Neues bei Webex Security: Oktober 2022

Mit der Zunahme hybrider Arbeitsformen überall auf der Welt ist die Sicherheit für Unternehmen und ihre Mitarbeiter zu einem vorrangigen Anliegen geworden. Mitarbeiter müssen die Möglichkeit haben, mühelos auf Daten zuzugreifen und über die Grenzen des Unternehmensnetzwerks hinaus zu kommunizieren. Doch wenn Mitarbeiter für die Zusammenarbeit über Unternehmensgrenzen hinweg ihre privaten Geräte verwenden, ergeben sich Herausforderungen, welche die Sicherheit, den Datenschutz und die Einhaltung von Vorschriften erheblich verkomplizieren. Webex Security hat sich darauf eingestellt, diese Komplexität aufzulösen.

Unser Leitsatz bei Webex by Cisco war schon immer „Collaboration ohne Kompromisse“. Wir verfolgen einen ganzheitlichen 360-Grad-Ansatz zur Sicherung von Benutzern, Inhalten, Anwendungen und Geräten. Dazu gehört eine Analyse der Angriffsflächen und Bedrohungsvektoren und die Entwicklung von Kontrollen, die gewährleisten, dass Ihre Daten sicher sind, unabhängig davon, wo und mit wem Ihre Belegschaft arbeitet.

Hier sind einige der neuen Funktionen, die wir auf WebexOne 2022 angekündigt haben.

Identität und Zugriff

Duo Multi-Faktor-Authentifizierung (MFA) wurde zum Extended Security Pack (ESP) hinzugefügt

Das Extended Security Pack (ESP) enthält jetzt Duo MFA. Damit können Kunden Einzelanmeldung (Single Sign-On, SSO), Multi-Faktor-Authentifizierung (MFA) und kennwortlose Authentifizierung nutzen. So ist Webex in der Lage, die Vertrauenswürdigkeit von Benutzern bei jedem Zugriffsversuch schnell und sicher zu überprüfen, um die Daten zu schützen. Duo bietet die breiteste Palette an MFA-Optionen, zum Beispiel Duo Push, Sicherheitsschlüssel, Universal 2nd Factor (U2F), Einmalkennwort (OTP), Telefonrückruf, SMS und HW-Token. Mit Duo ist eine benutzerfreundliche, flexible MFA mit Konfigurationsoptionen für das gesamte Unternehmen oder eine bestimmte Gruppe von Webex-Benutzern möglich.

Diese neue Funktion verbessert die Produktivität und das Endbenutzererlebnis. Außerdem stärkt sie die Sicherheit und die Risikoposition des Unternehmens und gewährleistet gleichzeitig die Richtlinienkonformität.

Webex bietet mit dem ESP ein erstklassiges Paket von vorintegrierten Cisco Sicherheitsprodukten und fördert über seine Entwicklerplattform ein offenes Ökosystem. So können Partner Sicherheits-, Compliance- und DLP-Lösungen integrieren und ihren Kunden anbieten. Webex verfügt außerdem über eines der größten Netzwerke von Sicherheits- und Compliance-Partnern, von Startups bis hin zu führenden Unternehmen.

Vertraulichkeit

Bring Your Own Key (BYOK)

Seit 2015 können unsere Kunden Verschlüsselungscodes vor Ort in ihrem eigenen Rechenzentrum managen, um ihre Webex Daten in der Cloud zu schützen. Jetzt haben wir mit BYOK die gleiche Funktion in die Cloud integriert.

Mit BYOK können Kunden in CloudHSM über Control Hub ihren eigenen Code importieren und ihn dann zum Schutz all ihrer benutzergenerierten Inhalte wie Meeting-Aufzeichnungen, Abschriften, Nachrichten, Dateien und Voicemail verwenden. Darüber hinaus können Sicherheitsadministratoren den Lebenszyklus ihres Codes managen, z. B. Aktivierung, Rotation, Entzug und Wiederherstellung.

Schutz vor Datenverlust (Data Loss Prevention, DLP)

Audio-Wasserzeichen

Mit der Audio-Wasserzeichentechnologie kann Webex eine unhörbare, eindeutige Kennung für jeden Teilnehmer eines Meetings einbetten. Mit dieser Kennung kann der Compliance-Beauftragte eines Unternehmens über Control Hub eine Aufzeichnung hochladen und die ursprüngliche Quelle einfach zurückverfolgen. Diese Funktion könnte beispielsweise bei der Untersuchung einer Situation helfen, in der eine vertrauliche Besprechung ohne Genehmigung aufgezeichnet und von einem Besprechungsteilnehmer per Mobiltelefon in die sozialen Medien hochgeladen wurde. Mithilfe von Audio-Wasserzeichen lässt sich feststellen, woher die Audioaufzeichnung des Meetings stammt. So lassen sich zukünftige Vorfälle verhindern.

Einblicke in den Sicherheitsstatus

Damit sich IT-Administratoren ein klares Bild von der Sicherheitslage ihres Unternehmens machen können, bietet Control Hub jetzt Einblicke in den Sicherheitsstatus. Mit diesem benutzerfreundlichen Dashboard und Workflow behalten Administratoren den Überblick über die Sicherheit in ihrem Unternehmen. Es prüft außerdem die Sicherheitskonfigurationen anhand der empfohlenen Baseline, bietet Einblicke in die Sicherheitsstufen und unterstützt Administratoren bei der Verbesserung der Sicherheitslage des Unternehmens mit empfohlenen Aufgaben.

Sicherheitskontrollen für Meetings

Webex bietet jetzt auch eine Reihe von Sicherheitskontrollen für Lobbys und Meetingteilnehmer, um unerwünschte Teilnehmer, Abhörversuche und Deepfakes zu verhindern. Diese Kontrollen sorgen dafür, dass Sie sichere Meetings ohne Unterbrechung abhalten können.

Mit der automatischem Zulassung können bei Webex angemeldete Teilnehmern direkt an einem geplanten Meeting teilnehmen, ohne in der Lobby warten zu müssen. Eingeladene Teilnehmer, die nicht bei Webex angemeldet sind, oder Teilnehmer ohne Einladung können in der Lobby warten, bis ein Gastgeber oder ein Mitgastgeber sie zulässt.

Vertrauenswürdige Domänen für Meetings in persönlichen Räumen erlauben nur verifizierten externen Benutzern aus einer Liste vertrauenswürdiger E-Mail-Domänen die Teilnahme. Dies kann auf der Ebene von Benutzern, Gruppen und Unternehmen konfiguriert werden.

Mit separaten Lobby-Kontrollen für Meetings in persönlichen Räumen lassen sich Berechtigungen für nicht verifizierte und verifizierte externe Benutzer festlegen, um zu bestimmen, ob sie an der Besprechung teilnehmen können, in der Lobby warten müssen, bis der Gastgeber sie zulässt, oder nicht an der Besprechung teilnehmen können.

Was das für die hybride Arbeit bedeutet

Wir nehmen die Bedenken unserer Kunden rund um die hybride Arbeit sehr ernst, sei es in Bezug auf Datenzugriff, Vertraulichkeit, die Weitergabe von vertraulichen Inhalten oder geistigem Eigentum oder die Einhaltung von Vorschriften und Gesetzen. Gleichzeitig beobachten wir ständig neue Sicherheitsbedrohungen und arbeiten hart daran, schnell neue Kontrollen zu entwickeln, um unseren Kunden ein Gefühl der Sicherheit zu vermitteln.

„Mit Webex gewinnen alle. Wir bleiben mit unseren Teammitgliedern und Mitgliedern der Kreditgenossenschaft in Kontakt. Die Plattform ist zuverlässig, sicher und immer verfügbar, und das bei geringerem Betriebsaufwand.“

– Janaki Rao, SVP und CTO, Premier America Credit Union (Fallstudie)

„Webex bietet die größte Zahl an Sicherheits- und Datenschutzkontrollen und ist der einzige große UC&CaaS-Anbieter, der Ultra Secure Communications anbietet.“

– Sorell Slaymaker, Principal Consulting Analyst, TechVision Research(Research)

Weitere Informationen erhalten Sie beim Webex-Vertrieb Cisco Webex | Vertrieb kontaktieren

Weitere Informationen

• Evaluating Cisco Webex, Microsoft and Zoom on UCaaS Security, von Sorell Slaymaker, Principal Consulting Analyst, TechVision Research
• Sicherheit, Datenschutz und Compliance in Webex