- Головна
- /
- Стаття
Дякуємо за відгук.
У цій статті
Надіслати відгук?Огляд безпеки Webex
Платформа для Webex Suite зустрічей допомагає глобальним працівникам та віртуальним командам зустрічатися та співпрацювати в режимі реального часу, ніби вони працювали в одній кімнаті. Компанії, установи та державні установи по всьому світу покладаються на Webex. Webex допомагає спростити бізнес-процеси та покращити результати для команд продажів, маркетингу, навчання, управління проектами та підтримки.
Для всіх організацій та їх користувачів безпека та конфіденційність є основними проблемами. Співпраця в Інтернеті повинна забезпечувати кілька рівнів безпеки, від планування зустрічей, до автентифікації учасників, до обміну вмістом.
Webex забезпечує захищене середовище, яке можна налаштувати як відкрите місце для співпраці. Розуміння функцій безпеки як адміністраторів та кінцевих користувачів може дозволити вам адаптуватися до потреб вашої організації.
Для отримання технічної інформації див. Технічний доку мент про безпеку Webex.
Найкращі практики для адміністраторів Webex
Ефективна безпека починається з адміністрування сайту Webex; що дозволяє адміністраторам керувати політикою безпеки та застосовувати їх для привілеїв хоста та представника. Наприклад, авторизований адміністратор може налаштувати конфігурації сеансу, щоб вимкнути можливість представника спільного доступу до програм або передавати файли для кожного сайту чи користувача.
Ми рекомендуємо вам звести кількість адміністраторів до мінімуму. Менша кількість адміністраторів означає менше можливостей для помилок налаштування сайту.
Після того, як ви переглянете найкращі практики для адміністраторів сайтів, обов'язково ознайомтеся з найкращими практиками щодо безпечних зустрічей для господарів.
Ми рекомендуємо використовувати такі функції для захисту ваших зустрічей:
Використовуйте заплановані зустрічі для всебічної безпеки
Заплановані зустрічі Webex
Ми рекомендуємо заплановані зустрічі Webex, коли безпека важлива для вас або вашої організації. Заплановані зустрічі — це одноразові зустрічі, які захищені паролем і мають широкий спектр функцій безпеки в елементах керування функ ціями нарад та елементів керування учасниками. Як адміністратор ви можете керувати функціями безпеки для всіх запланованих зустрічей на вашому сайті Webex. Господарі також можуть налаштувати безпеку наради, параметри наради та привілеї учасників, коли вони планують свою зустріч.
Особиста кімната зустрічей
Webex MeetingsОсобисті кімнати - це форма зустрічі Webex, яка постійно доступна для ведучого наради. Ведучий наради активує свою особисту кімнату, коли він приєднується, і деактивує кімнату для переговорів, коли виїжджає. Особисті кімнати призначені для швидкого та зручного способу зустрічі довірен их учасників, а тому мають обмежений набір налаштовуваних функцій безпеки. Якщо безпека нарад є вашою основною пробле мою, ми рекомендуємо використовувати заплановані зустрічі Webex, які мають повний набір налаштовуваних функцій безпеки.
Ви можете увімкнути або вимкнути зустрічі в Особистій кімнаті для всіх користувачів вашого сайту Webex. Якщо увімкнено для вашого сайту Webex, ви також можете ввімкнути або вимкнути їх для окремих користувачів.
Щоб увімкнути зустрічі в особистому кабінеті:
| 1 |
Увійдіть до центру керування. |
| 2 |
У розділі Служ би натисніть . |
| 3 |
Клацніть на сайті Webex, який ви хочете змінити, і виберіть . |
| 4 |
Уві мкніть увімкнути особисту кімнату (якщо увімкнено, ви можете ввімкнути або вимк нути це для окремих користувачів). |
Усі зустрічі: блокування нарад після часу за замовчуванням
Блокування нарад Webex впливає на поведінку входу в нараду для всіх користувачів. За замовчуванням всі зустрічі блокуються через 5 хвилин, і всі повинні почекати в лобі, поки господар їх не допустить.
Окремі налаштування блокування нарад доступні для запланованих зустрічей та нарад особистого кабінету на вашому сайті Webex.
Елементи керування блокуванням нарад дозволяють адміністратору виконувати такі дії:
-
Автоматично блокувати нараду через 0, 5, 10, 15 або 20 хвилин після початку на ради.
-
Налаштуйте поведінку запису наради, коли зустріч заблокована:
-
Всі чекають у вестибюлі, поки господар їх не прийме.
-
Ніхто не може приєднатися до зустрічі.
-
Типовим параметром, коли зустріч заблокована, є Усі чекають у вестибюлі, поки господар не прийме їх.
Як адміністратор, ви можете змусити господарів нарад використовувати параметри блокування наради за замовчуванням для всього сайту або дозволити господареві встановити кількість хвилин після початку наради, коли вона буде заблокована. Рекомендуємо запровадити автоматичне блокування нарад через встановлений час. Ведучі нарад завжди можуть використовувати елементи керування нарадою, щоб блокувати та розблокувати свою зустріч під час її проведення.
| 1 |
Увійдіть до центру керування. |
| 2 |
У розділі Служ би натисніть . |
| 3 |
Клацніть на сайті Webex, який ви хочете змінити, і виберіть . |
| 4 |
У розділі Безпека особисто ї кімнати поставте прапорець Автоматично блокувати нараду після початку зустрічі та виберіть кількість хвилин зі спадного списку. Якщо ви встановите кількість хвилин на 0, нарада буде заблокована, коли вона почнеться. |
| 5 |
(Необов'язково) Вимкніть параме тр Дозволити користувачам змінювати ці параметри. Якщо ви автоматично заблокуєте кімнату, значок стає червоним. Господарі не можуть змінити параметри блокування для своїх нарад. |
Заплановані зустрічі: Використовуйте лобі для керування доступом до нарад для відвідувачів гостей
Лобі увімкнено за замовчуванням для всіх запланованих зустрічей Webex. За допомогою цього параметра за замовчуванням для розблокованих нарад усі гостьові користувачі розміщуються у лобі, доки господар не прийме їх.
Гостьовий користувач визначається наступним чином:
-
Отримали запрошення на зустріч, але не ввійшли в систему (особа не підтверджена)
-
Не отримано запрошення електронною поштою
З налаштуванням за замовчуванням для розблокованих нарад, вони чекають у лобі, поки господар не впустить їх, люди, які отримали запрошення на зустріч та увійшли в обліковий запис Webex за допомогою ліцензії господаря або учасника, обходять лобі та безпосередньо приєднуються до зустрічі .
Ви можете дозволити учасникам, які ввійшли за допомогою облікового запису Webex у тій самій організації, що й господар, завжди приєднуватися до розблокованих зустрічей для всіх запланованих зустрічей у вашій організації.
Якщо ваш сайт Webex використовував попередні налаштування розблокованих нарад, автоматично застосовується еквівалентний параме тр Автоматичний до пуск.
- Гості можуть приєднатися до зустрічі. Вони можуть приєдн атися до зустрічі.
- Гості чекають у вестибюлі, поки господар не визнає, що вони стануть. Вони чекають у вестибюлі, поки господар не пустить їх.
- Гості не можуть приєднатися до зустрічі. Вони не можуть приєднатися до зустрічі.
Ведучий зустрічі може побачити список учасників, які чекають у вестибюлі. Коли користувачі потрапляють у лобі, вони з'являються в одній з трьох груп, щоб спростити перевірку користувачів та вибір прийому на зустрічі:
-
Внутрішні користувачі (автентифіковані користувачі у вашій організації)
-
Зовнішні користувачі (автентифіковані користувачі у зовнішніх організаціях)
-
Неперевірені користувачі (користувачі, які не ввійшли в систему і не можуть бути автентифіковані)
Внутрішні та зовнішні автентифіковані користувачі увійшли в систему та підтвердили свою особу. Іден тичність неперевірених користувачів (користувачів, які не ввійшли в систему) не можна вважати істинною, оскільки вони не були автентифіковані.
Користувачі можуть бути допущені на зустріч або вилучені з вестибюля окремо або як група.
Зміна налаштувань лобі для запланованих зустрічей
| 1 |
Увійдіть до центру керування. |
| 2 |
У розділі Служ би натисніть . |
| 3 |
Клацніть на сайті Webex, який ви хочете змінити, виберіть та перейдіть до розділу безпеки нарад Webex. |
| 4 |
У розділі Коли розблоковано на раду, виберіть один із наведених нижче параметрів:
|
| 5 |
Увімкнути або вимкнути Учасники вашої організації завжди можуть приєдн уватися до розблоков аних нарад, щоб дозволити користувачам тієї самої організації, що й господар, завжди приєднуватися до розблокованих нарад, незалежно від того, запрошує їх господар чи ні. Цей параметр вимкнено за замовчуванням для нових сайтів Webex. Він увімкнений за замовчуванням для існуючих сайтів Webex. |
Засідання в особистому залі: Використовуйте вестибюль для контролю доступу до нарад для відвідувачів гостей
Лобі увімкнено за замовчуванням для всіх запланованих зустрічей в особистому залі. За допомогою цього параметра за замовчуванням для розблокованих нарад усі гостьові користувачі розміщуються у лобі, доки господар не прийме їх.
Гостьовий користувач визначається наступним чином:
-
Отримали запрошення на зустріч, але не ввійшли в систему (особа не підтверджена)
-
Не отримано запрошення електронною поштою
Ведучий зустрічі може побачити список учасників, які чекають у вестибюлі. Коли користувачі потрапляють у лобі, вони з'являються в одній з трьох груп, щоб спростити перевірку користувачів та вибір прийому на зустрічі:
-
Внутрішні користувачі (автентифіковані користувачі у вашій організації)
-
Зовнішні користувачі (автентифіковані користувачі у зовнішніх організаціях)
-
Неперевірені користувачі (користувачі, які не ввійшли в систему і не можуть бути автентифіковані)
Внутрішні та зовнішні автентифіковані користувачі увійшли в систему та підтвердили свою особу. Іден тичність неперевірених користувачів (користувачів, які не ввійшли в систему) не можна вважати істинною, оскільки вони не були автентифіковані.
Користувачі можуть бути допущені на зустріч або вилучені з вестибюля окремо або як група.
Зміна налаштувань вестибюля для зустрічей в особистому кабінеті
| 1 |
Увійдіть до центру керування. |
| 2 |
У розділі Служ би натисніть . |
| 3 |
Клацніть на сайті Webex, який ви хочете змінити, виберіть та перейдіть до розділу Безпека особисто ї кімнати. |
| 4 |
У розділі Ви беріть, що відбувається для неперевірених користувачів для розблоков аних нарад, виберіть один із наведених нижче параметрів:
|
Заплановані зустрічі: примусово використовувати пароль для наради при приєднанні з телефонних або відеоконференц-систем
Рекомендуємо запровадити вимогу щодо пароля для користувачів, які приєднуються до запланованих зустрічей із систем телефонних або відеоконференцій. Система автоматично генерує восьмизначний цифровий пароль для учасників телефонної та відеоконференційної системи та додає його до запрошення на зустріч. Цей захід гарантує, що лише люди із запрошенням можуть приєднатися до зустрічі під час використання системи телефону або відеоконференцій.
| 1 |
Увійдіть до центру керування. |
| 2 |
У розділі Служ би натисніть . |
| 3 |
Клацніть на сайті Webex, який ви хочете змінити, і натисніть . |
| 4 |
У розділі Webex:
Якщо будь-який з цих параметрів недоступний, зверніться до служби підтримки Webex, щоб уві мкнути їх. |
| 5 |
Виберіть Оновити. |
Заплановані зустрічі. Не дозволяйте учасникам приєднуватися раніше, ніж господар зустрічі
Ми рекомендуємо заборонити учасникам приєднуватися до хоста, якщо ви повністю не розумієте ризик безпеки та не потребуєте цієї функції.
Подумайте про те, щоб вимкнути параметри приєднання перед хостом для вашого сайту, особливо для перелічених зустрічей. В іншому випадку зовнішні учасники можуть використовувати заплановані зустрічі для власних цілей без відома чи згоди господаря.
Аналогічно, якщо ви дозволяєте учасникам приєднатися до хоста, подумайте про те, щоб не дозволити їм приєднуватися до аудіо перед господарем. Якщо ваша зустріч вказана на вашому сайті або не захищена паролем, несанкціоновані користувачі можуть отримати доступ і ініціювати дорогі дзвінки без відома чи згоди господаря.
Для особистих конференц-зустрічей (PCN Meetings) ми рекомендуємо вимкнути опцію приєднатися до аудіо перед організатором. Хост повинен набрати номер доступу Webex для аудіомоста, а потім ввести код доступу хоста та PIN-код господаря, перш ніж учасники зможуть приєднатися до зустрічі.
| 1 |
У поданні клієнта на сторінці https://admin.webex.com виберіть Служби, перейдіть до наради та виберіть Сайти. |
| 2 |
Виберіть сайт Webex, для якого потрібно змінити налаштування, і виберіть Н алаштувати сайт. |
| 3 |
У розділі Загальні параметри виберіть Параметри сайту. |
| 4 |
Щоб не допустити приєднання учасників перед господарем, перейдіть до розділу Webex і зніміть прапорець з наступних полів:
|
| 5 |
Виберіть Оновити. |
Засідання в особистому залі: Використовуйте CAPTCHA для гостей, які приєднуються до зустрічей в особистому залі
Окрім використання лобі нарад та функцій блокування нарад для особистих зустрічей, ви можете використовувати CAPTCHA для виявлення та блокування зловмисників за допомогою роботів та сценаріїв, щоб шахрайським шляхом отримати доступ до ваших особистих зустрічей у кімнаті. Якщо увімкнено, CAPTCHA застосовується до гостей, які приєднуються до вашої особистої зустрічі в кімнаті.
Гостьовий користувач визначається наступним чином:
-
Не ввійшов (особа не підтверджена)
-
Увійшов у систему, але належить до зовнішньої організації
| 1 |
Увійдіть до центру керування. |
| 2 |
У розділі Служ би натисніть . |
| 3 |
Клацніть на сайті Webex, який ви хочете змінити, і виберіть . |
| 4 |
У розділі Безпека особистої кімнати увімкніть Показувати CAPTCHA, коли учасники входять до Особистої кімнати господаря. |
| 5 |
Натисніть Збере гти. |
Усі зустрічі: Вимкніть зворотний дзвінок до певних країн
Шахрайство з зворотним викликом телефонії може статися, коли хтось приєднується до однієї з ваших зустрічей і використовує зворотний дзвінок для дзвінків на підозрілі телефонні номери з різних країн, що коштує вашій організації грошей. Ці підозрілі номери телефонів можуть надходити з будь-якої точки світу; однак ми помітили, що країни та регіони, які мають більший відсоток шахрайства, походять з:
-
Бельгія
-
Коста-Ріка
-
Еквадор
-
Єгипет
-
Ефіопія
-
Франція
-
Молдова
-
Нігер
-
Панама
-
Філіппіни
-
Португалія
-
Саудівська Аравія
-
Південна Африка
-
Шрі-Ланка
-
Тайваню
-
Туреччина
-
Україна
-
ОАЕ
-
Об'єднане Королівство
-
В'єтнам
Якщо є країни, з якими ви не ведете бізнес, або якщо ви хочете запобігти шахрайським або підозрілим дзвінкам на зустрічі з певних країн або регіонів, ви можете зняти позначку зі списку країн дозволених зворотних дзвінків Webex.
| 1 |
У поданні клієнта на сторінці https://admin.webex.com у розділі «Служби» виберіть «Зустрічі». |
| 2 |
Виберіть сайт, для якого потрібно змінити налаштування, і виберіть Н алаштувати сайт. |
| 3 |
Виберіть |
| 4 |
У розділі До зволені номери виклику встановіть прапорець або зніміть прапорець поруч із країною чи регіоном, щоб увімкнути або вимкнути їх. Ви повинні залишити принаймні одну країну або регіон увімкненою для зворотного дзвінка. |
| 5 |
Закінчивши внесення змін, натисніть кнопку З берегти. Оновлення змін у додатку може зайняти до 30 хвилин. |
Усі зустрічі: Зробіть усі зустрічі непереліченими
Навіть назви зустрічей можуть розкривати конфіденційну інформацію. Наприклад, нарада під назвою «Обговорити придбання Компанії А» може мати фінансові наслідки, якщо вона буде виявлена достроково. Створення незареєстрованих зустрічей підтримує безпеку конфіденційної інформації.
Для перелічених зустрічей тема зустрічі та інші деталі відображаються на вашому сайті Webex для перегляду автентифікованих користувачів, а також неавтентифікованих користувачів та гостей. Рекомендуємо позначити всі наради як неперелічені, якщо у вашій організації немає особливої потреби публічно відображати назви та інформацію про наради.
| 1 |
Увійдіть до центру керування. |
| 2 |
У розділі Служ би натисніть . |
| 3 |
Клацніть на сайті Webex, який ви хочете змінити, і виберіть . |
| 4 |
У Webex Meetingsрозділі поставте галочку Усі зустрічі повинні бути зняті з списку. Ця настройка також стосуєтьсяWebex Webinars. |
| 5 |
Перейдіть до розділу Webex Events і поставте прапорець Усі події повинні бути зняті з списку . Цей параметр застосовується до Події (класичні). |
| 6 |
Перейдіть до розділу Webex Training і постав те прапорець Усі сеанси повинні бути зняті з списку . |
| 7 |
Натисніть Збере гти. |
Усі зустрічі: Контроль обміну вмістом та передачею файлів
Ви можете налаштувати типи сеансів, щоб контролювати спільний доступ до вмісту та інші функції Webex, як-от передачу файлів. Докладніші відомості див. у статті Створення власних типів сеансів для вашого сайту Webex у Центрі керування.
Якщо ви дозволяєте спільний доступ до вмісту на рівні сайту, господарі нарад Webex можуть вибрати, чи дозволяти всім учасникам ділитися. Якщо ви не ввімкнули цей параметр, ви можете призначити роль презентатора для вибору учасників або учасників. Докладніші відомості див. у статті До зволити учасникам ділитися під час нарад.
Усі зустрічі: Зробіть усі зустрічі доступними лише для користувачів на вашому сайті, вимагаючи входу під час приєднання до наради, вебінару, події чи тренінгу
Якщо ваша організація працює з конфіденційною інформацією, радимо вимагати від усіх користувачів облікового запису на вашому сайті Webex. Якщо увімкнено, Webex запросить усіх господарів та учасників вказати свої облікові дані, коли вони приєднуються до наради, події чи навчального сеансу.
Крім того, радимо вимагати від учасників входу в систему під час набору номера з телефону. Ця вимога перешкоджає будь-кому потрапити на зустріч чи тренінг без належних повноважень.
Учасники, які приєднуються за допомогою програми Webex, повинні пройти автентифікацію, щоб Webex не запропонував їм здійснити автентифікацію під час підключення до аудіо. Таким чином, це обмеження впливає на користувачів, які приєднуються лише по телефону.
Крім того, розгляньте можливість обмеження набору систем відеоконференцій на нараду, яка вимагає від учасників входу. Докладніші відомості див. у статті За плановані зустрічі: примусове введення пароля наради при приєднанні з телефонних систем або систем відеоконференцій.
Майте на увазі, що використання цієї опції обмежує вашу зустріч, подію або сеанс внутрішніми учасниками (користувачами з обліковим записом на вашому сайті Webex). Цей варіант є відмінним способом захисту ваших нарад, але може бути обмеженим, якщо господар повинен мати зовнішнього гостя.
| 1 |
Увійдіть до центру керування. |
| 2 |
У розділі Служ би натисніть . |
| 3 |
Клацніть на сайті Webex, який ви хочете змінити, і виберіть . |
| 4 |
У розділі Webex поставте пра порець Ви магати входу до доступу до сайту (Webex Meetings, Webex Events, Webex Training). |
| 5 |
Щоб вимагати входу в систему, приєднуючись до зустрічі або тренінгу по телефону, встановіть прапорець:
Якщо це позначено і господар вимагає входу, учасники повинні увійти зі своїх телефонів. Для цього учасники повинні додати номер телефону та PIN-код до налаштувань свого профілю. |
| 6 |
Виберіть Оновити. |
Всі зустрічі
Приховування посилань у нарадах стримує учасників від запрошення небажаних гостей, роблячи посилання менш зручними для копіювання та обміну. Це не заважає учасникам копіювати та ділитися посиланнями на нараду зі своїх запрошень електронною поштою.
| 1 |
Увійдіть до Цен тру керування, а потім перейдіть до . |
| 2 |
Виберіть сайт Webex, для якого потрібно змінити налаштування, і виберіть Н алаштувати сайт. |
| 3 |
У розділі Загальні параметри виберіть пункт Безпека. |
| 4 |
Прокрутіть униз до пункту Ін ше і поставте пра порець Приховати посилання на нараду з перегляду учасників у нарадах (наради та події). За замовчуванням цей параметр не позначено. Якщо приховано, параме тр Копіювати посилання на зустріч відображається затемненим для учасників у вікні Інформація про зустріч, меню Додат кові параметри та меню Зу стрі ч. Господарі все ще можуть ділитися посиланнями на наради під час нарад. |
Усі зустрічі: Вимкніть віртуальні камери
Для macOS використання сторонніх віртуальних камер увімкнено за замовчуванням для всіх користувачів вашої організації. Сторонні віртуальні камери вимагають від Webex завантажувати свої бібліотеки, щоб надати їм доступ до камери. Бібліотеки, завантажені процесом Webex, успадковують усі дозволи на нараду, такі як мікрофон та захоплення екрана, які ваші користувачі надають Webex. Якщо ви вимкнете використання сторонніх віртуальних камер для вашої організації, лише Webex може отримати доступ до цих дозволів.
Щоб підвищити безпеку нарад для всієї організації, вимкніть вибір сторонніх віртуальних камер для macOS. Якщо ви хочете вимкнути віртуальні камери для певних сайтів, див. розділ Увімк нення або вимкнення віртуальних камер у Webex Meetings.
Управління обліковим записом
Загальні параметри безпеки облікового запису користувача керуються в Контрольному центрі. Ці налаштування розташовані в наступних областях Центру керування.
- У розділі :
Увімкніть єдиний вхід для вашої організації
- У розділі :
- Увімкнути зовнішній соціальний вхід (наприклад, Facebook або Google)
-
Включити багатофакторну автентифіка
-
Встановіть політику пароля (довжина пароля, складність тощо)
Наступні функції безпеки Webex, специфічні для сайту, доступні через Webex Control Hub. Знайдіть ці функції за посиланням: Н .
Управління обліковим записом
-
Деактивуйте обліковий запис після настроюваної кількості неактивних днів.
Вимагайте надійних паролів для нарад (включіть реєстраційні паролі та паролі учасників дискусії)
-
Вимагати конкретних правил щодо формату пароля, довжини та повторного використання.
-
Створіть список заборонених паролів (наприклад, «пароль»).
