Muuttumattomat lokit kattavien tarkastusjälkien varmistamiseksi

Avoimuus ja jäljitettävyys

Kattavat WORM-lokit

Filemailissa luodaan täydellinen kirjausketju kaikista toiminnoista, kuten tiedostojen lähetyksistä, latauksista, sisäänkirjautumisista, uloskirjautumisista, vierailuista ja avatuista sähköposteista. Tämän ansiosta organisaatiosi järjestelmänvalvojat voivat helposti seurata kaikkia tapahtumia sekä kaikkia liiketoiminnan kannalta arkaluonteisia tiedostoja, jotka tulevat ja lähtevät järjestelmästä. Yksittäiset käyttäjät voivat helposti seurata omia tiedostojaan ja siirtojaan, mukaan lukien vastaanottajien ja latausten seuranta sekä paljon muuta.

Filemail tallentaa kattavat lokitiedostot, jotka kirjaavat tiedostonsiirrot ja käyttäjien toiminnot vaatimustenmukaisessa WORM-muodossa (Write Once Read Many). Lokit ovat yksityiskohtaisia, muuttumattomia ja käytettävissä koko asiakassuhteen ajan. Lokit täyttävät selkeästi vaatimukset, kuten läpinäkyvyyden, jäljitettävyyden ja valvontatarkastusten vaatimukset.

täydelliset, tarkastettavissa olevat jäljit

Alueellisten ja alakohtaisten säännösten noudattaminen

Säännösten noudattamisen varmistaminen

Toimintatapamme mahdollistaa organisaatiollenne seuraavien vaatimusten noudattamisen tiedostonsiirtojen lokitietojen osalta.

Cyber Essentials UK: Siirtojen lokien on katettava pääsy, mukaan lukien epäonnistuneet pääsyyritykset. Lokien on oltava väärentämättömiä.
FINRA: Lokien on tallennettava kaikki käyttäjä- ja tiedostonsiirtotoiminnot, jotka voivat vaikuttaa liiketoimintatietoihin. Lokien on oltava tarkkoja, täydellisiä ja muuttumattomia.
FISMA: Kattavat, väärentämättömät lokit, joihin tallennetaan tiedostonsiirto- ja käyttöoikeustapahtumat.
GDPR: Tiedostonsiirtolokien on oltava tarkkoja, suojattuja muutoksilta ja säilytettävä vain niin kauan kuin on tarpeen.
EHDS: Tiedostonsiirtojen lokien on tallennettava kaikki sähköisiin terveystietoihin kohdistuvat pääsyt, niiden on oltava suojattuja muutoksilta ja niiden on tuettava jäljitettävyyttä ja vastuullisuutta.
GLBA:n suojasääntö: Yksityiskohtaiset tarkastusjäljet todisteina, joiden avulla voidaan havaita, estää ja reagoida luvattomaan pääsyyn. Lokien on oltava väärentämättömiä ja tarkastettavissa.
HIPAA: Kaikki ePHI:tä koskevat toiminnot (lataamiset, lataukset, käyttö jne.) on kirjattava enintään 6 vuoden ajaksi, ja lokien on oltava väärentämättömiä.
NSM ICT (Norja): Tiedostonsiirtolokien on katettava kaikki toiminnot, ja niissä on oltava suojaukset muokkaamista vastaan.

Tallentamamme toimet ja tapahtumat

Toimintojen lokitiedot

Todentamis- ja valtuutustapahtumat

Kirjautumisyritykset
MFA:n käyttö (haaste lähetetty, haaste hyväksytty/hylätty).
Roolipohjaisten käyttöoikeuksien muutokset

Hallinnolliset toimenpiteet

Käyttäjätilien luominen tai poistaminen.
Turvallisuusasetusten muutokset (salauskäytäntö, säilytyskäytäntö, tarkastuslokien säilytysaika).
API-avaimen/tunnuksen luominen tai peruuttaminen.

Tiedoston tiedot

Tiedoston nimi / yksilöllinen tiedostotunnus.
Tiedoston koko, tarkistussumma/kryptografinen hajautusarvo
Kohde (vastaanottajan sähköpostiosoite)
Sovellettu säilytys-/vanhentumiskäytäntö (automaattinen poisto vanhentumispäivän jälkeen, vanhentumispäivä näkyvissä).