保护远程员工和移动办公Webex安全

在这个前所未有的今天，远程工作得到扩展并成为标准 – Webex 不断革新，为客户提供确保远程员工安全所需的工具，无论他们是在个人移动设备上使用移动设备还是使用公司管理的设备在家办公。

全新的移动安全性及细化控制

移动Webex IT 管理员一直在等待更细化的策略执行工具以及更多与现有工具集的集成。为同时解决两者的问题，Webex与 Microsoft Intune 移动应用程序管理集成，包括：

密码/Touch 标识
文档共享
阻止应用程序备份
禁用屏幕截图
强制应用程序加密
禁用复制和粘贴
远程应用程序擦除

对于没有使用 Intune 的客户，Webex允许他们通过提供应用程序二进制文件，将其自动封装在首选移动应用程序管理解决方案 SDK 中，从而保护 Webex 移动应用程序。

此外，Webex支持 AppConfig – 移动应用程序管理的行业标准。客户可以部署多种策略，例如禁用复制并粘贴几乎任何 MDM 解决方案。

最后，Webex继续增强本机 Control Hub 移动应用程序管理控件，只是发布了阻止移动屏幕上消息通知的功能，以防止无人照管的设备上出现数据丢失。

女士坐在办公桌前，带手机和计算机

借助细化的工具确保远程员工安全

我们还添加了阻止组文件共享的另一功能。例如，您可能在贵公司有一组承包商，您不想冒着承包商从桌面共享敏感数据文件的风险，因此现在您可以根据 Active Directory 中的组分类为组设置共享文件的策略。使用 Cisco 目录连接器 – Webex管理员可以直接从其活动目录获取组信息 – 直接从 Webex Control Hub。他们可以设置一组人员，例如合同商和员工;投资投资与零售销售提供病人治疗的小组或小组，与财务部门相比。

图 1 的屏幕截图 - Active Directory中的Webex Control Hub

图 1 – Active Directory中的Webex Control Hub

中的组，无需返回到其活动目录 – Webex管理员可以：

查看所有 Active Directory 组
搜索特定的 Active Directory 组
查看 Active Directory 组中所有成员
查看组属性，例如使用情况、类型、所有者和成员数

Webex Control Hub与客户的 Active Directory 同步获得此信息。客户可以选择同步的频率、时间及同步内容。对于熟悉用户必须按个人用户同步的客户，这是一个如此流畅的工作流程。此外，我们将在未来基于组和组Active Directory新的安全控制。

此外，Webex管理员可以：

控制文件上传或文件上传和下载控制
只允许在企业 VPN 网络上有人上传
按 IP 范围和 IP 地址定义其网络位置 – 它们文件共享地址和范围启用限制

新的Webex空间分类

Webex分类可以帮助公司为空间添加标签，然后分别包含 100 个字符的说明文本，以帮助公司保护内容。

图 2 – Webex Teams

Webex

管理员可在 Control Hub 中设置任何 5 个标签。许多公司会选择围绕安全性制定策略，例如：

公共
私人
机密
高度机密
限制

然后，空间的创建者会标记并为每个空间添加最多 100 个字符的解释者文本。

此外，Webex管理员可以使用 Webex 提供的 API 在 Cloud Access Security Broker 中构建数据丢失防护策略，例如，他们可能会禁止在属于”Top Secret”的空间中上传文件。或者，当用户与公司外部人员协作时，他们可以设置策略，并且这些外部用户收到警告，提示他们输入的空间有分类。

用户还可以提高空间分类的分类，但不能降低空间分类。例如，如果空间中有人开始在公共空间中引入机密信息，创建者或空间所有者就可以将空间分类更改为”机密”。