リモートワークが拡大し一般的になっているこのかつてない時代では、Webexは顧客がリモートワーカーの安全を保つ必要があるツールを、顧客が個人用のモバイル端末にアクセスしたり、管理対象のデバイスを使って自宅から安全に働いているのかを問わない、革新を継続し続ける。
新しいモバイル セキュリティと細かいコントロール
モバイル Webex IT 管理者は、より細かいポリシー施行ツールと既存のツール セットとの統合について、もっと詳しい説明を行っています。 これら両方を解決するために、Webex は次を含む Microsoft Intune モバイル アプリケーション管理と統合しました。
- パスコード/タッチ ID
- ドキュメント共有
- アプリケーションバックアップの防止
- 画面キャプチャを無効にする
- アプリケーション暗号化の適用
- コピーと貼り付けを無効にする
- リモートアプリケーションの削除
また、Intune を使用していない顧客に対して、Webex はアプリのバイナリを提供することで、好みのモバイル アプリケーション管理ソリューション SDK でセルフラップすることにより、Webex モバイル アプリをセキュアにできます。
さらに、Webexはモバイルアプリ管理 の業界標準であるAppConfig に対応しました。 顧客は、コピーを無効にし、仮想的に MDM ソリューションにわたって貼り付けるなど、いくつかのポリシーを展開できます。
最後に、Webex はネイティブな Control Hub モバイル アプリケーション管理コントロールの仮想を継続し、無人デバイスのデータ損失を防ぐために、モバイル画面でメッセージ通知をブロックする機能をリリースしました。
きめ細かいツールでリモートワークの保護
グループのファイル共有をブロックする機能を追加しました。 例えば、会社に契約社員のグループを持ち、社員のデスクトップから機密データを共有するリスクを実行したくない場合があります。今では、Active Directory でのグループ分類に基づいて、そのファイルを共有するグループに対するポリシーを設定します。 Cisco ディレクトリ コネクタ – Webex 管理者は、サイト管理者から直接、アクティブなディレクトリからグループ情報を直接Webex Control Hub。 契約社員対社員のように社員のグループを設定できます。投資銀行対リテール銀行;または患者ケアを提供する人のグループ vs. 財務管理の人々。
図1 – Active Directory
Webex Control Hub移動することなくグループを管理できます。Webex管理者は次の実行が可能です:
- すべてのアクティブディレクトリグループを表示する
- 特定のアクティブ ディレクトリ グループを検索する
- アクティブディレクトリグループ内のすべてのメンバーを表示する
- 使用状況、タイプ、所有者、メンバー数など、グループ属性を表示する
Webex Control Hubの Active Directory と同期することで、この情報を取得する必要があります。 また、顧客は同期の頻度と同期の時間と方法を選択できます。 これは、個々のユーザーによって同期する必要に慣れている顧客のための合理化されたワークフローです。 今後、すべてのグループに基づいて新Active Directoryを追加します。
さらに、Webex 管理者は次の方法を実行できます:
- リモートファイルのアップロードコントロールまたはコントロールファイルのアップロードダウンロードする
- 会社の VPN ネットワークにアクセスしている場合にのみ、ユーザーがアップロードを許可する
- IP 範囲および IP アドレスによりネットワークロケーションを定義し、それらのアドレスと範囲ファイル共有新しい制限を有効にできます。
新しい Webex スペースの分類
Webexのスペース分類は、企業がスペースにラベルを貼り、100文字の説明テキストを用意してコンテンツを保護する上で役立ちます。
図 2 – Webex Teams分類
Webex 管理者は、Control Hub 内で必要な 5 つのラベルをセットアップできます。 セキュリティポリシーの設定は、多くの企業が選択します。例えば次の場合です。
- 公共
- プライベート
- 機密
- 非常に機密性の高い
- 制限
そして、スペースの作成者は、作成した各スペースに対して、最大 100 文字の説明テキストをラベル付けして追加します。
さらに、Webex管理者はWebexが提供するAPIを使用して Cloud Access Security Brokerでデータ損失防止ポリシーを構築できます。例えば、「トップシークレット」と分類されているスペースへのファイルのアップロードを禁止することができます。 または、ユーザーが会社の外部の人とコラボレーションするときに、 のポリシーを設定することができます。これらの外部ユーザーは、入力しているスペースに分類があるという警告を受け取ります。
ユーザーはまた、スペースの分類を管理者する能力も持っていますが、スペースの分類を下げる能力は持てない。 たとえば、スペース内の誰かが公共スペースの機密情報を紹介し始めた場合、作成者またはスペース所有者は、そのスペースの分類を「機密」に変更することができます。
リモートワークの高いセキュリティ
モバイル端末のセキュリティ保護が可能かどうか、ユーザーが移動中でも安全に Webex を使用できるのか、または細かいツールでデータが保護されるのを防ぐ能力など、シスコはリモートワークのセキュリティを確保するための他に類を見ないセキュリティを提供しています。
詳細妥協 のない詳細: リモートで作業 を行う際のセキュリティ第一アプローチ Webex が、自宅から仕事をする際に妥協することなくリモートで仕事をしている間、コラボレーションを安全に保つ方法リモートワークをここへ: 3 「通常」で効果を達成するには、必ず3つを行います
About The Author
