Unveränderliche Protokolle für lückenlose Prüfpfade

Transparenz und Rückverfolgbarkeit

Umfassende WORM-Protokolle

Für alle Aktivitäten in Filemail, wie z. B. Uploads, Downloads, Anmeldungen, Abmeldungen, Besuche und geöffnete E-Mails, wird ein vollständiger Prüfpfad erstellt. So können die Administratoren in Ihrem Unternehmen problemlos den Überblick über alle Ereignisse und alle geschäftskritischen Dateien behalten, die ein- und ausgehen. Einzelne Benutzer können ihre eigenen Dateien und Übertragungen problemlos nachverfolgen, einschließlich der Empfänger, Downloads und vieles mehr.

Filemail speichert umfangreiche Protokolle, die Dateiübertragungen und Benutzeraktivitäten in einem konformen WORM-Format (Write Once Read Many) aufzeichnen. Die Protokolle sind detailliert, unveränderlich und stehen über den gesamten Kundenlebenszyklus hinweg zur Verfügung. Die Protokolle entsprechen eindeutig Anforderungen wie Transparenz, Rückverfolgbarkeit und behördlichen Überprüfungen.

Anpassung an regionale und branchenspezifische Vorschriften

Gewährleistung der Einhaltung von Vorschriften

Unser Ansatz ermöglicht es Ihrem Unternehmen, die folgenden Vorgaben in Bezug auf Protokolle zu Dateiübertragungsaktivitäten einzuhalten.

Cyber Essentials UK: Übertragungsprotokolle, die den Zugriff erfassen, einschließlich fehlgeschlagener Zugriffsversuche. Die Protokolle müssen manipulationssicher sein.
FINRA: Protokolle müssen alle Benutzer- und Dateiübertragungsaktivitäten erfassen, die sich auf Geschäftsunterlagen auswirken könnten. Die Protokolle müssen genau, vollständig und unveränderbar sein.
FISMA: Umfassende, manipulationssichere Protokolle, die Dateiübertragungs- und Zugriffsereignisse aufzeichnen.
DSGVO: Protokolle zur Dateiübertragung müssen korrekt und vor Manipulationen geschützt sein und dürfen nur so lange aufbewahrt werden, wie dies erforderlich ist.
EHDS: Protokolle zur Dateiübertragung müssen jeden Zugriff auf elektronische Gesundheitsdaten erfassen, vor Manipulationen geschützt sein und die Rückverfolgbarkeit sowie die Rechenschaftspflicht gewährleisten.
GLBA-Sicherheitsvorschrift: Detaillierte Prüfpfade als Nachweis zur Erkennung, Verhinderung und Reaktion auf unbefugte Zugriffe. Protokolle sollten manipulationssicher und überprüfbar sein.
HIPAA: Alle Aktivitäten im Zusammenhang mit ePHI (Uploads, Downloads, Zugriff usw.) müssen bis zu 6 Jahre lang aufgezeichnet werden und manipulationssicher sein.
NSM ICT (Norwegen): Protokolle zur Dateiübertragung müssen alle Aktivitäten abdecken und vor Manipulationen geschützt sein.

Die Aktionen und Ereignisse, die wir festhalten

Aktivitätsprotokolle

Ereignisse zur Authentifizierung und Autorisierung

Anmeldeversuche
MFA-Nutzung (Challenge gesendet, Challenge bestanden/nicht bestanden).
Änderungen bei der rollenbasierten Zugriffszuweisung

Verwaltungsmaßnahmen

Anlegen oder Löschen von Benutzerkonten.
Änderungen an den Sicherheitseinstellungen (Verschlüsselungsrichtlinie, Aufbewahrungsrichtlinie, Aufbewahrungsdauer von Prüfprotokollen).
Erstellung oder Widerruf von API-Schlüsseln/Tokens.

Dateiinformationen

Dateiname / eindeutige Datei-ID.
Dateigröße, Prüfsumme/kryptografischer Hash
Empfänger (E-Mail-Adresse)
Angewandte Aufbewahrungs-/Ablaufrichtlinie (automatische Löschung nach Ablaufdatum, Ablaufdatum angezeigt).