Impact Level 4 des US-Verteidigungsministeriums

Überblick

Die Sicherheitsanforderungen für die Cloud (Cloud Computing Security Requirements Guide, CC SRG) des US-Verteidigungsministeriums (Department of Defense, DoD) definieren den Kategorisierungsstandard Impact Level 4 (IL4) für Daten und Datensysteme des DoD folgendermaßen: kontrollierte, nicht klassifizierte Informationen (Controlled Unclassified Information, CUI), nicht kritische Missionsdaten, die nicht unter CUI fallen, und Sicherheitssysteme, die nicht dem US-Staat zugehörig sind.

DOD IL4 von Zoom

Zoom für Behörden hat eine vorläufige Autorisierung (PA) von der Defense Information Systems Agency (DISA) für das Department of Defense (DoD) auf Impact Level 4 (IL4) sowie eine Betriebsautorisierung (ATO) für DoD IL4 beim Department of the Air Force erhalten.

Die vorläufige DoD IL4-Autorisierung von Zoom gilt für unsere Instanzen „Zoom für Behörden“ sowie „Zoom für Behörden – Verteidigung“ und umfasst die folgenden Produkte:

  • Zoom Cloud-Videokonferenzen ist ein cloudbasierter Dienst für kollaboratives Arbeiten, der Video, Audio, Webinare zum Teilen von Inhalten und zur Zusammenarbeit umfasst.
  • Zoom Events ist eine vielseitige Plattform, mit der Kunden eine Vielzahl spannender virtueller Erlebnisse für Teilnehmer erstellen können. Mit Events können Benutzer ihren eigenen markenspezifischen Event-Hub verwalten, Tickets und Registrierungen verfolgen, den Benutzerzugriff von einem Dashboard aus steuern und bei Zoom-Events das Netzwerken ermöglichen.
  • Zoom Rooms stellt softwarebasierte Gruppenvideokonferenzen für Konferenz- und Huddle-Räume bereit, in denen handelsübliche Hardware eingesetzt wird, einschließlich eines dedizierten MAC oder PCs, einer Kamera und eines Lautsprechers mit iPad-Controller.
  • Zoom Whiteboard bietet Kunden eine Reihe benutzerfreundlicher Tools für die Zusammenarbeit, um Ideen, Prozesse und Konzepte festzuhalten. Mit Funktionen, die auf die Förderung von Innovation ausgerichtet sind, bietet Zoom Whiteboard hybriden Teams neue Möglichkeiten für die Interaktion und eine nahtlose Zusammenarbeit.
  • Arbeitsplatzreservierung ist eine Lösung, mit der Kunden flexible Arbeitsplätze im Voraus oder bei ihrer Ankunft im Büro reservieren können. Die Funktion wird vom Kundenadministrator über das Zoom Admin-Portal aktiviert und verfügbare Arbeitsplätze werden im Raumverwaltungsdienst verwaltet.
  • Zoom Meeting-Connector ist eine Softwareversion (VM) der Zoom Cloud-Infrastruktur, die für die Installation beim Kunden vorgesehen ist.
  • Zoom Mesh ist eine native, clientbasierte Mesh-Lösung (eCDN) für Zoom Webinars und Zoom Events, mit der Organisationen besser verwalten können, wie ihre Benutzer Webinar- und Event-Medienstreams empfangen. Dies ist alles in die vorhandene Zoom für Behörden-Anwendung integriert. Durch das Abonnieren von Zoom Mesh kann die Zoom für Behörden-Anwendung Mesh über die vom Kunden angegebene Client-Anwendung für Meetings und Webinare zulassen. In der Mesh-Client-Kommunikation mit der Zoom für Behörden-Sicherheitsgrenze werden weder Transport noch Verschlüsselung geändert.
  • Mit kontinuierlichen Zoom-Meetings können Meetingteilnehmer vor, während und nach einem Meeting in einem eigenen Gruppenchat in Zoom Chat miteinander kommunizieren. Wenn diese Option aktiviert ist, werden Chats während des Meetings in diesem Gruppenchat angezeigt, so wie sie im Meeting gesendet werden. Dadurch können Meeting-Konversationen auch nach dem Ende eines Meetings fortgesetzt werden. Planen Sie ein wiederkehrendes Meeting und erstellen Sie einen Gruppenchat, der die Gruppe während des gesamten Projekts innerhalb und außerhalb von Meetings begleitet.
  • Mit Zoom Chat versenden Sie Chat-Nachrichten in öffentlichen oder privaten Kanälen, die nach Projekten, Teams oder Themen sortiert werden können, und geben Sie Dateien, Emojis, Screenshots und vieles mehr frei.
  • Zoom Phone ist eine cloudbasierte Telefonanlage mit herkömmlichen PBX-Funktionen, integrierter Festnetz-Konnektivität, verbesserten Notfalldiensten und Unterstützung von Anrufen über mobile Apps, Desktop-Apps und ältere Tischtelefongeräten.
  • Zoom Contact Center (ZCC) ist ein Omnichannel-Kundenservice, der für Video optimiert und in die bekannte Zoom-Plattform integriert ist. Zoom Contact Center vereint einheitliche Kommunikation mit Kundenservicefunktionen. ZCC basiert auf dem von FedRAMP autorisierten Dienst Zoom Phone. ZCC wird im Verwaltungsportal von Zoom für Behörden verwaltet.
  • Zoom API bietet Entwicklern die Möglichkeit, Ihrer Anwendung ganz einfach Video-, Sprach- und Bildschirmfreigabefunktionen hinzuzufügen. Unsere API ist eine serverseitige Implementierung, die auf REST basiert. Zoom API unterstützt die Meetingvorbereitung, beispielsweise das Erstellen, Bearbeiten und Löschen von Ressourcen wie Benutzern, Meetings und Webinaren.
  • Mit dem Zoom Meeting SDK bringen Sie das vertraute Zoom-Meeting- und Webinar-Erlebnis in Ihre Anwendung oder auf Ihre Website. Die Meeting SDK-Oberfläche ähnelt der Zoom-Anwendung, befindet sich jedoch in Ihrer Anwendung oder auf Ihrer Website.
  • Die Zoom Anwendung ist eine lokale Anwendung. Über sie können Benutzer ein Meeting starten oder einem Meeting beitreten, Meeting-Bedienelemente für Teilnehmer, Hosts und Co-Hosts verwenden, Webinar-Bedienelemente nutzen, Teilnehmer verwalten, Bedienelemente für die Bildschirmfreigabe anzeigen, chatten, Kanäle einrichten, Kontakte hinzufügen und Einstellungen ändern.
  • Mit der Zoom für Chrome PWA können Kunden die von FedRAMP autorisierten Dienste Chat und Phone, die derzeit in der Desktopanwendung oder in der mobilen App verfügbar sind, im Chrome-Webbrowser nutzen.
  • QSS ermöglicht es Unternehmen, Netzwerk- und Dienstunterbrechungen für jeden Benutzer, Host und Teilnehmer bei Zoom Meetings, Webinars und Phone (alle Dienste von FedRAMP autorisiert) innerhalb ihres Unternehmensabonnements nahezu in Echtzeit zu identifizieren, zu beheben und zu lösen. Die Änderung führt eine neue Webhook-API an der Grenze ein, um diese Informationen über TLS 1.2 an kundeneigene Tools zu übertragen.
  • AI Companion für ZfB, der generative KI-Assistent von Zoom für Behörden, ermöglicht produktiveres Arbeiten, bessere Verbindungen und Zusammenarbeit mit Teammitgliedern sowie den Ausbau von Fähigkeiten. AI Companion für ZfB umfasst eine Reihe generativer KI-Funktionen, die auf der Zoom für Behörden-Plattform aktiviert werden können.

Relevante Links

dod