Bei der Verbreitung von Videos innerhalb eines Unternehmens stellt sich die Frage, wie man Videos sicher und in begrenztem Umfang verbreiten kann. Bei der Auswahl einer Videodistributionsplattform muss berücksichtigt werden, wie Informationslecks bei Videos, die vertrauliche oder persönliche Informationen innerhalb des Unternehmens enthalten können, systematisch verhindert werden können. Wenn es um Sicherheit bei der Videoverbreitung geht, denken viele an die großen DRM-Systeme (Digital Rights Management) wie Microsoft PlayReady, Google Widevine und Apple FairPlay Streaming. Es stimmt zwar, dass DRM die sicherste Methode der Videoverbreitung ist, aber es ist selten, dass Unternehmen DRM für die Videoverbreitung im eigenen Unternehmen einsetzen. Außerdem können Sicherheitseinstellungen wie das einfache Festlegen von Passwörtern für jedes Video zu einem Rückgang der Zugänglichkeit und der Anzahl der Videoaufrufe führen. Welche Methoden werden also im Allgemeinen verwendet, um eine sichere Videoverbreitung in Unternehmen zu erreichen? Wir stellen die Gefahren der begrenzten Freigabefunktion von YouTube und fünf Methoden der sicheren Verbreitung vor.
## Die Gefahren der begrenzten Veröffentlichung von YouTube
YouTube hat eine Funktion, die die öffentliche Ansicht von Videos einschränkt, und es scheint, dass einige Unternehmen diese Funktion nutzen, um Videos innerhalb ihres Unternehmens zu verbreiten. Wenn Sie ein Video, das nicht öffentlich auf YouTube zu sehen sein soll, auf "begrenzte Freigabe" setzen, erscheint es nicht in den Suchergebnissen von YouTube oder in verwandten Videos. Da nur Nutzer, die die URL für die eingeschränkte Freigabe kennen, das Video ansehen können, gilt diese Funktion als sicher, aber es gibt einen blinden Fleck.
Wenn diese URL außerhalb des Unternehmens bekannt wird, kann sie jeder sehen. Videos, die auf YouTube hochgeladen werden, erhalten eine eigene URL für jedes Video. Diese URL kann leicht per E-Mail oder Chat weitergegeben werden, und da jeder sie durch Zugriff auf die URL einsehen kann, besteht ein hohes Risiko von Informationslecks.
*Dieses Video wurde so eingestellt, dass es auf YouTube öffentlich einsehbar ist. Wenn Sie mit der rechten Maustaste auf das Video klicken, wird ein Link angezeigt, über den Sie das Video leicht aufrufen können.
## Wie man Videos sicher verbreitet
### 1. Streaming-Verteilung
Es gibt zwei Methoden zur Verbreitung von Videos: Streaming und progressiver Download. Beim progressiven Download wird eine Videodatei, die sich auf einem Server befindet, abgespielt, während sie auf ein Gerät wie einen PC oder ein Smartphone heruntergeladen wird. Bei der Streaming-Methode hingegen wird die Videodatei auf dem Server in regelmäßigen Abständen in Segmente unterteilt, die dann auf dem Endgerät der Reihe nach abgespielt werden. Aufgrund der Segmentierung ist dieses System schwieriger wiederherzustellen als die progressive Download-Methode. Durch die Verschlüsselung der Kommunikations- und Segmentdateien ist es auch möglich, das Verfahren sicherer zu machen.
### 2. IP-Adressbeschränkungen
Die einfachste Möglichkeit, den Zugriff zu beschränken, ist die Beschränkung des Zugriffs nach der globalen IP-Adresse. Je nach Videoplayer oder Website, die das Video bereitstellen, oder je nach CDN-Anbieter ist es möglich, eine IP-Adressen-Zugangsbeschränkungsfunktion für den Zugriff auf Videodateien einzurichten. Eine globale IP-Adresse ist eine eindeutige IP-Adresse, die zur Identifizierung eines mit dem Internet verbundenen Unternehmens zugewiesen wird. Durch die Vorbereitung eines Players oder einer Website, auf die nur von einer bestimmten globalen IP-Adresse des Unternehmens aus zugegriffen werden kann, ist es möglich, Videos sicher bereitzustellen.
### 3. Bereichsgrenzen
Bei der Verwendung einer Cloud-basierten Videoplattform zur Verbreitung von Videos auf einer Website (Intranet-Site) ist es üblich, Tags wie iframe oder Videoformat in den HTML-Code der Website einzubetten. Mit dem Google Chrome-Browser können Sie die Tags identifizieren und kopieren, indem Sie mit der rechten Maustaste klicken und "Seitenquelle anzeigen" auswählen.
Die Identifizierung der Tags erfordert ein wenig technisches Wissen, aber durch das Kopieren der Tags und das Einbetten auf anderen Websites ist es möglich, Videos auf anderen Websites anzuzeigen. Um dieses Problem zu lösen, sind Domänenbeschränkungen ein Mechanismus, der es den Playern der Videodistribution ermöglicht, nur auf bestimmten Domänen (URLs) abzuspielen.
Wenn Sie beispielsweise nur Videos auf der Domäne www.sample.com verteilen, können Sie den Videoverteilungsplayer so einschränken, dass er nur auf www.sample.com funktioniert. Selbst wenn Sie in diesem Fall die Tags für die Verteilung von Videos auf www.sample.com identifizieren und die kopierten Tags auf einer anderen Domäne wie www.aaa.com einbetten, können Sie die Videos nicht auf www.aaa.com wiedergeben. Wenn Sie dies in Verbindung mit der oben beschriebenen IP-Adressbeschränkung verwenden, können Sie sagen, dass Sie Videos sicherer verbreiten können.
### 4. SSO (Einzelanmeldung)
Die oben genannten Zugangsbeschränkungen für IP-Adressen sind relativ einfach einzurichten, aber wenn es viele IP-Adressen für Smartphones und Tablet-Geräte gibt (oder wenn sie dynamische IP-Adressen haben), besteht der Nachteil, dass der Systembetrieb kompliziert wird. Wenn die Unternehmenswebseite (oder das CMS), über die die Videos verbreitet werden, mit SAML2.0 kompatibel ist, ist es möglich, eine integrierte und sichere Umgebung mit Hilfe von Authentifizierungsdiensten wie HENGE One, CloudGate, OneLogin, Okta und Active Directory Federation Services aufzubauen. Diese Tools bieten nicht nur Funktionen wie die Verwaltung von Benutzerkonten für Websites, die Festlegung von Kennwortrichtlinien und die Überwachung des Zugriffsstatus, sondern ermöglichen auch die Verwaltung von Batch-Authentifizierungen für andere Cloud-Dienste, was den Zeit- und Arbeitsaufwand für das operative Management reduziert.
### 5. Videoverleih-spezifisches CMS
Wenn die Anzahl der zu verteilenden Videos in einem Unternehmen steigt, ist es praktisch, eine Portalseite zu haben, auf der man sie alle zusammen ansehen kann. CMS, die speziell für die Verbreitung von Videos entwickelt wurden, wie [Brightcove Gallery] (https://www.brightcove.com/ja/products/gallery) und [Socialcast] (https://socialcast.jp/) von Adjust, ermöglichen die effiziente Verwaltung und Verbreitung mehrerer Videos, ohne dass spezielle Kenntnisse in HTML oder CSS erforderlich sind. Diese CMS verfügen über die oben erwähnten Sicherheitsfunktionen. Wenn Sie detaillierte Zugriffsbeschränkungen für jeden Benutzer in Betracht ziehen, können Sie eine vielseitigere und sicherere Umgebung für die Videoverteilung aufbauen, indem Sie das Authentifizierungssystem Ihres Unternehmens mit dem CMS verknüpfen.
