Zoom: безопасность, или почему лидеры рынка выбирают Zoom

Учитывая недавние проблемы безопасности в других коммуникационных компаниях (например, в WebEx), мы хотели предоставить вам обновленную информацию о безопасности Zoom. Безопасность - высший приоритет Zoom. Zoom создали самую безопасную сеть с самыми надежными функциями безопасности для наших клиентов.

На самом деле, многие из самых надежных в мире компаний по информационной безопасности доверяют Zoom свои встречи:

Zoom соответствует стандарту SOC2, сертифицирован TRUSTe для обеспечения конфиденциальности и является активным участником системы защиты конфиденциальности ЕС-США. Zoom также обеспечивает соответствие HIPAA, и собирается подписать BAA.
Давайте рассмотрим некоторые из ключевых функций безопасности Zoom, которым ваше предприятие может доверять:

1. Безопасная сеть

Хорошие новости! Все встречи с Zoom также защищены несколькими уровнями безопасности с гибкими элементами управления.
• Облачная инфраструктура: Zoom-встречи проводятся на нашей высоконадежной, масштабируемой, безопасной инфраструктурной платформе в облаке. Распределенная сеть мультимедийных маршрутизаторов с малой задержкой находится в коммуникационной инфраструктуре Zoom. Все данные сеанса, исходящие с устройства хоста и поступающие на устройства участников, динамически переключаются - никогда не сохраняются постоянно.

• Шифрование: Zoom защищает содержимое сеанса, шифруя канал веб-коммуникаций по адресу https://zoom.us. Zoom также поддерживает связь сетевого уровня SSL / TLS (порт 443) между приложением Zoom и мультимедийным маршрутизатором, а также шифрование на уровне приложений NIST AES 256.

• Безопасность после собрания: после окончания собрания информация о сеансе не сохраняется на маршрутизаторах Zoom или на устройствах любого участника. Если собрание записано, запись находится на локальном компьютере клиента или в безопасном облаке Zoom, если оно выбрано.

2. Особенности планирования

Вот некоторые функции, к которым вы можете получить доступ, когда планируете собрание, чтобы сделать его более безопасным:
• Защита паролем: Защитите паролем ваши встречи, щелкнув «Требовать пароль встречи» и введя буквенно-цифровой пароль при планировании вашей встречи. Пароль автоматически заполняется в календаре приглашения. Это означает, что только люди с идентификатором собрания и паролем могут присоединиться к вашей встрече.

• Параметры «Присоединиться до хоста»: при планировании у вас есть возможность разрешить участникам присоединяться к хосту или нет. Если вы не выберете эту опцию, никто не сможет присоединиться к собранию, если вы не будете там, чтобы начать собрание. Это дает вам больший контроль над встречей. Даже если вы выберете «Присоединиться перед хостом», вы все равно получите уведомление по электронной почте, когда они присоединятся до вас.

3. Особенности встречи

У организатора собрания есть множество элементов управления, которые они могут использовать для защиты своей встречи. Например:
• Блокировка собрания. Когда вы находитесь на собрании, нажмите «Участники» в нижней части окна «Масштаб». Во всплывающем окне участников вы увидите кнопку с надписью Lock Meeting. Когда вы блокируете собрание, новые участники не могут присоединиться, даже если у них есть идентификатор собрания и пароль.

• Исключить участника. В меню участников вы можете навести курсор мыши на имя участника, и появится несколько вариантов, включая «Удалить». Нажмите, чтобы удалить участника встречи. Они не смогут вернуться, если вы затем нажмете Заблокировать собрание.

• Комната ожидания: Защитите конфиденциальность участников, оставив некоторых участников в вашей виртуальной комнате ожидания, пока вы заканчиваете встречу с другими. Следуйте этим простым инструкциям.

• Удержание посетителя: если вам нужен уединенный момент, вы можете приостановить посещение. Видео и аудио соединения участника будут на мгновение отключены. Нажмите на миниатюру видео участника и выберите Start Attendee On-Hold, чтобы активировать эту функцию.
Другие элементы управления включают блокировку общего доступа к экрану, включение / отключение записи участника, снимки экрана с водяными знаками и отключение чата во время встречи.

4. Дополнительные параметры безопасности

У некоторых предприятий есть дополнительные требования безопасности для видео и веб-конференций.
• Meeting Connector: Zoom Meeting Connector - это гибридный облачный метод развертывания, который позволяет заказчику развертывать Zoom во внутренней сети компании. Администрация встречи управляется в инфраструктуре Zoom, но сама встреча размещается во внутренней сети компании. Весь трафик собрания, включая аудио, видео и обмен контентом, остается в собственной сети компании. Это использует ваши существующие настройки безопасности сети для дополнительной защиты ваших коммуникаций.

• Единый вход (SSO): с помощью единого входа пользователь входит в систему, используя поставщика удостоверений вашей компании, такого как Microsoft Active Directory, Centrify, Okta или Google, для доступа к различным приложениям. Zoom работает со всеми провайдерами единого входа через SAML или OAuth, поэтому вы можете легко назначить тех, кто получает доступ к Zoom. Zoom также предлагает вызов API для предварительной подготовки пользователей из любой базы данных. С Zoom вы можете сопоставить атрибуты, чтобы предоставить пользователю различные группы с элементами управления.