Qué novedades hay en Webex Security: octubre de 2022

Con el crecimiento del trabajo híbrido alrededor del mundo, la seguridad se ha vuelto una inquietud primordial para las organizaciones y su personal. Los empleados necesitan la habilidad de acceder a los datos fácilmente y comunicarse más allá de la periferia de la red corporativa. Pero surgen desafíos cuando los trabajadores colaboran entre los límites de la compañía con sus dispositivos personales y esto dificulta en gran medida el mantenimiento de la seguridad, la privacidad y el cumplimiento. Webex Security se adaptó para ayudar a abordar estas dificultades. En Webex de Cisco, nuestro principio de referencia siempre fue “colaboración sin riesgo”. Tomamos un enfoque integral de 360 grados a la hora de proteger a los usuarios, el contenido, las aplicaciones y los dispositivos. Esto incluye el análisis de superficies de ataque, vectores de amenaza y la creación de controles para garantizar la seguridad y protección de sus datos, independientemente desde dónde esté trabajando su personal o con quién. Aquí tiene algunas de las funciones de seguridad de Webex anunciadas en WebexOne 2022.

Identidad y acceso

Se agregó la autenticación de múltiples factores (MFA) a Extended Security Pack (ESP)

Extended Security Pack (ESP) ahora incluye Duo MFA. Con esto, los clientes pueden utilizar el inicio de sesión único, la autenticación de múltiples factores (MFA) y la autenticación sin contraseña. Gracias a esto Webex puede verificar la confianza del usuario de manera rápida y segura para cada intento de acceso a fin de mantener los datos protegidos. Duo proporciona la gama más amplia de opciones de MFA, como Duo Push, claves de seguridad, Universal 2nd Factor (U2F), contraseña de uso único (OTP), devolución de llamadas telefónicas, tokens de SMS y HW. Con Duo, la MFA puede proporcionar facilidad de uso y flexibilidad mediante opciones de configuración para toda la organización o para un grupo específico de usuarios de Webex. Esta adición mejora la productividad y las experiencias del usuario final. También consolida la seguridad de la empresa y la postura de riesgo, mientras garantiza el cumplimiento normativo. Mientras Webex proporciona un paquete de productos de seguridad de Cisco de los mejores de su tipo a través de ESP, también fomenta un ecosistema abierto a través de su plataforma para desarrolladores. Esto permite que los partners integren y ofrezcan soluciones de seguridad, cumplimiento y DLP a sus clientes. Webex también tiene uno de los ecosistemas de seguridad más grandes y partners de cumplimiento que van desde empresas emergentes hasta líderes empresariales.

Confidencialidad

Traiga su propia clave (BYOK)

Desde 2015 hemos permitido a los clientes administrar claves de cifrado en las instalaciones con sus propios centros de datos para proteger sus datos de Webex en la nube. Ahora, introducimos en la nube la misma capacidad disponible en las instalaciones a través de BYOK. Con BYOK, los clientes pueden importar su propia clave dentro de CloudHSM utilizando Control Hub y, luego, usarla para proteger todo el contenido generado por usuarios, como grabaciones de reuniones, transcripciones, mensajes, archivos y mensajes de voz. También permite que los administradores de seguridad administren el ciclo de vida de sus claves, como la activación, la rotación, la revocación y la recuperación.  

Prevención de pérdida de datos (DLP)

Marca de agua de audio

Con la tecnología de marca de agua de audio, Webex puede integrar un identificador único inaudible para cada participante en la reunión. Con este identificador, un funcionario de cumplimiento de una organización puede utilizar Control Hub para cargar una grabación y rastrear fácilmente la fuente original. A modo de ejemplo, esta capacidad puede ayudar a investigar una situación en donde un participante de una reunión grabó una reunión confidencial sin autorización y la cargó en las redes sociales con su teléfono móvil. La marca de agua de audio puede ayudar a identificar de dónde viene la grabación de audio de la reunión, lo que ayuda a prevenir futuros incidentes.

Información del estado de la seguridad

Para ayudar a los administradores de TI a obtener un panorama más claro de la postura de seguridad de su organización, Control Hub ahora ofrece información del estado de la seguridad. Este es un panel sencillo y un flujo de trabajo que permite que los administradores estén por encima de la seguridad de sus organizaciones. También audita las configuraciones de seguridad con los estándares recomendados, ofrece informes sobre los niveles de seguridad y entrena a los administradores para mejorar la postura de seguridad de su organización con tareas recomendadas.

Controles de seguridad para reuniones

Webex ahora también ofrece un conjunto de controles de seguridad para salas de recepción y lugares de reunión para evitar asistentes no deseados, entrometidos y videos falsos. Estos controles garantizan nuevamente que pueda tener reuniones seguras y protegidas sin interrupciones.La admisión automática permite que los invitados que iniciaron sesión en Webex se unan a una reunión programada directamente sin tener que esperar en la sala de recepción por defecto. Los invitados que no iniciaron sesión en Webex, o aquellos sin invitación, pueden esperar en la sala de recepción hasta que un organizador o un coorganizador los admita.Los dominios de confianza para las reuniones en salas personales permiten que solo usuarios verificados externos de una lista de dominios de correos electrónicos de confianza puedan unirse a las reuniones en salas personales. Esto puede configurarse en el nivel de usuario, grupo u organización.Los controles de sala de recepción por separado para reuniones en salas personales pueden ayudar a establecer permisos para usuarios externos verificados y no verificados a fin de determinar si pueden unirse a la reunión, si deben esperar en la sala de recepción hasta que el organizador los admita o si no pueden unirse a la reunión.

Qué significa esto para el trabajo híbrido

Prestamos mucha atención a las inquietudes de nuestros clientes en torno al trabajo híbrido, ya sea que se relacionen con el acceso a los datos, la confidencialidad de los datos, la filtración de propiedades confidenciales o intelectuales o el cumplimiento reglamentario y legal. Al mismo tiempo, monitoreamos continuamente las amenazas de seguridad emergentes y trabajamos duro para ofrecer nuevos controles de seguridad a la brevedad a fin de brindarles tranquilidad a nuestros clientes.

“Webex ha sido una gran victoria. Nos mantiene en contacto con los miembros de nuestro equipo y de la cooperativa de crédito. La plataforma es confiable, segura y está disponible cada vez con menos gastos generales de operaciones”.

— Janaki Rao, SVP y CTO, Premier America Credit Union (estudio de caso)

“Webex tiene la mayor cantidad de controles de privacidad y seguridad y es el único proveedor principal de UC&CaaS que ofrece comunicaciones ultraseguras”.

— Sorell Slaymaker, Analista Consultor Principal, TechVision Research (investigación) Para más información, contacte a Ventas de Webex de Cisco Webex | Contacte a Ventas Descubra más

• Evaluating Cisco Webex, Microsoft and Zoom on UCaaS Security (Evaluación de Cisco Webex, Microsoft y Zoom en seguridad de UCaaS), por Sorell Slaymaker, Analista Consultor Principal, TechVision Research
• Privacidad y cumplimiento de Webex Security