Огляд функцій безпеки Webex

Пакет Webex Meetings дає змогу співробітникам міжнародних підрозділів і віртуальним командам проводити наради й співпрацювати в режимі реального часу так, ніби вони перебувають в одній кімнаті. Різноманітні організації, підприємства й державні установи в усьому світі покладаються на рішення Webex. Webex допомагає спростити процеси комерційної діяльності й покращити результати команд відділу продажу, маркетингу, навчання, керування проєктами й підтримки.

Для всіх організацій і їхніх користувачів безпека є нагальним питанням. Співпраця онлайн повинна передбачати кілька рівнів безпеки: від планування нарад до автентифікації учасників і надання спільного доступу до контенту.

Webex надає безпечне середовище, яке можна налаштувати як відкритий простір для співпраці. Розгляд функцій безпеки з погляду адміністраторів вебсайту й кінцевих користувачів може допомогти адаптувати вебсайт Webex до ділових потреб.

Додаткову інформацію див. у технічній документації щодо безпеки Webex.

Найкращі поради для господарів

Організатор приймає остаточні рішення щодо налаштувань безпеки ваших нарад, подій, вебінарів і навчальних сеансів. Ви контролюєте майже всі аспекти наради, події, вебінару або навчального сеансу, зокрема під час їх початку й завершення.

Зберігайте ваші зустрічі та інформацію в безпеці. Знайте та дотримуйтеся політики безпеки вашої організації. Дотримуйтеся найкращих практик безпеки під час планування зустрічі, під час зустрічі та після зустрічі.

Використовуйте елементи керування вестибюлем зустрічі та автоматичним блокуванням, коли це доступно.

Не публікуйте паролі на загальнодоступних вебсайтах.

Не розголошуйте PIN-код аудіо.

Надавайте паролі нарад лише користувачам, яким вони потрібні.

У жодному разі не розголошуйте конфіденційну інформацію під час наради, доки не перевірите, хто на ній присутній.

Особисті кімнати Webex Meetings — це такі наради Webex, які постійно доступні організатору наради. Організатор наради активує свою особисту кімнату, коли він приєднується, і деактивує кімнату для нарад, коли виходить. Особисті кімнати забезпечують швидкий і зручний спосіб для довірених учасників зустрітися, а тому мають обмежений набір функцій безпеки, які можна налаштувати. Якщо для вас пріоритетною є безпека нарад, рекомендовано використовувати заплановані наради Webex, що мають повний набір функцій безпеки, які можна налаштувати.

Хол особистої кімнати

Хол увімкнено за замовчуванням для всіх нарад в особистій кімнаті. У цьому налаштуванні за замовчуванням, коли ви починаєте нараду в особистій кімнаті й нараду розблоковано, усіх гостей поміщають у хол, доки ви (організатор) не надасте їм доступ.

Гість визначається таким чином:

  • Вхід не виконано (посвідчення не автентифіковано)

  • користувачі, які ввійшли, але належать до зовнішньої організації.

У налаштуваннях за замовчуванням очікують у холі до отримання допуску від організатора; користувачі вашої організації, які ввійшли за допомогою облікового запису Webex за допомогою ліцензії організатора або відвідувача, обходять хол і приєднуються безпосередньо до розблокованих нарад.

Адміністратор вебсайту Webex може змінити налаштування холу для всіх особистих кімнат у вашій організації. Цей параметр Вони очікують у холі до отримання допуску від організатора в одне з таких значень.

  • Вони можуть приєднатися до наради. Вимкнення холу для всіх особистих кімнат у вашій організації, що дозволить будь-кому безпосередньо приєднуватися до наради в особистій кімнаті, коли її розблоковано. Ми наполегливо рекомендуємо вимкнути хол, оскільки це зробить вашу нараду вразливою для небажаних відвідувачів, які приєднуються до вашої наради, а також для шахрайських дій щодо оплати нарад.

  • Вони не можуть приєднатися до наради. Щоб відвідати нараду, усі відвідувачі повинні мати обліковий запис на вашому вебсайті й увійти в систему. Цей параметр робить наради в особистій кімнаті лише внутрішні, що означає, що вони доступні лише користувачам у вашій організації.

Коли користувачів поміщають у хол вашої особистої кімнати, їх поміщають в одну з трьох категорій груп, щоб спростити ваш вибір щодо допуску до нарад:

  • внутрішні користувачі (автентифіковані користувачі у вашій організації);

  • зовнішні користувачі (автентифіковані користувачі в зовнішніх організаціях);

  • Непідтверджені користувачі (користувачі, які не ввійшли й не автентифікувалися)

Внутрішні й зовнішні автентифіковані користувачі ввійшли й підтвердили свою особу. Ідентифікаційні дані непідтверджених користувачів (користувачів, які не ввійшли) не можна вважати правильними, оскільки вони не пройшли автентифікацію.

Користувачів можна допустити до наради або видалити з холу окремо або як групу.

Автоматично блокувати особисту кімнату

Блокування кімнати в особистій кімнаті впливає на поведінку входу в нараду для всіх. За замовчуванням, коли зустріч заблокована, всі повинні чекати в вестибюлі, доки господар не визнає їх.

Крім того, адміністратор сайту може налаштувати більш обмежувальні налаштування для всіх Особистих кімнат у вашій організації. З цим більш обмежувальним налаштуванням ніхто не може приєднатися до зустрічі, коли зустріч заблокована.

Як організатор зустрічі, ви завжди можете заблокувати та розблокувати свою зустріч під час її проведення, використовуючи засоби контролю під час зустрічі.

Можна автоматично заблокувати особисту кімнату, вибравши Бажані параметри > Моя особиста кімната на своєму вебсайті Webex.

Це налаштування блокує вашу кімнату і забороняє учасникам автоматично приєднуватися до зустрічі. За допомогою цього параметра можна відображати сповіщення, коли відвідувачі очікують у холі. Можна фільтрувати користувачів у холі й допускати до наради лише авторизованих відвідувачів.

Адміністратор вебсайту може заблокувати налаштування автентифікації та встановити період автентифікації для вашої особистої кімнати, щоб його не можна було змінити. Ця можливість адміністрування встановлює значення автентифікації за замовчуванням для вашої особистої кімнати, але ви завжди маєте можливість розблокувати й перемістити нараду під час її проведення.

Розглядайте URL-адресу своєї особистої кімнати як загальнодоступну URL-адресу. Будь-хто, хто знає цю URL-адресу, може чекати на вас у вестибюлі. Завжди перевіряйте імена користувачів, перш ніж допустити їх як відвідувачів до своєї кімнати.

Сповіщення особистої кімнати перед зустріччю

Коли користувачі входять у хол вашої особистої кімнати, вони можуть надіслати вам сповіщення електронною поштою про те, що очікують початку наради. Навіть неавторизовані користувачі, які отримують доступ до холу вашої особистої кімнати, можуть надсилати сповіщення.

Рекомендуємо переглянути сповіщення електронною поштою, перш ніж розпочинати зустріч, щоб перевірити неавторизованих учасників.

Якщо ви бачите забагато сповіщень електронною поштою від неавторизованих учасників, вимкніть ці сповіщення. На своєму вебсайті Webex перейдіть у розділ Бажані параметри > Моя особиста кімната і зніміть прапорець параметра Сповіщати мене електронною поштою, коли хтось входить до холу моєї особистої кімнати, поки мене немає.

Сповіщення особистої кімнати під час зустрічі

Якщо ви заблокуєте Особисту кімнату, ви зможете перевірити всіх, хто чекає у вашому вестибюлі. Під час заблокованої наради ви отримуєте сповіщення, коли в хол заходить новий користувач. Ви можете вибрати, чи допустити їх. Коли кілька учасників очікують у вестибюлі Особистої кімнати, ви можете прийняти вибраних осіб або прийняти всіх учасників, які очікують на зустріч.

Заплановані наради

Заплановані зустрічі Webex - це наш рекомендований тип зустрічей, коли безпека важлива для вас або вашої організації. Заплановані наради захищені паролем одноразові наради й мають широкий спектр функцій безпеки, елементи керування функціями наради й елементи керування відвідувачами. Перегляньте наведені нижче кроки щодо безпеки запланованих нарад.

Обережно вибирайте тему зустрічі

Перелічена зустріч або переслане електронне запрошення може, як мінімум, розкрити назви зустрічей для ненавмисної аудиторії. Назви зустрічей можуть ненавмисно розкривати приватну інформацію. Щоб мінімізувати відкриття конфіденційних даних, таких як назви компаній або події, ретельно вказуйте назви зустрічей.

Виключити пароль зустрічі з запрошень

Для зустрічей, вебінарів, заходів або тренінгів з високою конфіденційністю виключіть пароль із електронного листа із запрошенням. Цей захід запобігає несанкціонованому доступу до деталей наради, якщо електронне повідомлення із запрошенням буде переадресовано ненавмисному отримувачу.

Якщо ви позначите пункт Виключити пароль із запрошення електронною поштою, коли заплануєте зустріч, вебінар, захід або тренінг, пароль не з 'явиться в запрошенні. Надайте пароль учасникам іншим способом, наприклад, телефоном.

Webex Webinars не підтримує цю функцію.

Хол запланованої кімнати для нарад

Для Webex версії 43.3 або пізнішої версії хол увімкнено за замовчуванням для всіх запланованих нарад Webex. Жодних змін не буде внесено до наявних сайтів, для яких не ввімкнено хол за замовчуванням.

У цьому налаштуванні за замовчуванням, коли починається запланована нарада та нараду розблокована, усіх гостей поміщають у хол, доки ви (організатор) не надасте їм доступ. Користувачі, які отримали запрошення на нараду та ввійшли за допомогою облікового запису Webex, обходять хол і приєднуються безпосередньо до розблокованих нарад.

Гість визначається таким чином:

  • Вхід не виконано (посвідчення не автентифіковано)

  • користувачі, які ввійшли, але належать до зовнішньої організації.

Коли ви плануєте нараду на своєму вебсайті Webex, можна змінити налаштування холу за замовчуванням із Вони очікуватимуть у холі, поки їх допустить організатор. до Вони можуть приєднатися до наради. або Вони не можуть приєднатися до наради., залежно від налаштувань безпеки адміністратора для вашого вебсайту.

Якщо ваш вебсайт Webex використовував попередні налаштування розблокованих нарад , буде автоматично застосовано еквівалентне налаштування для автоматичного допуску . Наприклад, гості можуть приєднатися до наради , стає Вони можуть приєднатися до наради. гості очікують у холі до отримання допуску від організатора. стає Вони очікуватимуть у холі, поки їх допустить організатор..

Коли користувачів поміщають у хол вашої наради, їх розподіляють на три групи за категоріями, щоб спростити ваш вибір скринінгу й допуску до наради.

  • внутрішні користувачі (автентифіковані користувачі у вашій організації);

  • зовнішні користувачі (автентифіковані користувачі в зовнішніх організаціях);

  • Непідтверджені користувачі (користувачі, які не ввійшли й не пройшли автентифікацію)

Внутрішні й зовнішні автентифіковані користувачі ввійшли й підтвердили свою особу. Неможливо припустити, що ідентифікаційні дані неперевірених користувачів є правильними, оскільки вони не пройшли автентифікацію.

Можна допускати або видаляти користувачів із холу окремо або як групу.

Автоматичне блокування запланованих зустрічей

Блокування наради впливає на поведінку входу до наради для всіх користувачів. За замовчуванням, коли ви заблокуєте нараду, усі користувачі повинні очікувати в холі до отримання допуску від організатора.

Крім того, адміністратор сайту може налаштувати більш обмежувальні налаштування для всіх запланованих зустрічей, які проводяться користувачами вашої організації. З цим більш обмежувальним налаштуванням ніхто не може приєднатися до зустрічі, коли зустріч заблокована.

Як організатор зустрічі, ви завжди можете заблокувати та розблокувати свою зустріч під час її проведення, використовуючи елементи керування зустрічами.

Коли ви плануєте нараду, ви можете налаштувати автоматичне блокування наради від елементів керування в розділі Безпека на своєму вебсайті Webex.

У разі використання цього параметра буде відображено сповіщення, коли відвідувачі очікують у холі. Ви можете перевіряти користувачів у вестибюлі та допускати лише уповноважених учасників до вашої зустрічі.

Адміністратор вебсайту може заблокувати налаштування автоматичного блокування та встановити період автоматичного блокування для запланованих нарад, щоб їх не можна було змінити. Ця можливість адміністрування встановлює значення автоматичного блокування запланованої наради за замовчуванням, однак можна завжди розблокувати й переадресувати нараду під час її проведення.

Вимагати від запрошених зареєструватися для участі у вашій зустрічі, заході або тренінгу

Ви можете вимагати від запрошених зареєструватися на зустріч, вебінар, захід або тренінг, перш ніж вони приєднаються. Це дозволяє захистити інформацію про зустріч, а також відстежувати та збирати інформацію про запрошених, які планують відвідати вашу зустріч, захід або тренінг.

Ця функція ввімкнена під час планування. Щоб увімкнути це налаштування у Webex Meetings і Webex Webinars, перейдіть до Розширені параметри і в розділі Реєстрація виберіть Вимагати реєстрацію відвідувача.

Використовувати функцію вводу або виходу або оголошення назви

Використання цієї функції запобігає приєднанню когось до аудіо-частини вашої зустрічі без вашого відома. Цю функцію ввімкнено за замовчуванням для Webex Meetings і Webex Training. Ви можете перейти до розділу Налаштування > Аудіо та Відео, а в розділі Вхід та вихід вибрати параметр тону зі спадного списку.

Запланувавши зустріч, вебінар, подію або навчальну сесію, перейдіть до опцій аудіоз 'єднання, а потім у розділі Вхід і вихід виберіть параметр тону зі спадного списку.

При використанні опції Webex audio, якщо ви виберете функцію назви оголошення, учасники, які приєднуються до опції Використовувати комп 'ютер для аудіо, не отримають можливості записувати та оголошувати своє ім' я.

Обмежити доступні функції

Обмежте доступні функції, такі як чат і аудіо, якщо ви дозволяєте учасникам приєднуватися до зустрічі, вебінару, заходу або тренінгу перед господарем.

Запит на те, щоб запрошені особи не надсилали запрошення

Попросіть запрошених гостей не пересилати запрошення надалі, особливо на конфіденційні наради.

Призначити співорганізатора

Призначте співорганізатора, щоб почати нараду, вебінар, подію або навчальний сеанс і керувати ним (співорганізатор). Ця практика забезпечує більшу безпеку нарад, вебінарів, подій і навчальних сеансів, позбавляючи можливості призначення роль організатора неочікуваному або неавторизованому відвідувачу, якщо ви втратите підключення до наради.

Запрошуючи учасників на заплановану зустріч, ви можете призначити одного або декількох учасників співгосподарями зустрічі. Співгосподар може розпочати зустріч і виступати в якості господаря. Тому співорганізатор повинен мати обліковий запис користувача на вашому вебсайті Webex.

Обмежити доступ до зустрічі

Заблокуйте зустріч, вебінар, захід або тренінг після того, як всі учасники приєднаються. Це запобігає приєднанню більшої кількості учасників. Організатори можуть заблокувати або розблокувати зустріч, вебінар, захід або тренінг під час сеансу. Щоб заблокувати зустріч, яку ви зараз приймаєте, натисніть, а потім натисніть повзунок поруч із пунктом "Заблокувати зустріч".

Ця опція забороняє будь-кому автоматично приєднуватися до зустрічі, вебінару, заходу або тренінгу. Щоб розблокувати зустріч, яку ви зараз приймаєте, натисніть, а потім натисніть повзунок поруч із блокуванням зустрічі.

Перевірити особу всіх користувачів у дзвінку

Облік кожного відвідувача за допомогою переклички є безпечною практикою. Попросіть користувачів увімкнути своє відео або вказати своє ім 'я, щоб підтвердити свою особу.

Щоб відвідати нараду за допомогою телефону, абоненту, що телефонує, потрібен допустимий номер комутованого з Webex і ідентифікатор наради з дев’яти до одинадцяти цифр. Якщо це дозволено на вашому сайті, учасники, які приєднуються по телефону без пароля, можуть приєднатися до частини зустрічі, пов 'язаної з аудіоконференцією.

Якщо це дозволено на вашому сайті, учасники без облікових записів можуть приєднатися до зустрічі. Несанкціоновані користувачі можуть ідентифікувати себе з будь-яким іменем на вашій зустрічі.

Видалити учасника з наради або вебінару

Ви можете виключити учасників у будь-який час під час зустрічі. Організатори, співорганізатори й члени організаційної команди можуть виключати учасників із вебінарів, включно з вебінарами в поданні вебтрансляції. Виберіть ім 'я учасника, якого потрібно видалити, а потім натисніть Учасник > Виключити.

Поділіться програмою, а не екраном

Якщо вибрати Спільний доступ, можна вибрати варіант використання вебінарів у поданні вебтрансляції в режимі спільного доступу до програми замість екрана. Спільний доступ до програми, а не до екрана, допомагає запобігти випадковому потраплянню конфіденційної інформації.

Контролюйте, хто може ділитися

Якщо це дозволено на рівні сайту, господарі можуть вибрати, чи дозволити всім учасникам надавати спільний доступ. Якщо ви не ввімкнете цю опцію, ви можете призначити роль ведучого для вибору учасників або учасників.

Завершити зустріч

Коли зустріч, захід або тренінг закінчаться, обов 'язково завершити його для всіх учасників. Може відкритися діалогове вікно, за допомогою якого ви зможете залишити зустріч, вебінар, подію або тренінг без завершення. Якщо вам потрібно піти раніше, зробіть когось іншим господарем, щоб він міг нести відповідальність за завершення зустрічі, заходу або тренінгу.

Призначити паролі для записів

Ми рекомендуємо не створювати записи, які містять конфіденційну інформацію.

Якщо ви створюєте записи, ви можете редагувати записи та додавати паролі, перш ніж надавати їм спільний доступ, щоб зберегти інформацію в безпеці. Записи, захищені паролем, потребують, щоб отримувачі мали пароль для їх перегляду.

  1. Щоб призначити паролі для записів, перейдіть на особисту веб-сторінку користувача Webex до розділу " Записи " та натисніть, щоб відкрити вікно "Спільний доступ до запису".

  2. У вікні запису спільного доступу установіть прапорець поруч із пунктом Загальне посилання.

  3. Встановіть прапорець поруч із пунктом Захист паролем, а потім введіть пароль у текстове поле.

  4. Натисніть Зберегти.

Видалити записи

Видаліть записи після того, як вони стануть неактуальними.

  1. Перейдіть до розділу "Записи", а потім виберіть на записі.

  2. Натисніть Delete (Видалити), а потім ще раз натисніть Delete (Видалити).

Створіть надійний PIN-КОД Audio і захистіть його. Увійдіть на особисту вебсторінку користувача вебсайту Webex і перейдіть до меню Бажані параметри > Аудіо й відео , щоб створити PIN-код аудіо.

Ваш PIN-КОД є останнім рівнем захисту для запобігання несанкціонованого доступу до особистої конференції (PCN Meeting). Навіть якщо неавторизована особа отримала ваш код доступу до хосту, конференція не може розпочатися без аудіо PIN-КОДУ. Захистіть свій PIN-КОД Audio і не надавайте йому спільний доступ.