У цій статті
Огляд безпеки Webex
Найкращі практики для адміністраторів Webex

Найкращі практики Webex для безпечних зустрічей: Адміністрація сайту

list-menuУ цій статті
list-menuНадіслати відгук?

Дотримуйтесь цих найкращих практик, щоб забезпечити безпеку ваших зустрічей, тренінгів та подій Webex.

Огляд безпеки Webex

П Webex Meetings акет допомагає глобальним працівникам та віртуальним командам зустрічатися та співпрацювати в режимі реального часу, ніби вони працювали в одній кімнаті. Компанії, установи та державні установи по всьому світу покладаються на Webex. Webex допомагає спростити бізнес-процеси та покращити результати для команд продажів, маркетингу, навчання, управління проектами та підтримки.

Для всіх організацій та їх користувачів безпека є основною проблемою. Співпраця в Інтернеті повинна забезпечувати кілька рівнів безпеки, від планування зустрічей до автентифікації учасників до обміну вмістом.

Webex забезпечує захищене середовище, яке можна налаштувати як відкрите місце для співпраці. Розуміння функцій безпеки як адміністраторів сайтів та кінцевих користувачів може дозволити вам адаптувати ваш сайт Webex до потреб вашого бізнесу.

Для отримання додаткової інформації див. технічний документ про безпеку Webex.

Найкращі практики для адміністраторів Webex

Ефективна безпека починається з адміністрування сайту Webex; що дозволяє адміністраторам керувати політикою безпеки та застосовувати їх для привілеїв хоста та представника. Наприклад, авторизований адміністратор може налаштувати конфігурації сеансу, щоб вимкнути можливість представника спільного доступу до програм або передавати файли для кожного сайту чи користувача.

Ми рекомендуємо вам звести кількість адміністраторів до мінімуму. Менша кількість адміністраторів означає менше можливостей для помилок налаштування сайту.

Після того, як ви переглянете найкращі практики для адміністраторів сайтів, обов'язково ознайомтеся з найкращими практиками щодо безпечних зустрічей для господарів.

Ми рекомендуємо використовувати такі функції для захисту ваших зустрічей:

Заплановано Webex Meetings

Заплановані зустрічі Webex є нашим рекомендованим типом наради, коли безпека важлива для вас або вашої організації. Заплановані зустрічі — це одноразові зустрічі, які захищені паролем і мають широкий спектр функцій безпеки в елементах керування функ ціями нарад та елементів керування учасниками. Як адміністратор ви можете керувати функціями безпеки для всіх запланованих зустрічей на вашому сайті Webex. Господарі також можуть налаштувати безпеку наради, параметри наради та привілеї учасників, коли вони планують свою зустріч.

Особисті зустрічі в залі

Webex MeetingsОсобисті кімнати - це форма зустрічі Webex, яка постійно доступна для ведучого наради. Ведучий наради активує свою особисту кімнату, коли він приєднується, і деактивує кімнату для переговорів, коли виїжджає. Webex MeetingsОсобисті кімнати призначені для швидкого та зручного способу зустрічі довірених учасників, а тому мають обмежений набір налаштовуваних функцій безпеки. Якщо безпека нарад є вашою основною пробле мою, ми рекомендуємо використовувати заплановані зустрічі Webex, які мають повний набір налаштовуваних функцій безпеки.

Зустрічі особистих кімнат можна увімкнути або вимкнути для всіх користувачів вашого сайту Webex. Якщо увімкнено для вашого сайту Webex, їх можна ввімкнути або вимкнути для окремих користувачів.

Щоб увімкнути зустрічі в особистому залі

1

Увійдіть в Адміністрацію сайту та перейдіть до Кон фігурації > Загальні параметри сайту > Параметри

2

У розділі Параметри сайту постав те прапорець Увімкнути особисту кімнату (Якщо увімкнено, ви можете ввімкнути або вимкнути це для окремих користувачів).

3

Виберіть Оновити.

Блокування нарад Webex впливає на поведінку входу в нараду для всіх користувачів. Коли починається зустріч, учасники розміщуються в лобі за замовчуванням, поки господар не прийме їх.

Окремі налаштування блокування нарад доступні для запланованих зустрічей та особистих зустрічей у кімнаті на вашому сайті Webex.

Елементи керування блокуванням нарад дозволяють адміністратору виконувати такі дії:

  • Автоматичне блокування наради через 0, 5, 10, 15 або 20 хвилин після початку наради

  • Налаштуйте поведінку запису наради, коли нарада заблокована:

    • Всі чекають у вестибюлі, поки господар їх не прийме

    • Ніхто не може приєднатися до зустрічі

Типовим параметром, коли зустріч заблокована, є Усі чекають у вестибюлі, поки господар не прийме їх.

Як адміністратор, ви можете змусити господарів нарад використовувати параметри блокування наради за замовчуванням для всього сайту або дозволити господареві встановити кількість хвилин після початку наради, коли вона буде заблокована. Рекомендуємо запровадити автоматичне блокування нарад через встановлений час. Ведучі нарад завжди можуть використовувати елементи керування нарадою, щоб блокувати та розблокувати свою зустріч під час її проведення.

1

Увійдіть до Адміністрації сайту та перейдіть до Кон фігураці ї> Загальні налаштування > Безпека.

2

У розділах Безпека нарад Webex та Безпека особисто ї кімнати увімкніть «Автоматично блокувати зустріч» після початку зустрічі та виберіть кількість хвилин у меню.

Якщо ви встановите кількість хвилин на 0, нарада буде заблокована, коли вона почнеться.

3

(Необов'язково) Уві мкніть пункт Дозволити користувачам змінювати ці параметри, щоб дозволити користувачам змінювати параметри.

4

Виберіть Збере гти.

Лобі увімкнено за замовчуванням для всіх зустрічей Webex. За допомогою цього параметра за замовчуванням, коли нарада починається і зустріч розблоковується, усі гостьові користувачі розміщуються в лобі, доки господар не прийме їх.

Гостьовий користувач класифікується на такі групи користувачів:

  • Неперевірені користувачі — користувачі, які не ввійшли в систему і особа яких не підтверджена .

  • Перевірені зовнішні користувачі — користувачі, які увійшли в систему, але належать до зовніш ньої організації.

Кожна група користувачів має окремі та незалежні елементи керування лобі. Розрізнення між неперевіреними та перевіреними зовнішніми користувачами дозволяє підвищити безпеку нарад, застосовуючи більш жорсткі елементи керування записами нарад для неперевірених користувачів. Наприклад, неперевірені користувачі не можуть приєднатися до наради, поки перевірені зовнішні користувачі розмі щені у лобі, або Неперевірені користувачі розміщуються у лобі, тоді як перевірені зовнішні користувачі можуть приєднатися безпосередньо до зустрічі.

За допомогою налаштування за замовчуванням «Вони чекають у лобі, поки господар не прийме їх», коли зустріч розблоковано, користувачі вашої організації, які увійшли за допомогою облікового запису Webex за допомогою ліцензії господаря або учасника, обходять лобі та безпосередньо приєднуються до зустрічі.

Ведучий зустрічі може побачити список учасників, які чекають у вестибюлі. Коли користувачі розміщуються у вестибюлі зустрічі, вони поділяються на три групи, щоб спростити перевірку користувачів та вибір прийому на зустріч:

  • Внутрішні користувачі (автентифіковані користувачі у вашій організації)

  • Зовнішні користувачі (автентифіковані користувачі у зовнішніх організаціях)

  • Неперевірені користувачі (користувачі, які не ввійшли в систему та не пройшли автентифікацію)

Внутрішні та зовнішні автентифіковані користувачі увійшли в систему та підтвердили свою особу. Ідентичність неперевірених користувачів (користувачів, які не ввійшли в систему) не можна вважати істинною, оскільки вони не були автентифіковані.

Користувачі можуть бути допущені на зустріч, або вилучені з лобі окремо або як група.

Webex Meeting Lobby controls

Для отримання додаткової інформації про елементи керування лобі див. Знайте, кого ви впускаєте на зустріч Webex.

Щоб змінити налаштування вестибюля для запланованих зустрічей та особистих зустрічей у залі

1

Увійдіть в Адміністрування сайту та перейдіть до Кон фігура ція > Загальні параметри сайту > Параметри.

2

У розділі «Webex MeetingsБезпека та особиста кімната» під розді лом Під час розблокування наради виберіть один із наведених нижче параметрів для Неперевірених користувачів та Перевірених зовнішніх користувачів:

  • Вони можуть приєднатися до наради - вимикає лобі вашої зустрічі, дозволяючи будь-якому користувачеві безпосередньо приєднатися до вашої зустрічі. Webex категорично не рекомендує вимикати лобі, оскільки це робить вашу зустріч вразливою для небажаних учасників, які приєднуються до вашої зустрічі, та шахрайства з платами нарад.

  • Вони чекають у вестибюлі, поки господар їх не допу стить - (Налаштування за замовчуванням) Ця опція є мінімально рекомендованим рівнем безпеки. Аутентифіковані учасники вашої організації приєднуються безпосередньо до зустрічі, а гості чекають у вестибюлі. Господарі можуть приймати гостей, які є закон ними відвідувачами, і заборонити в'їзд відвідувачам, які не є.

  • Вони не можуть приєднатися до наради. Приходити на зустрі ч можуть лише учасники, які мають обліковий запис користувача на вашому сайті та ввійшли в систему. Цей параметр робить ваші зустрічі «лише внутрішніми», що означає, що вони доступні лише користувачам вашої організації.

3

Виберіть Оновити.

Рекомендуємо запровадити вимогу щодо пароля для користувачів, які приєднуються до запланованих зустрічей із систем телефонних або відеоконференцій. Система автоматично генерує восьмизначний цифровий пароль для учасників телефонної та відеоконференційної системи та додає його до запрошення на зустріч. Цей захід гарантує, що лише люди із запрошенням можуть приєднатися до зустрічі під час використання системи телефону або відеоконференцій.

1

Увійдіть в Адміністрація сайту та перейдіть до Кон фігура ція > Загальні параметри сайту > Параметри.

2

У розділі Webex:

  • Перейдіть до Webex Meetings розділу та перевірте Запрова дити пароль наради при приєднанні по телефону. Ця настройка також стосуєтьсяWebex Webinars.

  • Перейдіть до Webex Meetings розділу та встановіть прапорець Запровадити пароль наради при приєднанні системами відеоконференцій. Ця настройка також стосуєтьсяWebex Webinars.

  • Перейдіть до розділу Webex Events і поставте прапорець За провадити пароль події під час приєднання по телефону. Цей параметр застосовується до Події (класичні).

  • Перейдіть до розділу Webex Training та позначте Запрова дити пароль навчання під час приєднання по телефону.

Якщо будь-який з цих параметрів недоступний, зверніться до служби підтримки Webex, щоб уві мкнути їх.

3

Виберіть Оновити.

Ми рекомендуємо заборонити учасникам приєднуватися до хоста, якщо ви повністю не розумієте ризик безпеки та не потребуєте цієї функції.

Подумайте про те, щоб вимкнути параметри приєднання перед хостом для вашого сайту, особливо для перелічених зустрічей. В іншому випадку зовнішні учасники можуть використовувати заплановані зустрічі для власних цілей без відома чи згоди господаря.

Аналогічно, якщо ви дозволяєте учасникам приєднатися до хоста, подумайте про те, щоб не дозволити їм приєднуватися до аудіо перед господарем. Якщо ваша зустріч вказана на вашому сайті або не захищена паролем, несанкціоновані користувачі можуть отримати доступ і ініціювати дорогі дзвінки без відома чи згоди господаря.

Для особистих конференц-зустрічей (PCN Meetings) ми рекомендуємо вимкнути опцію приєднатися до аудіо перед організатором. Хост повинен набрати номер доступу Webex для аудіомоста, а потім ввести код доступу хоста та PIN-код господаря, перш ніж учасники зможуть приєднатися до зустрічі.

1

Увійдіть в Адміністрація сайту та перейдіть до Кон фігура ція > Загальні параметри сайту > Параметри.

2

Щоб не допустити приєднання учасників перед господарем, зніміть прапорець у наступних прапорцях:

  • Дозволити учасникам або учасникам дискусії приєднатися до проведення (зустрічі, тренінги та події)

  • Першим учасником, який приєднається, буде ведучий (Зустрічі)

    Ця настройка також стосуєтьсяWebex Webinars.

  • Дозволити учасникам приєднатися до аудіоконференції (Зустрічі)

    Ця настройка також стосуєтьсяWebex Webinars.

  • Дозволити учасникам або учасникам дискусії приєднатися до аудіоконференції (Навчання)

  • Дозволити учасникам або учасникам дискусії приєднатися до аудіоконференції (Події)

    Цей параметр застосовується до Події (класичні).

  • Дозволити учаснику приєднатися до аудіочастини Персональної конференції перед господарем

3

Виберіть Оновити.

Окрім використання лобі нарад та функцій блокування нарад для особистих зустрічей, ви можете використовувати CAPTCHA для виявлення та блокування зловмисників за допомогою роботів та сценаріїв, щоб шахрайським шляхом отримати доступ до ваших особистих зустрічей у кімнаті. Якщо увімкнено, CAPTCHA застосовується до гостей, які приєднуються до вашої особистої зустрічі в кімнаті.

Гостьовий користувач визначається наступним чином:

  • Не ввійшов (особа не підтверджена)

  • Увійшов у систему, але належить до зовнішньої організації

1

Увійдіть в Адміністрування сайту та перейдіть до Кон фігура ція > Загальні параметри сайту > Параметри.

2

У розділі Безпека особистої кімнати встановіть прапорець біля По казувати CAPTCHA, коли учасники входять до Особистої кімнати господаря.

3

Виберіть Оновити.

Шахрайство з зворотним викликом телефонії може статися, коли хтось приєднується до однієї з ваших зустрічей і використовує зворотний дзвінок для дзвінків на підозрілі телефонні номери з різних країн, що коштує вашій організації грошей. Ці підозрілі номери телефонів можуть надходити з будь-якої точки світу. Однак ми помітили, що більший відсоток шахрайства походить з таких місць:

  • Бельгія

  • Коста-Ріка

  • Еквадор

  • Єгипет

  • Ефіопія

  • Франція

  • Молдова

  • Нігер

  • Панама

  • Філіппіни

  • Португалія

  • Саудівська Аравія

  • Південна Африка

  • Шрі-Ланка

  • Тайваню

  • Туреччина

  • Україна

  • ОАЕ

  • Об'єднане Королівство

  • В'єтнам

Щоб зменшити кількість шахрайства, рекомендуємо заборонити доступ до певних країн у списку країн дозволених зворотних дзвінків Webex. Наприклад, ви можете додати країни, з якими ви не ведете бізнес, або з яких ви отримували шахрайські або підозрілі дзвінки.

1

Увійдіть в Адміністрацію сайту та перейдіть до Кон фігурації > Загальні налаштування сайту > Пара метри звуку.

2

У розділі Дозволені країни зворотного дзвінка Webex встанов іть прапорець або зніміть прапорець для країни або регіону, щоб увімкнути або вимкнути його.

Ви повинні залишити принаймні одну країну або регіон увімкненою для зворотного дзвінка.

3

Після завершення внесення змін натисніть кнопку Збере гти.

Оновлення змін у додатку може зайняти до 30 хвилин.

Навіть назви зустрічей можуть розкривати конфіденційну інформацію. Наприклад, нарада під назвою «Обговорити придбання Компанії А» може мати фінансові наслідки, якщо вона буде виявлена достроково. Створення незареєстрованих зустрічей підтримує безпеку конфіденційної інформації.

Для перелічених зустрічей тема зустрічі та інші деталі відображаються на вашому сайті Webex для перегляду автентифікованих користувачів, а також неавтентифікованих користувачів та гостей. Рекомендуємо позначити всі наради як неперелічені, якщо у вашій організації немає особливої потреби публічно відображати назви та інформацію про наради.

1

Увійдіть в Адміністрація сайту та перейдіть до Кон фігура ція > Загальні параметри сайту > Параметри.

2

У розділі Пара метри безпеки в розділі Webex:

  • Перейдіть до Webex Meetings розділу та поставте галочку Усі зустрічі повинні бути зняті з списку. Ця настройка також стосуєтьсяWebex Webinars.

  • Перейдіть до розділу Webex Events і поставте прапорець Усі події повинні бути зняті з списку . Цей параметр застосовується до Події (класичні).

  • Перейдіть до розділу Webex Training і поставте прапорець Усі сеанси повинні бути зняті з списку.

3

Виберіть Оновити.

Ви можете налаштувати типи сеансів, щоб контролювати спільний доступ до вмісту та інші функції Webex, як-от передачу файлів. Докладніші відомості див. у статті Створення власних типів сеансів для вашого Cisco Webex сайту в розділі «Адміністрування сайтів».

Якщо ви дозволяєте спільний доступ до вмісту на рівні сайту, організатори нарад можуть вибрати, чи дозволяти всім учасникам ділитися. Якщо ви не ввімкнули цей параметр, ви можете призначити роль презентатора для вибору учасників або учасників. Докладніші відомості див. у статті До зволити учасникам ділитися під час нарад.

Якщо ваша організація працює з конфіденційною інформацією, радимо вимагати від усіх користувачів облікового запису на вашому сайті Webex. Якщо увімкнено, Webex запросить усіх господарів та учасників вказати свої облікові дані, коли вони приєднуються до наради, події чи навчального сеансу.

Крім того, радимо вимагати від учасників входу в систему під час набору номера з телефону. Ця вимога перешкоджає будь-кому потрапити на зустріч чи тренінг без належних повноважень.

Учасники, які приєднуються за допомогою програми Webex, повинні пройти автентифікацію, щоб Webex не запропонував їм здійснити автентифікацію під час підключення до аудіо. Таким чином, це обмеження впливає на користувачів, які приєднуються лише по телефону.

Крім того, розгляньте можливість обмеження набору систем відеоконференцій на нараду, яка вимагає від учасників входу. Докладніші відомості див. у статті За плановані зустрічі: примусове введення пароля наради при приєднанні з телефонних систем або систем відеоконференцій.

Майте на увазі, що використання цієї опції обмежує вашу зустріч, подію або сеанс внутрішніми учасниками (користувачами з обліковим записом на вашому сайті Webex). Цей варіант є відмінним способом захисту ваших нарад, але може бути обмеженим, якщо господар повинен мати зовнішнього гостя.

1

Увійдіть в Адміністрація сайту та перейдіть до Кон фігура ція > Загальні параметри сайту > Параметри.

2

У розділі Webex поставте пра порець Ви магати входу до доступу до сайту (Webex Meetings, Webex Events, Webex Training).

3

Щоб вимагати входу в систему, приєднуючись до зустрічі або тренінгу по телефону, встановіть прапорець:

  • У Webex Meetings розділі встановіть прапоре ць Вимагати від користувачів облікового запису при приєднанні по телефону.

  • У розділі Нав чання Webex поставте прапорець Вимагати від користувачів облікового запису під час приєднання по телефону.

Якщо це позначено і господар вимагає входу, учасники повинні увійти зі своїх телефонів. Для цього учасники повинні додати номер телефону та PIN-код до налаштувань свого профілю.

4

Виберіть Оновити.

Приховування посилань на зустрічі та події стримує учасників від запрошення небажаних гостей, роблячи посилання менш зручними для копіювання та спільного використання. Це не заважає учасникам копіювати та ділитися посиланнями на нараду зі своїх запрошень електронною поштою.

1

Увійдіть в Адміністрацію Webex і перейдіть до Кон фігурація > Загальні параметри сайту> Пара метри.

2

Прокрутіть униз до Параметри безпеки > Ін ше і поставте прапорець Приховати посилання на нараду з перегляду учасників у нарадах (наради та події).

За замовчуванням цей параметр не позначено.

Якщо приховано, параме тр Копіювати посилання на зустріч відображається затемненим для учасників у вікні Інформація про зустріч, меню Додат кові параметри та меню Зу стрі ч. Господарі все ще можуть ділитися посиланнями на наради під час нарад.

За замовчуванням всі користувачі macOS можуть використовувати сторонні віртуальні камери. Сторонні віртуальні камери вимагають від Webex завантажувати свої бібліотеки та дозволяти доступ до камери. Ця вимога гарантує, що віртуальні камери успадковують усі дозволи, які ви надаєте учасникам, такі як мікрофон та захоплення екрана. Якщо ви вимкнете використання сторонніх віртуальних камер для вашого сайту, лише Webex може отримати доступ до цих дозволів.

Щоб підвищити безпеку нарад на вашому сайті, ви можете запобігти завантаженню сторонніх віртуальних камер Webex Meetings.

Ви знайдете такі параметри в Адміністрації сайту Webex: Кон фігурація > Загальні параметри сайту> Параме три > Пара ме три безпеки.

Параметри, позначені зірочкою (*), доступні лише для сайтів, керованих в Адміністрації сайтів, у яких не ввімкнено єдиний вхід.

Управління обліковим записом

  • * Заблокувати обліковий запис після настроюваної кількості невдалих спроб входу

  • Деактивувати обліковий запис після настроюваної кількості неактивних днів

Реєстрація облікового запису

  • * Додайте перевірку безпеки CAPTCHA у формі реєстрації, яка вимагає від нових користувачів вводити літери або цифри спотвореного зображення, яке з'являється на екрані

  • * Вимагати підтвердження електронною поштою нових облікових записів

Керування паролем облікового запису користувача

  • Вимагати конкретних правил щодо формату пароля, довжини та повторного використання

  • Створіть список заборонених паролів (наприклад, «пароль»)

Старіння пароля

  • * Змусити користувачів змінювати пароль через регулярні проміжки часу

  • Встановіть мінімальний часовий інтервал, коли користувачі можуть змінити свій пароль

Вимагайте надійних паролів для нарад (включіть реєстраційні паролі та паролі учасників дискусії)

  • Вимагати конкретних правил щодо формату пароля, довжини та повторного використання

  • Створіть список заборонених паролів (наприклад, «пароль»)

Чи була ця стаття корисною?
Чи була ця стаття корисною?