협업, 화상 회의
NSA(National Security) 협업 지침: 보안 및 준수를 위한 5 가지 주요 질문
2021년 4월 20일 — 
Tags: 데이터 손실 방지
Powering People 첫 번째 시리즈는 개인적 양호한 환경을 향상 및 홍보하고, 더 나은 품질의 연결을 구축, 모든 작업을 위한 환경을 향상하는 데 초점을 맞추는 첫 번째 시리즈입니다.
안전, 보안 및 준수 협업 보장하기
2020년, 국가 보안 기관(NSA)은 “Telework를 위해 협업 서비스 선택 및 안전하게 사용” 지침을 공개했습니다. 그들은 17개 클라우드 제공업체 17개 업체의 보안 입장을 평가하기 협업 서비스 12개 기준을 Cisco Webex. 다음 지침은 조직 및 사용자가 조직에 대해 고려해야 하는 필수 원칙을 강조하고 협업 서비스.
다음 지침은 중요한 문제의 주시를 안내합니다. 협업 서비스 때 오늘의 사용자가 어떻게 작동하는지 고려해야 합니다. 이는 매우 동적이며, 여러 도구를 사용하여 동적이며, 본질에서 동적이고 비동기적입니다. 또한, 오늘날의 직원들은 사무실, 집 서재 또는 이동 중일 수도 있습니다. 조직에서 발급한 장치, 개인 장치 또는 모두를 사용하고 있는 것일 수 있습니다.
새로운 하이브리드 작업 모델(전반적 협업 모델)은 IT 관리, CIOS 및 데이터 보안 전문가가 조직에 협업 서비스를 배포할 때 까다로우하고 광범위한 보안 입장을 고려해야 하는 이유를 강조합니다. 사용자는 어떤 도구를 사용하고 있으며, 사용자가 어떻게 작업하는지, 데이터가 공유되는 방법 및 사용자가 정책을 위반하고 있으며 위반 내용을 팔로우하는 방법을 고려해야 합니다. 적합한 도구는 IT 관리자가 정책을 설정하고, 사용자와 데이터를 보호하기 위해 적절한 보호구를 구축하며, 문제가 발생할 때 이를 해결하기 위한 도구를 사용하여 협업 에코시스템의 건강을 모니터하고 관리할 수 있도록 허용할 수 있습니다.
사용자의 업무일 동안 보안
보안은 업무일 동안 사용자를 따라야 합니다. 사용하는 협업 도구는 사용자 및 데이터를 시작부터 끝까지 보호해야 합니다. 아래의 설명에 설명한 작업과 같이 사용자에 대한 평균적인 아침을 고려할 때 성공적인 협업 서비스 위반에 대한 보호를 제공하고, 모든 데이터를 안전하게 보호하며, 서비스가 어떻게 운영되는지 파악할 수 있습니다.
사용자가 의도치 않은 경우라도 보안 침입 또는 데이터 공유 위반이 발생할 수 있는 많은 장소를 고려할 때 내장된 보안의 중요성은 더욱 심각한 문제일 수 있습니다. 데이터는 전송 중이든, 저장에 있는지의 여부와 관계없이 안전합니다. 협업 에코시스템은 사용자가 특정 정보를 공유할 수 있는지, 해당 사용자가 에코시스템에 허용될 수 있는지에 대한 정보를 알아야 합니다. IT 관리자들은 이러한 문제를 쉽게 발견하고 응답할 수 있습니다.
나에게 관련 문제는 5개 기본 질문으로 해결됩니다.
- 고객 협업 서비스 장치에 따라, 이동 중, 나머지 서비스 및 저장될 때 종단 간 데이터 보안을 제공합니까?
- 사용자의 역할 및 권한에 기반하여 에코시스템에 사용자를 올바르게 인증합니까?
- 메시지, 통화, 통화 또는 비디오의 여부와 관계없이 각 상호 작용을 안전하게 콘텐츠 공유 있습니까?
- 발급된 장치 또는 개인 장치의 여부와 관계없이 모든 장치에 대한 보안을 제공합니까?
- 사용자의 업무일 동안 사용되는 다른 생산 도구에 안전하게 통합합니까?
어떤 규정 준수 표준 및 지침에 따라 저희에게
NSA가 발행한 지침과 같은 규정 준수 표준 및 지침은 사용자뿐만 아니라 업계에서도 유용하게 사용할 수 있습니다. 이는 데이터, 사용자 및 조직을 보호하기 위한 실행에 도움이 되는 다른 세트를 제공합니다. 해당 서비스는 해당 서비스의 구입자인 정보 제공자인 방법 및 구축된 작업 및 수행 방법을 문서화합니다.
Webex에서는 사용자가 사무실, 집, 이동 중이든 사용자 데이터를 안전하게 보호하기 위해 사용자, 콘텐츠, 응용프로그램 및 장치를 보호하는 360도의 전체적인 접근 방식을 적용합니다. 단, 전체적인 관점은 저희가 제공하는 서비스 이상으로 확장됩니다. Webex는 보안 개발 주기에서 위협적 모델, 보안 디자인 및 코딩, 취약성 테스트, 개인정보 영향 평가 및 제3자 보안 평가를 포함하여 보안 개발 주기에서 반복하고 분석할 수 있는 과정을 제공합니다. 해당 도움말은 에코시스템의 모든 부분을 안전하게 보호합니다.
또한 전체적인 보안 접근은 저희 에코시스템에서 공유된 각 통화, 텍스트 메시지, 비디오 회의, 파일에 대해 적합한 표준, 안내서 또는 정책을 준수할 수 있도록 저희가 제공하는 서비스까지 확장합니다. 이러한 강조는 보안에 아무 협업 서비스 필요가 없습니다.
Cisco IT 팀에서 협업 서비스를 담당하는 사람 중 한 사람으로, 대부분의 서비스에서 보호를 제공하지만 취약점이 있는 한 서비스를 남겼던 에코시스템에 대해 걱정하고 있을 것입니다. 보안은 에코시스템 전반에서 일관되고 표준화될 것입니다.
Webex가 종단간 보안을 제공하는 방법에 대한 자세한 내용은 동료인 Niraj Gopal, Webex 제품 관리 이사가 오늘 발간한 “Webex 협업 서비스 지침에서 Webex가 가장 좋은 브랜드”를참조하십시오.
앞선 로드
이는 마이크가 작업 환경으로 영원히 변경했다는 의심의 여지가 없습니다. IT 관리자는 전체 조직을 어떻게 관리하고자 하는지 초점을 맞추기 위해 집중하게 됩니다. 하지만 보안에 대한 보다 엄격한 입장이 사용자 환경을 복잡하게 만들고, 사용자가 작업하는 장소 및 방법을 제한하거나, 관리할 수 있는 복잡한 에코시스템을 만들어야 하는 것은 의미가 없습니다.
작업, 장치 또는 위치에 관계없이 협업은 가능한 쉬워야 합니다. 보안과 미미한 보안. Webex에서는 이 문제를 성공적으로 해결하고 있으며, NSA의 지침은 이를 통해 저희에게 매우 중요한 이유를 설명하고 있습니다. 저희의 목표는 협업 서비스 수년 동안의 작업의 변경 시나리오를 통해 지속 가능한 한 가지 중앙 관리자를 제공하고, 사용자 하루 동안 원활한 품질의 사용자 환경을 제공하며 IT 관리에 대한 부담을 덜기 위한 것입니다.
조직은 변화하는 방법, 장소, 그리고 언제 업무를 할 때, 보안 및 개인정보가 성공적인 협업 에코시스템의 필수 속성이 될 지에 대해 계속 응답해야 합니다. NSA 지침이 수년 안에 업계의 로드맵에 포함되는 몇 가지 부분을 꼬시겠다.”
Webex 새소식에 대해 자세히 알아보기: 2021년 4월 IT Webex Control Hub 도움을 줄 수 있습니까?
