Geri bildiriminiz için teşekkürler.

Temel Webex Meetings Hizmetler ve Bileşenler

• Webex Meetingsiçerik paylaşımı ve web konfer Webex Suite ansı yetenekleri ile sesli/görüntülü konferans sağlamanın bir parçasıdır.
• Platform, Toplantı Hizmeti, Web Semineri Hizmeti, Kimlik Hizmeti, Kayıt Hizmeti, hizmet, Analitik Hizmeti, AI Assistant Yönetici Hizmeti ve Medya Hizmeti gibi birden fazla mikro hizmeti içerir.
• Webex Meetingsbuluta kayıtlı uygulamaları ve cihazları destekleyerek kullanıcıların çeşitli işletim sistemi platformlarından ve cihazlarından toplantılara katılmasını sağlar. Kullanıcılar ayrıca PSTN üzerinden ve SIP uç noktaları ile toplantılara katılabilir.

Mimari ve Dağıtım

• Webex Meetingsyedeklilik ve yüksek kullanılabilirlik sağlamak için hizmetler bölgeselleştirilir ve birden fazla bağımsız veri merkezinde çoğaltılır.
• Medya hizmetleri, her veri merkezindeki medya sunucusu kümeleriyle küresel olarak dağıtılır ve yerel ve coğrafi yedeklilik sağlar.
• Medya sunucuları, genellikle AES-256-GCM kullanılarak şifrelenen ortamlarla ses, video ve içerik paylaşımını gerçekleştirir.
• Mimari, TLS/HTTPS ve şifreli medya akışları üzerinden şifrelenmiş sinyallemeyi destekler.

Webex, aşağıdakiler de dahil olmak üzere birden fazla platform ve cihazdan toplantılara katılmayı destekler:

• Windows, Mac ve Linux'ta Webex masaüstü uygulaması.
• Android ve iOS'ta Webex mobil uygulaması.
• Chrome, Edge, Safari, Firefox ve diğer tarayıcıları kullanan Webex web uygulaması.
• Cisco Oda Cihazları ve Masa Cihazları.
• Üçüncü taraf SIP standartlarına dayalı ses ve video uç noktaları.
• PSTN cihazları.

Webex Müşteri Egemenliği

Veri yerleşimine yönelik artan talebe yanıt olarak, Webex gelişmiş egemenlik yetenekleri getirdi. Kayıttan başlayarak ve gelecek daha fazla hizmet desteği ile kuruluşlar artık toplantı içerikleri üzerinde kontrol sahibi olabilirler:

• Yerelleştirilmiş İşleme —Kayıtlar gibi toplantı içeriğini kendi altyapıları içinde işleme.
• Şirket İçi Depolama - Hassas toplantı varlıklarını barındırmak için kendi dosya depolama hizmetlerini kullanarak verilerin belirli coğrafi veya kurumsal sınırlar içinde kalmasını sağlar.

Ultra Güvenli Webex Meetings

Tarihsel olarak, Sıfır Güven Uçtan Uca Şifreleme (E2EE) gibi “Ultra Güvenli” özellikler, bulut tabanlı katma değerli hizmetler şifreleme anahtarlarına erişim gerektirdiğinden ve yalnızca sınırlı sayıda uç nokta türü bu toplantılara katılabildiğinden, genellikle toplantı işlevselliğinde bir ödün verilmesini gerektiriyordu. Webex, bu değiş tokuşu aşağıdakilerle ortadan kaldırdı:

• Zengin Özellikli Sıfır Güven —Webex, Sıfır Güven Uçtan Uca Şifrelenmiş (E2EE) toplantılarını dönüştürerek Sıfır Güven toplantılarını zengin özelliklere sahip hale getiren işlevler ekledi. Daha çok sayıda uç nokta türü için destek, modern işbirliği için gerekli araçlardan ödün vermeden sorunsuz bir deneyim sağlar.
• Standart Toplantılar için Sıfır Güven — Webex, Zero Trust E2EE özelliklerini doğrudan standart toplant ılara entegre etti. Bu, günlük işbirliğinin bile en yüksek güvenlik düzeylerinden yararlanabilmesini sağlayarak tüm Webex ekosistemi genelinde tutarlı koruma sağlar.

İşbirliğine Birleşik Bir Yaklaşım

Müşteri Egemenliğini bu gelişmiş Sıfır Güven E2EE yetenekleriyle entegre ederek Webex, kuruluşların ikili bir hedefe ulaşmasını sağlar: Webex bulutu içinde son derece güvenli, Sıfır Güven toplantıları barındırırken, şirket içinde kritik toplantı içeriğinin işlenmesi ve depolanması üzerinde tam denetim sağlarken. Bu sinerji, modern, uyumluluk odaklı kurumsal ortamlar için gerekli esnekliği ve güvenliği sağlar.

Video Mesh Node ile güvenlik sınırını genişletme

Bir kuruluşa Video Mesh Düğümü eklemek, müşterilerin şirket içi toplantı hizmetleri sağlamasına olanak tanır ve şirket içi uç noktalarının herhangi bir Webex toplantısına katılmasına olanak tanır. Güvenlik açısından bakıldığında, bir Video Mesh Düğümünü entegre etmek, standart Webex toplantılarıyla neredeyse özellik eşitliği sunarken Webex bulutu içinde Sıfır Güven sağlar. Video Mesh Node toplantı kayıtları gibi hizmetler şirket içinde işlenip depolandığından, müşteriler veri egemenliğinden de yararlanır.

Zero Trust uçtan uca şifrelemeyi kullanmak, bir toplantıya katılmak için birkaç saniye fazladan ekleyebilir, ancak net bir güvenlik güvencesi sağlar - toplantı şifreleme anahtarlarına yalnızca toplantı katılımcıları erişebilir, bu nedenle toplantı içeriğinin şifresi servis sağlayıcı veya diğer aracılar tarafından çözülemez.

Özet: Webex Meetings ve Hibrit Dağıtım Modelleri

Yukarıdaki karşılaştırmada gösterildiği gibi, Video Mesh Düğümünü (VMN) dağıtmak, Sıfır Güven'in standart Webex toplantılar Webex Meetings ıyla neredeyse özellik eşitliği elde etmesini sağlar. Sıfır Güven toplantıları PSTN katılımcılarını desteklemese de, Webex web tabanlı uygulama uçtan uca şifreli erişim için yaygın olarak kullanılabilir bir alternatif olarak hizmet eder. Ayrıca VMN, masa telefonu kullanan ofis tabanlı çalışanların Zero Trust toplantılarına sorunsuz bir şekilde katılmalarını sağlar.

Video Mesh Node ayrıca kayıtlar ve yakın gelecekte transkriptler, özetler ve eylem öğeleri dahil olmak üzere kritik toplantı içeriği için veri egemenliği sağlar. VMN, bu verileri şirket içinde işleyerek ve depolayarak müşterilere Webex bulutu içinde Sıfır Güven mimarisini korurken bilgileri üzerinde tam kontrol sağlar.

Şifreli Webex Sinyalizasyonu

Webex hizmetleri TLS 1.2 ve 1.3 sürümlerini destekler ve bağlantı uç noktası tarafından desteklendiğinde TLS 1.3 tercih edilir. Bir istemci yalnızca TLS 1.2'yi destekliyorsa, Webex sunucusu istemci tarafından sunulan en güçlü ortak şifre paketini seçer. TLS 1.2'den farklı olarak, TLS 1.3 sunucu tercihi şifre paketi seçimini kullanmaz çünkü daha küçük, küratörlü bir modern şifre kümesine dayanır. Bu tasarım, güçlü güvenliği korurken genel el sıkışma uzunluğunu azaltmak gibi performans iyileştirmelerine daha fazla odaklanarak seçim sürecini basitleştirir. Webex tarafından kullanılan TLS 1.2 ve 1.3 şifreleme paketleri, güvenli iletişimi sağlamak için iyi tanımlanmış ve önceliklendirilmiştir.

TLS Şifre Süitleri

TLS 1.3 şifre paketleri (TLS 1.3 sunucuları paket seçimi için bir tercih sırası kullanmaz)

TLS 1.2 şifre paketleri (sunucu tercihi sırasına göre paketler)

AES_256_CBC ve AES_128_CBC şifreleme şifreleri, eski sistemler, eski tarayıcılar ve AES-GCM gibi modern AEAD (İlişkili Verilerle Kimlik Doğrulanmış Şifreleme) şifrelerini desteklemeyen gömülü cihazlarla uyumluluğu korumak için desteklenir, örn. Internet ExplorerWindows 7 ve Windows 8.1'de 11, erken iOS ve macOS sürümlerinde Safari 6/7/8, CBC tabanlı şifreler kullanır.

CHACHA20_POLY1305, düşük donanım bağımlılığına sahip akış şifresidir, bu da onu mobil cihazlarda veya düşük güçlü CPU'lara sahip cihazlarda kullanmak için üstün bir şifre haline getirir.

Webex için Medya Şifreleme Standartları

Webex toplantıları ve çağrıları, tüm medya paketleri için sağlam AES tabanlı şifreleme kullanır. Belirli şifreleme paketi uç nokta türüne bağlıdır ve AES-256-GCM, optimum güvenlik için tercih edilen standart olarak hizmet eder.

Temel Güvenlik Hususları

• Terci@@ h Edilen Standart —AES-256-GCM, en yüksek düzeyde veri bütünlüğü ve gizliliği sağlamak için tüm dağıtımlar için önerilen şifredir.
• Birlikte çalışabilir lik — Webex, üçüncü taraf SIP ve H.323 sistemleriyle birlikte çalışabilirliği sağlamak için eski şifrelere (AES-CM-128-HMAC-SHA1 gibi) destek sağlarken, sıfır güven mimarisine öncelik veren kuruluşlar, aygıt uyumluluğunun izin verdiği yerlerde AES-256-GCM'yi uygulamalıdır.

Medya Taşıma Protokolleri

Webex, UDP, TCP veya TLS aracılığıyla medya aktarımını destekler. Optimum ses ve video performansı için Cisco, UDP'yi şiddetle tavsiye eder.

Performans Hususları:

• Gerçek Zamanlı Verimlilik —UDP, bağlantı odaklı protokollerin doğasında bulunan yeniden iletim ve tamponlama mekanizmalarından kaçınarak gecikmeyi ve titremeyi en aza indirirdiği için gerçek zamanlı medya için tercih edilen aktarımdır..
• TCP/TLS'nin Etkisi — TCP ve TLS güvenilir, sıralı veri dağıtımı sağlarken, bu davranış gerçek zamanlı medya için ters etki yaratır. Ortaya çıkan paket yeniden iletimleri ve akış arabelleğe alma, katılımcılar için deneyim kalitesini önemli ölçüde düşürebilen gecikme ve titreşim sağlar

Medya için SRTP ve SFrame'in Webex kullanımı

WebExZero Trust ortamları için gerekli olan yüksek güvenlik standartlarını korumak için, taşıma düzeyinde güvenlik (SRTP) ve uygulama katmanı uçtan uca şifreleme (SFrame) arasında ayrım yapmak önemlidir.

Temel Teknik Farklılıklar — SRTP ve sFrame

1. SRTP (Güvenli Gerçek Zamanlı Aktarım Protokolü)

   SRTP, aktarım sırasında medya akışlarını güvence altına almak için endüstri standardıdır.

   • Kapsam —RTP yükü için gizlilik, mesaj kimlik doğrulaması ve yeniden oynatma koruması sağlar.
   • Operasyonel Bağlam —Birçok mimaride, Medya Sunucusu/Ortam Ağ Geçidi (Seçici Yönlendirme Birimi (SFU)) medya işlemeyi gerçekleştirmek için SRTP bağlantısını sonlandırır (örneğin karıştırma, düzen kompozisyonu veya kod dönüştürme). SFU, işlemek için medyanın şifresini çözdüğü için, medya SFU noktasında teknik olarak savunmasızdır.
2. SFrame (Güvenli Çerçeve)

   SFrame bir IETF standardıdır. RFC 9605, çok taraflı bir konferans ortamında gerçek uçtan uca şifrelemeyi kolaylaştırmak için özel olarak tasarlanmıştır.

   • Kap@@ sam —Paketlenmiş medya çerçevelerini RTP paketlerine kapsüllenmeden önce şifreler. Webex, SRTP kullanarak ek bir şifreleme katmanı ekler.
   • S@@ ıfır Güven Mim arisi —Ortam uygulama katmanında şifrelendiğinden, SFU yalnızca “kör” bir röle görevi görür. Şifrelenmiş paketleri, şifre çözme anahtarlarına erişmeden diğer katılımcılara yönlendirir.
   • Bağımsızlık —sFrame taşımacılığa bağımsızdır. Güvenlik bağlamı, ulaşım bağlantısından ziyade katılımcıların uç noktalarına bağlı olduğundan, temel taşıma (UDP/TCP/TLS) tehlikeye atılsa bile güvende kalır.

SFrame, E2EE'yi etkinleştiren kritik mekanizmadır. SRTP, ağdan geçerken verilerin şifrelenmesini sağlarken, SFrame, Cisco'nun altyapısında (SFU) bulunurken de dahil olmak üzere ortamın toplantının tüm yaşam döngüsü boyunca şifrelenmiş kalmasını sağlar ve servis sağlayıcıyı güven sınırından etkin bir şekilde kaldırır.

Webex Meetingsİçerik

Toplantı içeriği, katılımcılar tarafından oluşturulan veya toplantı sahibi adına Webex hizmetleri tarafından oluşturulan verilerden oluşur. Buna şunlar dahildir:

• Medya ile ilgili içerik —Kayıt lar, transkriptler, özetler ve eylem öğeleri.
• İşbirliği verileri — Sohbet mesajları, paylaşılmış/aktarılan dosyalar, beyaz tahtalar ve ek açıklamalar.

Webex Meetingsİçerik Güvenliği—Webex Uçtan Uca Şifreleme

Webex, güçlü bir uçtan uca şifreleme (E2EE) çerçevesi kullanarak katılımcılar tarafından oluşturulan toplantı içeriğini korur. Bu mimarinin merkezinde, kullanıcı tarafından oluşturulan tüm içerik için şifreleme anahtarlarını oluşturmaktan, dağıtmaktan ve yönetmekten sorumlu olan Webex Anahtar Yönetim Hizmeti (KMS) yer alır.

Toplantı İçerik Güvenliği Katmanları

• Veri Aktarımı — Webex App ve Cisco video cihazları, kayıt dosyaları, AI özet dosyaları, sohbet mesajları vb. gibi kullanıcı tarafından oluşturulan toplantı içeriğini şifrelemek için AES-256-GCM ile Webex uçtan uca şifrelemeyi (E2EE) kullanır. Bu, iletim sırasında çift katmanlı koruma sağlamak için Taşıma Katmanı Güvenliği (TLS) içinde ayrıca kapsüllenmiştir.
• Durgun Veriler — Webex bulutunda saklandıktan sonra şifrelenmiş içerik ayrıca AES-256-GCM disk şifrelemesi ile korunur.
• Koruma Profil i — Bu yaklaşım, içeriği aktarım sırasında TLS müdahalesine karşı korur ve depolanan verilerin bulut ortamındaki yetkisiz aktörler tarafından erişilememesini sağlar.

Temel Hizmetler için yönetilen içerik erişimine sahip Webex uçtan uca şifreleme

Webex'in medya veya içerik şifreleme anahtarlarına erişimi olmadığı Zero Trust uçtan uca şifrelemenin aksine, Webex uçtan uca şifreleme, platformun temel çekirdek hizmetler için verilerin şifresini çözmek için Webex KMS tarafından oluşturulan anahtarları kullanmasına olanak tanır. Bu yönetilen erişim şunları sağlar:

• Arama ve Dizine Oluşturma — Kullanıcıların içerik geçmişinde arama yapmasına olanak tanır.
• Uyumluluk ve Yönetişim — Veri Kaybını Önleme (DLP), eDiscovery ve veri arşivlemeyi etkinleştirir.
• Medya Optimizasyonu —Cihazlar arası uyumluluk için dosya dönüştürmeyi destekler.
• Güvenlik —Gen işletilmiş Güvenlik Paketi'ni kullanarak kötü amaçlı yazılım taramasını kolaylaştırır.

Webex MeetingsMeta veriler

Toplantı meta verileri, toplantının kendisinin gerçek içeriği (ses, video veya paylaşılan dosyalar) yerine, bir toplantıyı kolaylaştırmak, izlemek ve yönetmek için sistem tarafından oluşturulan idari ve teknik bilgilerden oluşur. Meta veriler birkaç kategoriye ayrılabilir:

• Oturum Bilgileri —Toplantı başlığı, toplantı kimliği, planlanan başlangıç ve bitiş saatleri ve toplantının gerçek süresi.
• Katıl@@ ımcı Ver ileri —Davetlilerin ve gerçek katılımcıların listesi, IP adresleri, cihaz türleri (Windows, iPhone, Cisco Room Kit gibi) ve katılma/ayrılma zaman damgaları.
• Kullanım ve Kalite Ölçümleri — Paket kaybı, titreme, gecikme süresi ve video akışının çözünürlüğü gibi sorun giderme için kullanılan veriler.

Meta Veri Nasıl Kullanılır

1. Analitik ve Raporlama - Yöneticiler, kaç toplantının gerçekleştiğini, hangi departmanların en aktif olduğunu ve deneyimin genel kalitesini görmek için WebExControl Hub'da meta verileri kullanır.
2. Sorun Giderme — Cisco TAC (Teknik Yardım Merkezi) toplantı sorunlarını belirlemek ve çözmek için meta verileri kullanır.
3. Uyumluluk ve eKeşif — Uyumluluk görevlileri, toplantının şifrelenmiş içeriğini göremeseler bile toplantının gerçekleştiğini, orada kimlerin bulunduğunu ve kaydedilip kaydedilmediğini kanıtlamak için meta verileri arayabilir.
4. Güvenlik —Meta veriler, bir güvenlik tehdidini gösterebilecek yetkisiz erişim girişimlerini veya olağandışı kalıpları belirlemeye yardımcı olur.

Meta Verilerin Güvenliği ve Gizliliği

• Şifre@@ leme —Meta veriler “uçtan uca şifrelenmiş” olmasa da, aktarım sırasında (TLS kullanılarak) ve Cisco'nun güvenli veri merkezlerinde hareketsiz olarak şifrelenir.
• Erişim Kontro lü — Cisco'nun gizlilik politikaları bu meta verilere kimlerin erişebileceğini kesinlikle sınırlar ve hizmeti sağlamak ve iyileştirmek için kullanılır.

Webex toplantı içeriği ve meta verileri hakkında daha fazla bilgi için Teklif Açıklaması böl Webex Meetings ümüne bakın.

Kullanıcılara toplantı oturumu türlerini atama

Webex Control Hub yöneticileri, kullanıcılarının zamanlanmış toplantılar için kullanabilecekleri bir veya daha fazla toplantı türü atayabilir. Varsayılan olarak, tüm kullanıcılara Pro Meeting ve Pro-End to End to End Encryption_Voip Only toplantı türleri atanır.

Toplantı planlama - Toplantı türünü seçin

Kullanıcılar, Webex Uygulaması, Webex Kullanıcı Sayfası ve Webex E-posta Eklentisi'nden toplantı planlarken kullanmak istedikleri toplantı türünü seçebilirler. Microsoft Outlook

Toplantı planlama - Webex Uygulamasında toplantı türünü seçin

Toplantı planlama - Webex kullanıcı sayfasından toplantı türünü seçin

Varsayılan toplantı türü ayarlama

Kullanıcılar varsayılan toplantı türlerini Webex kullanıcı sayf alar ındaki Toplantılar > Ayar lar bölümünden ayarlayabilir.

Webex Kullanıcı sayfasından Varsayılan Toplantı Türünü Ayarlama

Sıfır Güven Uçtan Uca Kimlik ve Deepfake Önleme

Müşteri tarafından sağlanan son kullanıcı kimlik sertifikaları, Webex uçtan uca şifreli (E2EE) toplantılarında kimliğe bürünmeyi önlemenin temel taşıdır. Ses ve video akışlarını analiz etmeye dayanan geleneksel deepfake engelleme mekanizmalarının aksine, bu yaklaşım kabul noktasında kriptografik kimlik doğrulaması sağlar. Bu doğrulanmış durum doğrudan toplantı listesinde görüntülenir ve tüm katılımcılara şeffaflık sağlar.

Webex, daha önce RoomOS cihazlarında bulunan müşteri tarafından yönetilen sertifikalara yönelik desteğini “Deepfake önleme” özelliğimizin bir parçası olarak Webex App'e genişletti. Kuruluşlar, ACME gibi endüstri standardı protokolleri kullanarak güvenilir harici Sertifika Yetkilileri (CA) tarafından verilen kendi dijital sertifikalarını sağlayıp yönetebilir. X.509 standartlarına ve ECDSA P-256 anahtar çiftlerine dayanan bu sertifikalar, E2EE toplantıları sırasında katılımcı kimliğinin kriptografik kanıtını sağlar.

Uçtan Uca Doğrulanmış Kimlik ve MLS Protokolü

Mesajlaşma Katmanı Güvenliği (MLS) protokolü, toplantı katılımcılarının kimliğini doğrulamak için standart X.509 sertifikalarını kullanır. Sertifika, imzalayan anahtar sahibinin kimliğini doğrulayan güvenilir bir CA'dan dijital olarak imzalanmış bir ifadedir. Katılımcılar bu sertifikaları iki ana yöntemle alırlar:

• Yönetilen Aygıtlar (Müşteri Sağladığı Sertifikalar) —Kuruluş tarafından yönetilen masaüstü ve mobil istemciler için, aygıta güvenilir bir CA'dan alınan kimlik sertifikası yüklenebilir. Bir kullanıcı Tek Oturum Açma (SSO) kullanarak oturum açtığında, Webex App kullanıcının doğrulanmış kimliğini sunmak için bu sertifikayı işletim sistemi güven deposundan alır. Bu işlem ayrıca Webex bulut kayıtlı Cisco video cihazları için de desteklenir.
• Varsayılan (Webex Sağladığı Sertifikalar) —Müşteri tarafından sağlanan sertifika mevcut değilse, Webex istemcisi veya aygıtı, Cisco tarafından doğrulanan bir kimliği yansıtan Webex Certificate Authority tarafından verilen bir sertifikayı otomatik olarak kullanır.

Kimlik Paylaşımı ve Geri Dönüş Mekanizması

Toplantı sırasında, her katılımcı Webex kimlik sertifikasını ve varsa müşteri tarafından sağlanan kimlik sertifikasını diğer tüm katılımcılarla paylaşır. Kesintisiz bağlantı sağlamak için Webex uç noktası katı bir hiyerarşi izler: doğrulama için müşteri tarafından sağlanan sertifikaya öncelik verir; bu sertifika eksikse veya doğrulama başarısız olursa, sistem otomatik olarak Webex tarafından sağlanan kimlik sertifikasına geri döner.

Kullanıcı Kimliği Doğrulama Durumunu Görüntüleme

Katılımcılar, müşteri tarafından sağlanan sertifikalara sahip Webex App veya RoomOS cihazlarını kullanarak bir toplantıya katıldıklarında, kimlikleri diğer toplantı üyeleri tarafından veren CA'ya karşı doğrulanır. Bu, yalnızca yetkili kullanıcıların tanınmasını sağlayarak saldırganların meşru katılımcıları taklit etmesini önler, çünkü bu sertifikalar doğrulanmış kimliklere benzersiz bir şekilde bağlanır ve Cisco veya aracılar tarafından sahte edilemez.

E2E şifreli bir toplantıdaki katılımcı listesi, her kullanıcının kimlik doğrulama durumunu görüntüler:

• Zero-Trust E2 E Onaylandı ( domain.com) —Müşteri tarafından sağlanan bir kimlik sertifikası kullanıldığında, katılımcının etki alanı mavi metinle görüntülenir. Bu, Cisco'nun kurcalayamayacağı gerçek E2E doğrulanmış kimliği gösterir. Örneğin, toplantı listesinde, “Kevin” in example.com adresinden mavi renkte doğrulanmış bir e-posta adresine sahip olduğunu görebilirsiniz.
• Webex Onaylı ( domain.com) —Webex CA tarafından verilen sertifikalar daha sınırlı bir koruma düzeyi sağlar. Kimlik koruması olmamasından üstün olsa da, bu katılımcılar “Sıfır Güven E2E doğrulanmış” olarak işaretlenmemiştir. Bunun yerine kimlik durumları, kimliğin Webex CA tarafından doğrulandığını belirten gri metinle görüntülenir.
• Doğrulanmamış Misafir Kullanıcı ( Doğrulanmamış) —Konuk katılımcıların kimliği doğrulanmamış olsa da (oturum açma işlemi olmadığından), bir arama veya toplantı için MLS grubuna katılmak için yine de bir sertifika gerektirirler. Bu sertifika bir Webex CA tarafından verilir ve kullanıcı adı olarak “anonim” kullanır.

Ek olarak, tüm katılımcıların kriptografik durumundan türetilen bir toplantı güvenlik kodu, katılımcıların herkesin aynı güvenli toplantı bağlamını paylaştığını doğrulamasına olanak tanıyarak, ortadaki kişi saldırılarını tespit etmeye yardımcı olur. Kriptografik kimlik doğrulamayı uçtan uca şifreleme ile birleştirerek, bu “Deepfake önleme” özelliği, kimliğe bürünme ve sentetik medya tehditlerine karşı sağlam bir savunma sunarak hem Webex App hem de RoomOS cihazlarında toplantı bütünlüğünü ve gizliliğini korur.

Sertifika Yayınlamasını Yönetme

Kuruluşlar, Mobil Cihaz Yönetimi (MDM), Mobil Uygulama Yönetimi (MAM) veya Kurumsal Mobilite Yönetimi (EMM) uygulamalarını kullanarak kurumsal olarak yönetilen cihazlara yükleyerek müşteri tarafından sağlanan bu son kullanıcı kimlik sertifikalarının kullanıma sunulmasını ve yönetimini basitleştirebilir. Bu yönetim platformları, BT yöneticilerinin sertifikaları ve ilgili güvenlik ilkelerini kurumsal veya kişisel olarak sahip olunan çok çeşitli cihazlarda merkezi olarak temin etmesine, yapılandırmasına ve denetlemesine olanak tanır. Örneğin, Microsoft Intune, kuruluşların Webex App ve kimlik sertifikaları da dahil olmak üzere güvenlik yapılandırmalarını yönetilen cihazlarda dağıtmasına ve yönetmesine olanak tanıyan hem MDM hem de MAM özelliklerini destekler. Benzer şekilde, Cisco Meraki Systems Manager, güvenilir cihaz durumunu sağlamak için cihazları kaydetmek, yapılandırma profillerini iletmek ve sertifikaları dağıtmak için MDM yetenekleri sağlar. Bu yönetim çözümlerinden yararlanmak, yönetim yükünü azaltır, sertifika yaşam döngüsü yönetimini basitleştirir ve “Deepfake önleme” özellikleriyle Webex E2EE toplantıları için güvenlik duruşunu geliştirir.

Kimliğin Üç Sütunu

Webex için Etkili Kimlik ve Erişim Yönetimi (IAM) aşağıdakilere dayanır:

• Sağlama (CRUD) —“ Gerçeğin Kaynağı"nın işbirliği platformuyla eşleşmesini sağlamak için kullanıcı yaşam döngülerini yönetme (Oluşturma, Okuma, Güncelleme, Silme).
• Kimlik Doğrulama (AuthN) —Güvenli kimlik bilgileri veya belirteçler aracılığıyla kullanıcı kimliğini doğrulama.
• Yetkilendirme (AuthZ) —Kimlik doğrulama sonrası ayrıntılı izinleri ve API erişim düzeylerini tanımlama.

Sağlama ve Yaşama Döngüsü Yönetimi

Webex, kullanıcıları ve grupları senkronize etmek için çeşitli yöntemleri destekler:

• SCIM 2.0 — Ter cih edilen bulut standardı. Kullanıcı yaşam döngüsünü otomatikleştirir ve IdP'de offboard"un Webex erişimini otomatik olarak iptal etmesini sağlar.
• Dizin Bağ layıcısı - Şirket içi Active Directory (AD) Webex Cloud ile köprü kuran hibrit ortamlar için Cisco aracı.
• API Tabanlı Sağlama — Karmaşık ortamlarda programlı kullanıcı oluşturma ve lisans ataması için Webex “People API” nı kullanır.
• Eski LDAP —Modern bulut trafiği için daha az optimize edilmiş olsa da şirket içi dizinler (örn. CUCM) için desteklenir.

Kimlik Doğrulama ve Yetkilendirme Çerçeveleri

• Kimlik Doğrulama (AuthN):

• SAML 2.0 — Tek Oturum Açma (SSO) için kurumsal standart. Webex, kurumsal IdP'den gelen XML iddialarını doğrulayan Hizmet Sağlayıcı (SP) görevi görür.
• OIDC (OpenID Connect) —JSON Web Belirteçleri (JWT'ler) kullanılarak OAuth 2.0 üzerine inşa edilmiş modern, hafif bir kimlik katmanı. Otomatik yapılandırma için “Keşif URL'leri” ni destekler.

• Yetkilendirme (AuthZ):

• OAuth 2.0 —Kısa ömürlü Erişim Belirteçleri (kapsamları tanımlama) ve uzun ömürlü Yenileme Belirteçleri aracılığıyla API erişimini yönetir. Herkese açık istemciler için PKCE (Kod Değişimi için Proof Key) aracılığıyla güvenliği uygular.

Entegrasyon ve Çoklu IDP Stratejileri

Webex sorunsuz entegrasyon için özel yollar sağlar:

• Giriş Kimliği Sihirbazı —Microsoft ortamları için önerilen yol. Gelişmiş öznitelik senkronizasyonu (avatarlar, hiyerarşiler) için Microsoft Graph API'sini kullanır ve OIDC/SAML yapılandırmasını otomatikleştirir.
• Duo Security — Ci haz duruşunu doğrulayarak ve kimlik avına karşı dirençli MFA'yı etkinleştirerek “Sürekli Kimlik Güvenliği” ekler.

Çoklu IdP Desteği: Webex, kuruluşların birden çok bağımsız IDP'yi tek bir Kontrol Merkezi içinde birleştirmesine olanak tanır.

• Kullanım Durumları—Birleşmeler, satın almalar veya merkezi olmayan BT departmanları.
• Yönlendirme—Kimlik doğrulama istekleri etki alanlarına veya kullanıcı gruplarına göre yönlendirilir.
• Dikkat — Tüm federal kaynaklar arasında tutarlı güvenlik politikalarını sürdürmek için sıkı bir koordinasyon gerektirir.

Webex ile en yaygın IdP Kimlik Entegrasyonlarına örnek:

En İyi Uygulamalar ve Dayanıklılık

• SSO Kurtarma—IdP yapılandırması başarısız olursa SSO'yu tek seferlik bir parola (OTP) üzerinden atlamak için her zaman Control Hub'daki yerleşik “SSO Kurtarma” bağlantısını kullanın.
• Sertifika Yönetimi—SAML sertifikasının sona ermesini izleyin. SSO Sihirbazı, meta veri alışverişini otomatikleştirerek manuel hataları azaltır.
• Sorun Giderme—Kimlik doğrulama sorunları ortaya çıkarsa XML bildirimlerini denetlemek ve NameID biçimlerini doğrulamak için SAML Tracer aracını kullanın.
• Güvenlik Durumu — Eski hibe türlerini düzenli olarak kullanımdan kaldırın ve tüm genel istemci entegrasyonları için PKCE'nin uygulandığından emin olun.

Sonuç—Webex Meetings için Kimlik

Sağlam bir kimlik stratejisi, sürekli bir yaşam döngüsü sürecidir. Kuruluşlar, provizyon için SCIM, kimlik doğrulama için OIDC/SAML ve yetkilendirme için OAuth'u birleştirerek, sıkı yönetimsel denetimi korurken kullanıcılar için güvenli ve sorunsuz bir deneyim sağlayabilir.

Cisco Güvenli Geliştirme Yaşama Döngüsü

Cisco'da güvenlik sonradan düşünülen bir şey değildir. Sıfırdan birinci sınıf ürün ve hizmetler oluşturmak ve sunmak için disiplinli bir yaklaşımdır. Tüm Cisco ^{® ürün geliştirme} ekiplerinin Cisco Güvenli Geliştirme Yaşama Döngüsü'nü izlemesi gerekmektedir. Cisco ürünlerinin dayanıklılığını ve güvenilirliğini artırmak için tasarlanmış tekrarlanabilir ve ölçülebilir bir süreçtir. Geliştirme yaşam döngüsünün tüm aşamalarında sunulan araçların, süreçlerin ve farkındalık eğitiminin kombinasyonu, derinlemesine savunmanın sağlanmasına yardımcı olur. Aynı zamanda ürün esnekliğine bütünsel bir yaklaşım sağlar. Webex Ürün Geliştirme ekibi, ürün geliştirmenin her alanında bu yaşam döngüsünü tutkuyla takip eder.

Güvenli Geliştirme Yaşama Döng üsü hakkında daha fazla bilgi edinin.

Cisco Temel Güvenlik Araçları

Cisco güvenlik ve güven organizasyonu, her geliştiriciye bir güvenlik kararı ile karşı karşıya kalırken tutarlı bir pozisyon alma yeteneği veren süreci ve gerekli araçları sağlar.

Bu tür araçları oluşturmak ve sağlamak için özel ekiplere sahip olmak, ürün geliştirme sürecindeki belirsizliği ortadan kaldırır.

Bazı araç örnekleri şunları içerir:

• Ürünlerin uyması gereken Ürün Güvenliği Temel (PSB) gereksinimleri
• Tehdit modellemesi sırasında kullanılan tehdit oluşturucu araçları
• Kodlama yönergeleri
• Geliştiricilerin kendi güvenlik kodlarını yazmak yerine kullanabilecekleri doğrulanmış veya onaylanmış kitaplıklar
• Güvenlik kusurlarına karşı test etmek için geliştirmeden sonra kullanılan güvenlik açığı test araçları (statik ve dinamik analiz için)
• Cisco ve üçüncü taraf kitaplıklarını izleyen ve bir güvenlik açığı tespit edildiğinde ürün ekiplerini bildiren yazılım izleme

Cisco Süreçlerinde Güvenliği Sağlayan Organizasyon Yapısı

Cisco, tüm şirket genelinde güvenlik süreçlerini aşılamak ve yönetmek için özel departmanlara sahiptir. Cisco, güvenlik tehditlerini ve zorluklarını sürekli takip etmek için aşağıdakilere güveniyor:

• Cisco Bilgi Güvenliği (InfoSec) Bulut ekibi
• Cisco Ürün Güvenliği Olay Müdahale Ekibi (PSIRT)
• Paylaşılan güvenlik sorumluluğu

Cisco InfoSec Bulut

Bulut için Baş Güvenlik Görevlisi tarafından yönetilen bu ekip, müşterilerimize güvenli bir Webex ortamı sunmaktan sorumludur. InfoSec bunu, Webex'in müşterilerimizin eline teslim edilmesinde yer alan tüm işlevler için güvenlik süreçlerini ve araçlarını tanımlayarak ve uygulayarak başarır.

Ek olarak, Cisco InfoSec Cloud, Webex hizmetine yönelik güvenlik tehditlerine yanıt vermek için Cisco genelindeki diğer ekiplerle birlikte çalışır.

Cisco InfoSec, Webex'in güvenlik pozisyonundaki sürekli iyileştirmeden de sorumludur.

Cisco Ürün Güvenliği Olay Müdahale Ekibi (PSIRT)

Cisco PSIRT, Cisco ürün ve hizmetleriyle ilgili güvenlik sorunlarının girişini, araştırılmasını ve raporlamasını yöneten özel bir küresel ekiptir. PSIRT, güvenlik sorununun ciddiyetine bağlı olarak bilgileri yayınlamak için farklı ortamlar kullanır. Raporlama türü aşağıdaki koşullara göre değişir:

• Güvenlik açığını gidermek için yazılım yamaları veya geçici çözümler mevcuttur veya yüksek şiddette güvenlik açıklarını gidermek için kod düzeltmelerinin daha sonra kamuya açıklanması planlanmaktadır.
• PSIRT, Cisco müşterileri için daha büyük bir riske yol açabilecek bir güvenlik açığının aktif olarak kullanıldığını gözlemledi. PSIRT, bu durumda güvenlik açığını açıklayan bir güvenlik duyurusunun yayınlanmasını hızlandırabilir.
• Cisco ürünlerini etkileyen bir güvenlik açığına dair kamuoyu farkındalığı Cisco müşterileri için daha büyük bir riske yol açabilir. Yine, PSIRT, yamaların tam olarak kullanılabilirliği olmasa bile müşterileri uyarabilir.

Her durumda PSIRT, son kullanıcıların bir güvenlik açığının etkisini değerlendirmek ve çevrelerini korumak için gereken adımları atmak için ihtiyaç duyacakları minimum bilgi miktarını açıklar. PSIRT, açıklanan bir sorunun ciddiyetini sıralamak için Ortak Güvenlik Açığı Puanlama Sistemi (CVSS) ölçeğini kullanır. PSIRT, birinin bir istismar oluşturmasına olanak tanıyabilecek güvenlik açığı ayrıntıları sağlamaz.

PSIRT hakkında daha fazla bilgi için bkz. Cisco Ürün Güvenliği Olay Müdahale Ekibi.

Güvenlik Sorumluluğu

Webex grubundaki her kişi güvenlikten sorumlu olsa da, ana kurallar aşağıdaki gibidir:

• Baş Güvenlik Sorumlusu, Bulut
• Başkan Yardımcısı ve Genel Müdür, İşbir Cisco Cloud liği Uygulamaları
• Başkan Yardımcısı, Mühendislik, İşbir Cisco Cloud liği Uygulamaları
• Başkan Yardımcısı, Ürün Yönetimi, İşbir Cisco Cloud liği Uygulamaları

İç ve Dış Penetrasyon Testleri

Webex grubu, dahili değerlendiricileri kullanarak düzenli olarak titiz penetrasyon testleri yürütür. Cisco InfoSec, kendi katı iç prosedürlerinin ötesinde, Cisco iç politikaları, prosedürleri ve uygulamalarına karşı titiz denetimler yürütmek için birden fazla bağımsız üçüncü tarafla da görevlendirir. Bu denetimler, hem ticari hem de devlet uygulamaları için kritik görev güvenlik gereksinimlerini doğrulamak üzere tasarlanmıştır. Cisco ayrıca, devam eden, derinlemesine, kod destekli penetrasyon testleri ve hizmet değerlendirmeleri gerçekleştirmek için üçüncü taraf satıcıları kullanır. Görevin bir parçası olarak, üçüncü bir taraf aşağıdaki güvenlik değerlendirmelerini gerçekleştirir:

• Kritik uygulama ve hizmet güvenlik açıklarını belirleme ve çözüm önerme
• Mimari iyileştirme için genel alanların önerilmesi
• Kodlama hatalarını belirleme ve kodlama uygulama iyileştirmeleri konusunda rehberlik sağlamak

Üçüncü taraf değerlendiriciler, bulguları açıklamak ve düzeltmeyi doğrulamak için doğrudan Webex mühendislik ekibiyle birlikte çalışır. Penetrasyon testi Webex Meetingsonay bilgileri için Onay Mektupları Güven Paketine bakın.

Fiziksel Güvenlik

Veri merkezindeki fiziksel güvenlik, tesisler ve binalar için video gözetimi ve giriş için zorunlu iki faktörlü tanımlama içerir. Cisco veri merkezlerinde erişim, rozet okuyucuları ve biyometrik kontrollerin bir kombinasyonu aracılığıyla kontrol edilir. Ek olarak, çevresel kontroller (örneğin sıcaklık sensörleri ve yangın söndürme sistemleri) ve servis sürekliliği altyapısı (güç yedekleme gibi) sistemlerin kesintisiz çalışmasını sağlamaya yardımcı olur.

Veri merkezi sunucuları, altyapı hassasiyetine bağlı olarak “güven bölgeleri” olarak bölümlere ayrılır. Örneğin, veritabanları “kafeslidir”, ağ altyapısının özel odaları vardır ve tüm ekipman rafları kilitlidir. Veri merkezlerine yalnızca Cisco güvenlik personeli ve Cisco personeli eşliğinde yetkili ziyaretçiler girebilir.

Cisco'nun üretim ağı oldukça güvenilir bir ağdır: yalnızca yüksek güven düzeyine sahip çok az kişinin ağa erişimi vardır.

Altyapı ve Platform Güvenliği

Platform güvenliği, ağın, sistemlerin ve genel Webex veri merkezinin güvenliğini kapsar. Tüm sistemler, üretim dağıtımından önce kapsamlı bir güvenlik incelemesi ve kabul doğrulamasının yanı sıra düzenli olarak devam eden sertleştirme, güvenlik yaması ve güvenlik açığı tarama ve değerlendirmeden geçer.

Sunucular, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından yayınlanan Güvenlik Teknik Uygulama Yönergeleri (STIGs) kullanılarak güçlendirilir. Güvenlik duvarları ağ çevresini korur. Erişim Kontrol Listeleri (ACL'ler) farklı güvenlik bölgelerini ayırır. İzinsiz Giriş Tespit Sistemleri (IDS'ler) mevcuttur ve faaliyetler sürekli olarak imzalanır ve izlenir. Webex genelinde günlük iç ve dış güvenlik taramaları yapılır. Tüm sistemler düzenli bakımın bir parçası olarak sertleştirilir ve yamalanır. Ek olarak, güvenlik açığı taraması ve değerlendirmeleri sürekli olarak gerçekleştirilir.

Hizmet sürekliliği ve olağanüstü durum kurtarma, güvenlik planlamasının kritik bileşenleridir. Global site yedeklemeleri ve yüksek kullanılabilirliğe sahip Cisco veri merkezlerinin tasarımı, Webex hizmetlerinin coğrafi olarak yük devretmesini sağlamaya yardımcı olur. Tek bir başarısızlık noktası yoktur.

İdari veriler

Cisco tarafından Cisco'nun ürün veya hizmet teslimatını yönetmek veya yönetmek veya müşterinin veya üçüncü tarafın hesabını Cisco'nun kendi iş amaçları doğrultusunda yönetmek veya yönetmek amacıyla toplanan ve kullanılan bir müşterinin veya üçüncü tarafın çalışanları veya temsilcileri hakkındaki bilgiler.

İdari veriler, ilk kayıt sırasında veya daha sonra Cisco'nun ürün veya hizmetlerinin yönetimi veya yönetimiyle bağlantılı olarak toplanmış olsun, Cisco ile üçüncü bir taraf arasındaki sözleşmeye dayalı taahhütlerle ilgili adı, adresi, telefon numarasını, e-posta adresini ve bilgileri içerebilir.

İdari veriler ayrıca bir müşterinin çalışanları veya temsilcileri tarafından Webex'te yürütülen toplantıların toplantı başlığını, saatini ve diğer özelliklerini de içerebilir. Diğer yönetim verileri örnekleri arasında toplantı başlığı, toplantı zamanı ve Webex'te barındırılan toplantıların diğer nitelikleri yer alabilir.

Müşteri verileri

Bu, müşterinin Cisco ürünlerini veya hizmetlerini kullanımıyla bağlantılı olarak bir müşteri tarafından Cisco'ya sağlanan veya bir müşterinin özel talebi üzerine Cisco tarafından bir iş veya sözleşme beyanı uyarınca geliştirilen tüm verileri (metin, ses, video, görüntü dosyaları ve kayıtlar dahil) içerir.

Müşteri verileri ayrıca günlük, yapılandırma veya ürün yazılımı dosyalarını ve çekirdek dökümlerini içerir.

Bir ürün veya hizmetten alınan ve destek talebiyle bağlantılı bir sorunu gidermemize yardımcı olmak için Cisco'ya sağlanan verilerdir. Müşteri verileri idari verileri, destek verilerini veya telemetri verilerini içermez.

Destek verileri

Bir müşteri destek hizmetleri veya diğer sorun giderme talebi gönderdiğinde, donanım veya yazılım hakkında bilgiler de dahil olmak üzere Cisco'nun topladığı bilgiler. Kimlik doğrulama bilgileri, ürünün durumu hakkında bilgiler, sistem ve yazılım yüklemeleri ve donanım yapılandırmaları ile ilgili kayıt defteri verileri ve hata izleme dosyaları gibi destek olayıyla ilgili ayrıntıları içerir. Destek verileri, günlük, yapılandırma veya ürün yazılımı dosyalarını veya bir üründen alınan ve destek talebiyle bağlantılı bir sorunu gidermemize yardımcı olmak için bize sağlanan çekirdek dökümleri içermez ve bunların tümü müşteri verilerine örnektir.

Telemetri verileri

Ürün veya hizmetin kullanımı ve işletilmesi yoluyla oluşturulan enstrümantasyon ve kayıt sistemleri tarafından üretilen bilgiler.

Webex bulutunda toplanan tüm veriler, çeşitli sağlam güvenlik teknolojileri ve süreçleri katmanları tarafından korunur. Aşağıda, müşteri verilerini korumak için Webex işlemlerinin farklı katmanlarına yerleştirilen denetimlere örnekler verilmiştir:

• Fiziksel erişim kontrolü — Fiziksel erişim biyometri, rozetler ve video gözetimi ile kontrol edilir. Veri merkezine erişim onay gerektirir ve elektronik bir biletleme sistemi aracılığıyla yönetilir.
• Ağ erişim denetimi — Webex ağ çevresi güvenlik duvarları tarafından korunur. Webex veri merkezine giren veya çıkan tüm ağ trafiği, İzinsiz Giriş Algılama Sistemi (IDS) kullanılarak sürekli olarak izlenir. Webex ağı ayrıca ayrı güvenlik bölgelerine ayrılmıştır. Bölgeler arasındaki trafik güvenlik duvarları ve Erişim Kontrol Listeleri (ACL) tarafından kontrol edilir.
• Altyapı izleme ve yönetim kontrol leri — Ağ aygıtları, uygulama sunucuları ve veritabanları dahil olmak üzere altyapının her bileşeni katı kurallara göre güçlendirilmiştir. Ayrıca, herhangi bir güvenlik endişesini belirlemek ve gidermek için düzenli taramalara tabidirler..
• Şi@@ freleme den etimleri —Daha önce belirtildiği gibi, Webex veri merkezinden buluta kayıtlı Webex Uygulamalarına ve Webex Aygıtlarına giden ve gelen tüm veriler, bulut özellikli bir toplantıda PSTN trafiği ve şifrelenmemiş SIP/H323 video cihazları hariç şifrelenir. Ek olarak, Webex'te depolanan şifreler gibi kritik veriler şifrelenir.

Cisco çalışanları, müşteri tarafından destek nedenleriyle erişim talep edilmedikçe müşteri verilerine erişmez. Bu durumda sistemlere erişime yönetici tarafından yalnızca “görevlerin ayrılması” ilkesine uygun olarak izin verilir. Yalnızca bilinmesi gereken bir temelde ve yalnızca işi yapmak için gereken erişim düzeyiyle verilir. Çalışanların bu sistemlere erişimi de uyumluluk açısından düzenli olarak gözden geçirilir. Bu erişime sahip çalışanların yıllık Uluslararası Standardizasyon Örgütü (ISO) 27001 Bilgi Güvenliği Farkındalığı eğitimi almaları gerekmektedir.

Bu özel denetimlere ek olarak, her Cisco çalışanı bir geçmiş kontrolünden geçer, bir Gizlilik Sözleşmesi (NDA) imzalar ve İş Davranış Kuralları (COBC) eğitimini tamamlar.

Sağlık Sigortası Taşınabilirlik ve Hesap Verebilirlik Yasası (HIPAA)

Cisco, Webex'in işlevselliği, teknolojisi ve güvenliği hakkında bilgi sağlayabilir. HIPAA kapsamındaki bir kuruluşun, Webex'in işlevselliğinin iş süreçleri için uyumlu olup olmadığını ve GDPR'ye hazır olup olmadığını belirlemek için kendi hukuk danışmanına danışması gerekir.

• GDPR Uyumluluğu
• Cisco Webex Meetings Teklif Açıklaması

Endüstri standartları ve sertifikaları

Webex, sıkı iç standartlarımıza uymanın yanı sıra, bilgi güvenliğine olan bağlılığımızı göstermek için sürekli olarak üçüncü taraf doğrulamaları da sürdürür. Webex şu şekildedir:

• ISO 27001, 27017, 27018 ve 27701 sertifikalı
• Hizmet Organizasyon Kontrolleri (SOC) 2 Tip II denetlendi
• SOC 3 sertifikalı
• Bulut Davranış Kuralları
• CSTAR
• Bulut Bilişim Uygunluk Kontrolleri Kataloğu (C5) sertifikası
• FedRAMP sertifikalı (daha fazla ayrıntı, kapsam ve kullanılabilirlik için cisco.com/go/fedramp adres ini ziyaret edin)

Yukarıdaki standartlar ve sertifikalarla ilgili ayrıntılar dahil olmak üzere eksiksiz bir güvenlik, gizlilik ve uyumluluk belgeleri seti için Cisco Güven Portal ı'na bakın.