来自 CC防护 2022-01-12 04:20 的文章

游戏盾_奇乐高防服务器_如何防

游戏盾_奇乐高防服务器_如何防

#如今,stayhome不仅仅是社交网络上的一个流行标签,对于那些因冠状病毒大流行而被迫将大部分员工送回家远程工作的企业来说,也是一个严酷的现实。面对面会议已被视频通话所取代。但是公司会议不仅仅是讨论天气,所以在你投入到视频会议应用程序之前,先看看它的数据保护机制。 要明确的是,我们没有对这些应用程序进行基于实验室的测试;我们浏览了公开的信息来源,了解最广泛使用的软件中的已知问题。

谷歌提供两种视频通话服务:Meet和Duo。第一个是与谷歌其他服务(G套件)集成的应用程序。如果您的公司使用这些,Hangouts Meet将非常适合。

在Meet的优势中,供应商引用了可靠的数据处理基础设施、加密(而不是端到端)和一组保护工具,这些工具在默认情况下都是活动的。与大多数其他商业产品一样,包括Google Meet在内的G套件符合先进的安全标准,并在其功能中提供配置和访问权限管理选项。

另一方面,移动应用程序Duo使用端到端加密来保护数据。但是,它是为私人用户设计的应用程序,而不是为企业设计的。它的会议最多只能容纳12名参与者。

除了一些信息提醒我们所有人谷歌收集用户数据,因此可能对商业秘密构成威胁之外,我们无法找到有关这些应用程序安全性能的具体信息。这并不意味着谷歌服务是完美的,但他们有一个非常强大的安全团队支持,他们往往会在问题造成任何麻烦之前解决问题。

在Slack中,你可以为团队创建多个聊天工作区,方便地显示在一个窗口中,加上工作区内专门用于不同项目的频道。会议仅限15人参加。

Slack符合一系列国际安全标准,包括SOC 2。该服务可配置为处理医疗和金融数据,并允许公司选择数据存储区域。加入Slack工作区需要邀请或使用公司域的电子邮件地址。

Slack还为客户提供灵活的风险管理工具、与数据丢失预防(DLP)解决方案的集成以及数据访问控制工具。例如,管理员可以限制个人设备对Slack的使用以及从Slack的渠道复制信息。

根据Slack的开发人员的说法,只有有限数量的企业真正需要端到端加密,而该功能的实现可以限制功能。因此,Slack显然没有添加端到端加密的计划。

Slack还允许您集成第三方应用程序,其安全性不是Slack的责任。

此外,研究人员在Slack中发现了严重的漏洞。Slack修补了以下漏洞:一个允许攻击者窃取数据的漏洞和一个允许拦截用户会话的漏洞。

Microsoft团队与Office 365集成,这是其对公司用户的主要优势。为了应对日益增长的家用工具需求,微软现在提供了为期6个月的免费微软团队试用,但免费用户将无法配置用户设置和策略—这是一种潜在的安全隐患。

团队符合多项国际标准,可以设置为使用机密医疗数据,并拥有灵活的安全管理选项。在某些服务计划下,其他工具(如DLP或传出文件扫描)可以集成到团队中。我们用于保护MS Office 365的解决方案扫描通过团队交换的数据,以防止恶意软件通过公司网络传播。

发送到服务器的数据,无论是聊天还是视频通话,都是加密的,但我们也不是在讨论端到端加密。说到存储和处理,ddos防御设置参数,信息永远不会离开公司运营所在的地区。

监控团队中的漏洞是个好主意。微软通常会很快修补漏洞,但它们确实会不时出现。例如,研究人员最近发现了一个漏洞(修补后)启用了帐户接管。

Skype For Business的云版(Office 365团队的前身)正逐渐成为过去,但您仍然可以在本地安装它。一些用户发现它比团队更方便,微软将在未来几年继续支持Skype的本地版本。

Skype for Business加密信息,但不是端到端,而且该服务的保护是可配置的。它还使用本地服务器软件,因此视频通话和其他数据永远不会离开公司网络—这是一个明显的优势。

该产品不会永远受支持。除非微软改变计划,否则对该应用程序的支持将在2021年7月结束,而Skype for Business Server 2019将延长到2025年10月14日。

Cisco WebEx Meetings是一项针对视频会议的狭义服务。  Cisco WebEx团队是一个功能齐全的协同工作服务,除其他外,宝塔cc防御防火墙参数设置,还支持视频通话。就这篇文章的范围而言,静态资源高防cdn,不同之处在于加密方法。

Cisco WebEx会议包括商务舱服务和端到端加密(默认情况下,该选项处于关闭状态,但提供商将根据请求激活它。这样做有点限制了公用事业的功能,但是如果你的员工在会议中处理机密信息,这当然是一个很好的选择。)思科WebEX团队只提供通信和文档的端到端加密;然而视频和音频通话在思科的服务器上被解密。