Neměnné protokoly pro úplné auditní stopy

Transparentnost a sledovatelnost

Komplexní protokoly WORM

Pro všechny aktivity v systému Filemail, jako jsou nahrávání, stahování, přihlášení, odhlášení, návštěvy a otevřené e-maily, se vytváří kompletní auditní stopa. To umožňuje správcům ve vaší organizaci snadno sledovat všechny události a všechny citlivé obchodní soubory, které přicházejí a odcházejí. Jednotliví uživatelé mohou snadno sledovat své vlastní soubory a přenosy, včetně sledování příjemců, stažení a mnoho dalšího.

Filemail ukládá rozsáhlé protokoly zaznamenávající přenosy souborů a aktivitu uživatelů v souladu s formátem WORM (Write Once Read Many). Protokoly jsou detailní, neměnné a jsou k dispozici po celou dobu životního cyklu zákazníka. Protokoly jasně splňují požadavky, jako je transparentnost, sledovatelnost a kontrolní přezkoumání.

Sladění s regionálními a odvětvovými předpisy

Zajištění souladu s předpisy

Náš přístup umožňuje vaší organizaci dodržovat následující ustanovení týkající se protokolů o přenosu souborů.

Cyber Essentials UK: Protokoly o přenosech musí zahrnovat přístup, včetně neúspěšných pokusů o přístup. Protokoly musí být chráněny proti neoprávněné manipulaci.
FINRA: Protokoly musí zaznamenávat veškerou aktivitu uživatelů a přenosy souborů, které by mohly mít vliv na obchodní záznamy. Protokoly musí být přesné, úplné a neměnné.
FISMA: Komplexní protokoly chráněné proti neoprávněné manipulaci, které zaznamenávají události související s přenosem souborů a přístupem.
GDPR: Protokoly o přenosu souborů musí být přesné, chráněné před změnami a uchovávané pouze po nezbytně nutnou dobu.
EHDS: Protokoly o přenosu souborů musí zaznamenávat veškerý přístup k elektronickým zdravotním údajům, být chráněny před úpravami a podporovat sledovatelnost a odpovědnost.
Pravidlo o bezpečnostních opatřeníchGLBA: Podrobné auditní stopy jako důkaz pro detekci, prevenci a reakci na neoprávněný přístup. Protokoly by měly být odolné proti neoprávněné manipulaci a auditovatelné.
HIPAA: Zaznamenávat veškerou činnost týkající se ePHI (nahrávání, stahování, přístup atd.) po dobu až 6 let a být odolné proti neoprávněné manipulaci.
NSM ICT (Norsko): Protokoly o přenosu souborů musí pokrývat veškeré činnosti a musí být chráněny proti neoprávněné změně.

Akce a události, které zaznamenáváme

Záznamy o aktivitách

Události související s ověřováním a autorizací

Pokusy o přihlášení
Využití MFA (odeslaný výzva, výzva úspěšná/neúspěšná).
Změny přiřazení přístupu na základě rolí

Správní opatření

Vytváření nebo mazání uživatelských účtů.
Změny v nastaveních zabezpečení (zásady šifrování, zásady uchovávání, doba uchovávání auditních protokolů).
Generování nebo zrušení klíče/tokenu API.

Informace o souboru

Název souboru / jedinečné ID souboru.
Velikost souboru, kontrolní součet/kryptografický hash
Cíl (e-mail příjemce)
Použitá zásada uchovávání/vypršení platnosti (automatické smazání po uplynutí platnosti, zobrazeno datum vypršení platnosti).