Impact Level 4 des US-Verteidigungsministeriums

Überblick

Die Sicherheitsanforderungen für die Cloud (Cloud Computing Security Requirements Guide, CC SRG) des US-Verteidigungsministeriums (Department of Defense, DoD) definieren den Kategorisierungsstandard Impact Level 4 (IL4) für Daten und Datensysteme des DoD folgendermaßen: Kontrollierte, nicht klassifizierte Informationen (Controlled Unclassified Information, CUI), nicht kritische Missionsdaten, die nicht unter CUI fallen, und Sicherheitssysteme, die nicht dem US-Staat zugehörig sind.

DOD IL4 von Zoom

Zoom für Behörden (ZfG) hat eine vorläufige Autorisierung (PA) von der Defense Information Systems Agency (DISA) für das DoD auf der Stufe IL4 sowie eine Betriebsautorisierung (ATO) für DoD IL4 beim Department of the Air Force erhalten.

Die vorläufige DoD IL4-Autorisierung von Zoom gilt für unsere Instanzen „Zoom für Behörden“ sowie „Zoom für Behörden – Verteidigung“ und umfasst die folgenden Produkte:

  • Zoom Cloud-Videokonferenzen – ein cloudbasierter Dienst für kollaboratives Arbeiten, der Video, Audio, Webinare zur Inhaltsfreigabe und Zusammenarbeit umfasst.
  • Zoom Events ist eine vielseitige Plattform, mit der Kunden eine Vielzahl spannender virtueller Erlebnisse für Teilnehmer erstellen können. Mit Events können Benutzer ihren eigenen markenspezifischen Event-Hub verwalten, Tickets und Registrierungen verfolgen, den Benutzerzugriff über ein einziges Dashboard steuern und bei Zoom-Events das Networking ermöglichen.
  • Zoom Rooms stellt softwarebasierte Gruppenvideokonferenzen für Konferenz- und Huddle-Räume bereit, in denen handelsübliche Hardware eingesetzt wird, einschließlich eines dedizierten MAC oder PCs, einer Kamera und eines Lautsprechers mit iPad-Controller.
  • Zoom Whiteboard bietet Kunden eine Reihe benutzerfreundlicher Tools für die Zusammenarbeit, um Ideen, Prozesse und Konzepte festzuhalten. Mit Funktionen, die auf die Förderung von Innovation ausgerichtet sind, bietet Zoom Whiteboard hybriden Teams neue Möglichkeiten für die Interaktion und eine nahtlose Zusammenarbeit.
  • Workspace Reservation ist eine Lösung, mit der Kunden flexible Arbeitsplätze im Voraus oder bei ihrer Ankunft im Büro reservieren können. Die Funktion wird vom Kundenadministrator über das Zoom Admin-Portal aktiviert und verfügbare Arbeitsplätze werden im Raumverwaltungsdienst verwaltet.
  • Zoom Meeting-Connector – eine Softwareversion (VM) der Zoom Cloud-Infrastruktur, die für die Installation beim Kunden vorgesehen ist.
  • Zoom Mesh ist eine native, clientbasierte Mesh-Lösung (eCDN) für Zoom Webinars und Zoom Events, mit der Unternehmen besser verwalten können, wie ihre Benutzer Webinar- und Event-Medienstreams empfangen. Dies ist alles in die vorhandene Anwendung „Zoom für Behörden“ integriert. Durch das Abonnieren von Zoom Mesh kann die Anwendung „Zoom für Behörden“ Mesh über die vom Kunden angegebene Client-Anwendung für Meetings und Webinare zulassen. In der Mesh-Client-Kommunikation mit der Sicherheitsgrenze von „Zoom für Behörden“ werden weder Übertragung noch Verschlüsselung geändert.
  • Kontinuierliche Zoom-Meetings ermöglichen es Meetingteilnehmern, vor, während und nach einem Meeting miteinander zu kommunizieren, indem ein eigener Gruppenchat in Zoom Chat für alle Meetingteilnehmer erstellt wird. Wenn diese Funktion aktiviert ist, werden Chats während des Meetings in diesem Gruppenchat angezeigt, so wie sie im Meeting gesendet werden. Dadurch können Meeting-Konversationen auch nach dem Ende eines Meetings fortgesetzt werden. Planen Sie ein wiederkehrendes Meeting und erstellen Sie einen Gruppenchat, der die Gruppe während des gesamten Projekts innerhalb und außerhalb von Meetings begleitet.
  • Mit Zoom Chat versenden Sie Chat-Nachrichten in öffentlichen oder privaten Kanälen, die nach Projekten, Teams oder Themen sortiert werden können, und geben Sie Dateien, Emojis, Screenshots und vieles mehr frei.
  • Zoom Phone ist ein cloudbasiertes Telefonsystem mit herkömmlichen PBX-Funktionen, integrierter Festnetz-Konnektivität, verbesserten Notfalldiensten und Unterstützung von Anrufen über mobile Apps, Desktop-Apps und ältere Tischtelefongeräten.
  • Zoom Contact Center (ZCC) ist ein Omnichannel-Kundenservice, der für Video optimiert und in die bekannte Zoom-Plattform integriert ist. Zoom Contact Center vereint einheitliche Kommunikation mit Kundenservicefunktionen. ZCC basiert auf dem von FedRAMP autorisierten Dienst Zoom Phone. ZCC wird im Verwaltungsportal von Zoom für Behörden verwaltet.
  • Zoom API bietet Entwicklern die Möglichkeit, Ihrer Anwendung ganz einfach Video-, Sprach- und Bildschirmfreigabefunktionen hinzuzufügen. Unsere API ist eine serverseitige Implementierung, die auf REST basiert. Zoom API unterstützt die Meetingvorbereitung, beispielsweise das Erstellen, Bearbeiten und Löschen von Ressourcen wie Benutzern, Meetings und Webinaren.
  • Das Zoom Meeting SDK ermöglicht es Ihnen, das vertraute Zoom-Meeting- und Webinar-Erlebnis in Ihrer Anwendung oder auf Ihrer Website anzuzeigen. Die Meeting SDK-Oberfläche ähnelt der Zoom-Anwendung, befindet sich jedoch innerhalb Ihrer eigenen Anwendung oder auf Ihrer eigenen Website.
  • Zoom Anwendung – eine lokale Anwendung, die es Benutzern ermöglicht, Meetings zu starten oder ihnen beizutreten, Meeting-Bedienelemente für Teilnehmer, Hosts und Co-Hosts zu verwenden, Webinar-Bedienelemente zu nutzen, Teilnehmer zu verwalten, Bedienelemente für die Bildschirmfreigabe zu verwenden, zu chatten, Kanäle einzurichten, Kontakte hinzuzufügen und Einstellungen zu ändern.
  • Mit der Zoom für Chrome PWA können Kunden die von FedRAMP autorisierten Dienste Chat und Phone, die derzeit in der Desktopanwendung oder in der mobilen App verfügbar sind, im Chrome-Webbrowser nutzen.
  • QSS ermöglicht es Unternehmen, Netzwerk- und Dienstunterbrechungen in nahezu Echtzeit für jeden Benutzer, Host und Teilnehmer bei Zoom-Meetings, -Webinaren und Zoom Phone (alles FedRAMP-autorisierte Dienste) innerhalb ihres Unternehmensabonnements zu identifizieren, zu beheben und zu lösen. Die Änderung führt eine neue Webhook-API an der Schnittstelle ein, um diese Informationen über TLS 1.2 an kundeneigene Tools zu übertragen.
  • Der generative KI-Assistent AI Companion für Zoom für Behörden ermöglicht produktiveres Arbeiten, bessere Verbindungen und Zusammenarbeit mit Teammitgliedern sowie den Ausbau von Fähigkeiten. AI Companion für Zoom für Behörden umfasst eine Reihe generativer KI-Funktionen, die auf der Zoom für Behörden-Plattform aktiviert werden können.

Relevante Links

DoD