasnovana na KMS-u

Snimci i transkripti Vebek sastanaka šifriraju se pomoću ključa za šifrovanje generisanog KMS-om (šifra za šifrovanje = AES-KSNUMKS-GCM). Jedan ključ za šifrovanje se koristi za šifrovanje svih snimaka i transkripata za vašu organizaciju.

Vebek obezbeđuje sledeće kontrole za snimke sastanaka i transkripte:

Sa enkripcijom sadržaja zasnovanom na KMS-u, jedinstveni ključevi za šifrovanje sadržaja se generišu za svaki Vebek sastanak. Ovi ključevi za šifrovanje se koriste za šifrovanje poruka za ćaskanje, naslova, zajedničkih datoteka, belih tabli i napomena koje se dele na vašem sastanku. Snimci i transkripti koji se čuvaju u Vebek oblaku od strane vaše organizacije obezbeđeni su pomoću jednog ključa za šifrovanje AES-KSNUMKS-GCM.

Dijagram usluga Vebek sastanaka
Usluge Vebek sastanaka koriste KMS ključeve za sadržaj koji generišu korisnici
Vebek aplikacija prikazuje belu tablu, naslove, ćaskanje i deljenje datoteka

Sadržaj koji se deli / kreira tokom Vebek sastanka (ćaskanje, snimci, transkripti i bele table) mogu se pregledati nakon završetka sastanka.

Možete pregledati ćaskanje, snimke i transkripte na karticama Kalendar i sadržaj sastanka Vebek App-a. Svi učesnici sastanka sa Vebek nalogom mogu pristupiti porukama i snimcima za ćaskanje u Vebek aplikaciji. Nepotvrđeni učesnici sastanka, koji se nisu prijavili, imaju pristup samo zajedničkom sadržaju tokom sastanka.

Bijele ploče koje su kreirali učesnici na sastanku automatski se čuvaju u prostoru Vebek ploče učesnika sastanka.

Vebek aplikacija: Sadržaj sastanka

Snimci i transkripti snimanja čuvaju se u regionu Vebek Meetings koji je izabrala vaša organizacija kada ste se prijavili za Vebek. Za detalje o regionima Vebek sastanaka i lokacijama data centara, pogledajte Vebek Meetings Privatnost datasheet.

Poruke za ćaskanje i bele table kreirane na vašim sastancima čuvaju se u regionima Vebek Messaging data centra. Trenutno, Webex Messaging koristi dva regiona data centra za čuvanje chat poruka i sadržaja na tabli - Severna Amerika i ostatak sveta i Evropska unija. Tokom obezbeđivanja, administrator koji postavlja organizaciju vidi padajući meni Selektor zemlje u Control Hub-u. Određujemo geografski region u kojem se nalaze podaci o razmeni poruka organizacije. Za više informacija o ovom procesu i regionu u koji se određena zemlja mapira, pogledajte Pronalaženje regiona prebivališta podataka koji mapira zemlju.

Regionalne lokacije rezidencije podataka.
Regioni rezidencije podataka Vebek Messaging

Za više informacija o prebivalištu podataka Vebek Messing-a, pogledajte Vebek App & Vebek Messaging Privacy Data Sheet i Data Residenci u Vebek-u.

Ako je potrebno, trajno skladištenje poruka za ćaskanje Vebek sastanaka može se onemogućiti za vašu organizaciju u Control Hub-u. Pogledajte Sačuvajte ili obrišite ćaskanje na sastanku vaše organizacije nakon sastanka. Administratori Control Hub-a mogu onemogućiti upotrebu bele table u vašoj organizaciji po korisniku / korisničkoj grupi za interne i / ili eksterne sastanke.

VeWebex KMS obezbeđuje dodatni sloj enkripcije u mirovanju za sadržaj koji generišu korisnici vaše organizacije i podržava brojne opcije primene, u zavisnosti od nivoa sigurnosti i kontrole koju vaša organizacija zahteva:

  1. KMS zasnovan na Vebek Cloud-u sa glavnim ključem klijenta izvedenim iz Vek Cloud HSM-a.
  2. KMS zasnovan na Vebek Cloud-u sa glavnim ključem kupca izvedenim iz ključa kupca (BIOK). Za više informacija, pogledajte Upravljanje sopstvenim glavnim ključem klijenta.
  3. KMS zasnovan na Vebek Cloud-u sa glavnim ključem klijenta iz AVS KMS-a kupca. Za više informacija, pogledajte Upravljanje sopstvenim glavnim ključem klijenta
  4. KMS (Hybrid Data Security (HDS)) zasnovan na prostorijama korisnika – ključevi koji se čuvaju u prostorijama. Za više informacija pogledajte Vodič za raspoređivanje za Vebek Hibrid Data Securiti.
  5. KMS (Hybrid Data Security (HDS)) koji je upravljao partnerom – ključevi koji se čuvaju u prostorijama. Za više informacija pogledajte Vodič za raspoređivanje za Vebek Hibrid Data Securiti.

Za tehničke detalje o radu KMS-a, pogledajte Tehnički dokument o bezbednosti bezbednosti Vebek Messaging Securiti Collaboration.

Donesite svoj ključni dijagram

Vebek sastanci koji koriste KMS za šifrovanje sadržaja takođe imaju koristi od zajedničkog skupa alata za usaglašenost koji se mogu koristiti za upravljanje, arhiviranje i sprovođenje korisničkih politika o sadržaju koji generišu korisnici na Vebek sastancima. Ova zajednička arhitektura usaglašenosti koristi API Vebek Events za pružanje sledećih usluga za sastanke, ćaskanje, datoteke, bele table, napomene, snimke i transkripte:

  • Pravno zadržavanje (zamenjuje politiku zadržavanja)
  • e-Otkriće (pretraga službenika za usklađenost)
  • Data Loss Prevention - slanje poruka i datoteka u vašu DLP aplikaciju za čuvanje podataka
  • Arhiviranje podataka
Da li je ovaj članak bio koristan?
Da li je ovaj članak bio koristan?