Webex Uçtan Uca Şifreleme ve Sıfır Güvenli Uçtan Uca Şifrelemeyi Karşılaştırın

Webex Paketi iki tür uçtan uca şifreleme (E2EE) sunar:

• Webex Uçtan Uca Şifreleme — Standart toplantılarda ve Webex Mesajlaşmada paylaşılan kullanıcı tarafından oluşturulan içerik için varsayılan güvenlik.

• Sıfır Güven Uçtan Uca Şifreleme — Webex uçtan uca şifrelenmiş toplantılarda medya ve kullanıcı tarafından oluşturulan içerik için gelişmiş güvenlik. Bu makale temel olarak Sıfır Güven Uçtan Uca Şifrelemeye odaklanmaktadır.

Her iki uçtan uca şifreleme türü de verileri engelleme saldırılarından koruyan ekstra bir şifreleme katmanı sağlar, ancak sundukları gizlilik seviyelerinde farklılık gösterir.

Webex Uçtan Uca Şifreleme

Webex Uçtan Uca Şifreleme, şifreleme anahtarları oluşturmak ve yönetmek için Webex Anahtar Yönetim Sistemi* (KMS) kullanır. Bu Webex KMS anahtarları, Webex uygulamaları ve Cisco video cihazları tarafından oluşturulan sohbet mesajlarını, dosyaları, beyaz tahtaları ve ek açıklamaları şifrelemek için kullanılır. Başlangıçta Webex Mesajlaşma ile kullanılan Webex Uçtan Uca Şifreleme, artık Webex Suite toplantı platformunda standart Webex Meetings’de kullanıcı tarafından oluşturulan içeriği şifrelemek için de kullanılmaktadır. Webex Uçtan Uca Şifreleme ile:

• Veriler, geçişte ve istiranda şifrelenir.

• Webex uygulamaları ve Cisco cihazları mesajlar, dosyalar, açıklamalar ve beyaz tahtalar gibi kullanıcı tarafından oluşturulan tüm içeriği şifreli TLS üzerinden aktarmadan önce şifreler.

• Bu şifreli içerik, Webex buluttaki şifreli içerik sunucularında depolanır.

Bu ek güvenlik katmanı, kullanıcı verilerini TLS engelleme saldırısına karşı ve depolanmış kullanıcı verilerini buluta aktarma sırasındaki potansiyel kötü Webex korur.

* Varsayılan olarak, bulut tabanlı KMS şifreleme anahtarları oluşturur ve dağıtır. Webex Karma Veri Güvenliği (HDS) ile anahtar yönetim sisteminin kendi şirket içi sürümünüzü yönetme seçeneğiniz de vardır.

Webex bulut, KMS şifreleme anahtarlarına erişebilir ve bunları kullanabilir, ancak yalnızca aşağıdaki gibi temel hizmetler için gerektiğinde verilerin şifresini çözmek için kullanabilir:

• Arama işlevleri için mesaj indeksi oluşturma
• Veri kaybının engellenmesi
• Dosya yeniden tanınması
• Ediscovery
• Veri arşivleme

Webex KMS tabanlı Uçtan Uca Şifreleme hakkında daha fazla bilgi için bkz. Webex Mesajlaşma Güvenliği Teknik Belgesi.

Sıfır Güvenli Uçtan Uca Şifreleme

Webex, Webex Uçtan Uca Şifrelenmiş toplantılarda medya ve kullanıcı tarafından oluşturulan içerikler (sohbet, dosyalar, beyaz tahtalar ve açıklamalar) için daha yüksek düzeyde güvenlik ve gizlilik sunmak üzere Sıfır Güven Uçtan Uca Şifreleme kullanır.

Sıfır Güven Uçtan Uca Şifreleme, bir Webex Toplantısındaki katılımcıların ortak bir toplantı şifreleme anahtarı oluşturabilmesi için bilgi alışverişi yapmak için Mesajlaşma Katmanı Güvenliği (MLS) protokolünü kullanır.

Toplantı şifreleme anahtarı toplantıya yalnızca toplantı katılımcıları tarafından erişilebilir. Toplantı Webex hizmeti, bu nedenle "Sıfır Güven" şeklinde toplantı anahtarına erişemiyor.

Güvenlik Sıfır Güveni kapsamına Webex Meetings

Sıfır Güven uçtan uca şifrelenmiş Webex toplantıları aşağıdakileri destekler:

• Resmi olarak doğrulanmış kriptografiye sahip standartlara dayalı protokoller (MLS, SFrame).

• Windows, MacOS ve Linux için Webex masaüstü uygulamaları.
• iOS ve Android için Webex mobil uygulamaları.

• Cisco video cihazları (Room Serisi, Desk Serisi ve Webex Board).

• Kişisel Toplantı Odası toplantılarında uçtan uca şifreleme (E2EE).

• Planlanan toplantılar için uçtan uca şifreleme (E2EE).

• Tüm toplantı katılımcılarının bir bakışta toplantılarının güvenli olduğunu ve toplantı için uçtan uca şifreleme etkinleştirildiğinde bunu bilmelerini sağlayan bir güvenlik simgesi.

• Yeni bir Güvenlik Doğrulama Kodu kullanarak toplantı katılımcılarının sözlü doğrulaması.

• En fazla 1000 katılımcı.

• Yerel kayıt.

• Toplantı içi sohbet, dosya aktarımı, beyaz tahta ve açıklama.

• Uzak Masaüstü Kontrolü.

• Video ve Ses Filigranı.

• Webex Uygulamasında toplantıya yalnızca bilgisayar sesinizi kullanarak katılabilirsiniz (PSTN tabanlı Beni ara/Çağrı desteklenmez).

Sıfır Güven güvenlik, toplantılarda şunları desteklemez:

• SX, DX ve MX Serisi gibi daha eski Webex cihazları.

• Web tarayıcı tabanlı Webex Uygulaması (web.webex.com).

• Toplantı sohbetini, dosyaları, beyaz tahtaları ve açıklamaları kaydetme.

• Oturum verilerini, dökümleri ve toplantı notlarını buluta kaydetme.

• Şifresi çözülmüş medyaya erişim gerektiren Cisco bulut hizmetleri tarafından sağlanan özellikler, şunlardır:

  • Ağ Tabanlı Kayıt (NBR)

  • Ortam başka bir şekilde paylaşıldı

  • Toplantı içi Webex AI Yardımcısı

    • Otomatik alt yazılar

    • Döküm vb.

  • Genel Anahtarlı Telefon Ağına (PSTN - Public Switched Telephone Network) yapılan ve bu ağdan yapılan çağrılar

  • SIP cihazlarına gelen ve bu cihazlardan gelen çağrılar