Inhaltsverzeichnis
Werbung
Amazon AWS
Amazon AWS ist ein marktführender Cloud-Dienst, der von Amazon verwaltet wird. Es handelt sich um einen vertrauten
Anbieter von Cloud-Diensten, der geografische Ausbreitungen anbietet, wodurch sich unser Server näher am Endnutzer
befindet und die Latenz in der Cloud-Konnektivität verringert wird.
All unsere Dienste, die unter Amazon AWS laufen, befinden sich in einer Virtual Private Cloud (VPC) und jede Umgebung
besitzt ihr eigenes virtuelles Netzwerk, das durch die Verfügbarkeitszone und die Firewall von Amazon geschützt wird.
Amazon AWS-Server sind geografisch ausgebreitet und verfügen über viele Zertifikate und Gutachten durch Dritte,
einschließlich ISO/IEC 27001:2005, SOC 1 und SOC 2 und CSA STAR Zertifizierung
. Weitere Informationen finden Sie im
1
Sicherheits-Whitepaper
.
2
Mosaic Connect-Funktionen
Die Mosaic Connect-Software verwendet eine REST API, die durch unser geschütztes SaaS Layer bereitgestellt wird. Die
Kommunikation mit der REST API und unseren XMPP-Diensten läuft mit asymmetrischer 2048-bit-Verschlüsselung und
symmetrischer 256-bit-Verschlüsselung über TLS (Port 443).
Für Videoanrufe wird STUN verwendet, um eine Peer-to-Peer-Verbindung herzustellen. Schlägt dies fehlt, verwendet der Client
unseren Relay-Dienst über das TURN-Protokoll.
Zusätzlich zu der DTLS-Verschlüsselung verschlüsseln wir Daten zudem durch ein Secure Real-Time Protocol, das die IP-
Kommunikation vor Hackern schützt, um Ihre Video- und Audiodaten Punkt-zu-Punkt privat zu halten.
Meeting-ID und PIN
Für jedes Meeting wird mit unserem Saas Layer eine eindeutige Meeting-ID generiert, mit der die Clients sich mit dem
spezifischen Meeting verbinden können. Wenn eine Internetverbindung besteht, ist die Meeting-ID 6 Zeichen lang.
Wenn keine Internetverbindung verfügbar ist (oder nur lokale Verbindungen aktiviert sind), ist die Meeting-ID 10 Zeichen
lang. Die 10 Zeichen lange Meeting-ID wird mit der IP-Adresse des Geräts generiert, die die Verbindung von verschiedenen
Subnetzen im gleichen Netzwerk ermöglichen.
Wenn sich Geräte mit der 6 Zeichen langen Meeting-ID verbinden, handelt es sich um eine lokale Verbindung. Ist dies nicht
möglich, wird die Verbindung über XMPP hergestellt. Der Host kann auch einen PIN festlegen, der direkt in der Box festgelegt
wird, und jeder Client erfordert Informationen über den PIN.
Cloud
Wenn Mosaic Connect auf die Mosaic Connect Cloud zugreift, kann die Verbindung von Geräten außerhalb des Netzwerks
zugelassen werden, z. B. von einem Chromebook-Client in einem fremden Netzwerk und einem Windows-Client in einem
anderen Netzwerk innerhalb Ihrer Organisation.
Dies kann eingeschränkt werden, indem der Zugang zur Cloud in den Einstellungen von Mosaic Connect deaktiviert wird. Die
Hardware-Einheiten von Mosaic Connect können auch nur als Zugangspunkt zu allen verbundenen Geräten dienen, denen eine
IP-Adresse zugewiesen wurde.
Updates
Für Updates wird eine Internetverbindung benötigt. Die Updates werden über eine sichere Verbindung (über Port 443)
heruntergeladen und bei Bedarf installiert. Auf der Mosaic Connect-Benutzeroberfläche erscheint eine Benachrichtigung, um ein
verfügbares Update anzuzeigen, das installiert werden kann.
Sicherheit
Die Clients und Boxen werden durch unseren Authentifizierungsprozess mit SASL
in 4 Schritten auf unseren Servern
3
authentifiziert. Zu jeder Zeit können Administratoren einen Client oder eine Box temporär und dauerhaft aus der autorisierten
Zone entfernen.
Alle Daten, die zwischen dem Gerät des Nutzers und Mosaic Connect übertragen wurden, werden Peer-to-Peer (P2P) und über
TLS oder DTLS mit asymmetrischer 2048-bit-Verschlüsselung und symmetrischer 256-bit-Verschlüsselung übertragen. Wenn
zwischen dem Client und Mosaic Connect keine P2P-Verbindung hergestellt werden kann, leitet die Software die Daten über
unseren TURN-Server über TLS TCP Port 443 weiter.
Deutsch-59
Werbung
Inhaltsverzeichnis
