Partage de fichiers conforme aux normes

Contrôle d'accès et autorisation

Exigences : ne permettre l'accès aux comptes qu'au personnel autorisé. Appliquer les niveaux d'accès et les privilèges d'accès.

Filemail propose : l’authentification multifactorielle (MFA). L’authentification unique (SAML/SSO). Des politiques de mots de passe robustes. La protection par mot de passe des pages de téléchargement. Des clés secrètes lors de l’utilisation du chiffrement de bout en bout.

Conformité requise aux normes suivantes : Cyber Essentials, FINRA, FISMA, EHDS, RGPD, GLBA, HIPAA, NSM et SOX.

Contrôle d'audit

Exigences : garantir la responsabilité et la transparence. Suivre l'activité des utilisateurs et le partage de fichiers. Journaux WORM (Write Once Read Many) immuables.

Filemail propose : des journaux détaillés des activités des utilisateurs et du partage de fichiers. Tous les journaux sont immuables ; ils ne peuvent pas être altérés. Notifications en temps réel des activités liées aux fichiers, telles que les fichiers reçus, envoyés, téléchargés, etc.

Conformité requise aux normes suivantes : FINRA , FISMA, EHDS, RGPD, GLBA, HIPAA, NSM et SOX.

Détection des intrusions et réponse aux incidents

Exigences : Détecter tout accès non autorisé ou comportement anormal. Réagir rapidement à ce type d’activité. Si une violation est détectée, un plan de gestion des incidents doit être mis en place, ainsi qu’une alerte rapide informant les parties concernées.

Filemail propose : une surveillance des menaces basée sur l’IA ; la détection et la réponse au niveau des terminaux (EDR) ; un plan détaillé de gestion des incidents ; une analyse antivirus et anti-logiciels malveillants ; une notification rapide en cas de violation de données.

Conformité requise : FISMA, EHDS, RGPD, GLBA, HIPAA, NSM.

Conservation et cycle de vie des données

Exigences : conserver les enregistrements pendant la durée requise, après quoi ils doivent être supprimés de manière sécurisée. Les enregistrements doivent être disponibles pendant toute la durée de conservation et ne pas pouvoir être altérés.

Filemail propose : des durées de conservationconfigurables pour les fichiers partagés. Les journaux immuables conformes à la norme WORM sont conservés tant que l’utilisateur reste actif. Définissez une date d’expiration pour les fichiers, après laquelle ceux-ci sont automatiquement et irrémédiablement supprimés. Les utilisateurs peuvent supprimer manuellement des fichiers à leur entière discrétion.

Conformité requise : FINRA, FISMA, EHDS, RGPD, GLBA, NSM et SOX.

Chiffrement

Exigences : protéger l'intégrité et la confidentialité des données en transit et au repos.

Filemail propose : toutes les transmissions de données utilisent le protocole HTTPS / TLS 1.2. Pour les clients qui activent le chiffrement de bout en bout, les fichiers sont également protégés par un chiffrement AES-256 au repos, avec des clés secrètes contrôlées par l’expéditeur.

Conformité requise : Cyber Essentials, FINRA, FISMA, EHDS, RGPD, GLBA, HIPAA, NSM et SOX.

Protection de l'intégrité

Exigences : s'assurer que les fichiers ne sont ni modifiés ni altérés.

Filemail propose : une somme de contrôle / un hachage cryptographique des fichiers avant et après le transfert. Une analyse antivirus et anti-malware. Les fichiers exécutables sont bloqués s’ils sont envoyés via le service.

Conformité requise : Cyber Essentials, FINRA, FISMA, EHDS, RGPD, GLBA, HIPAA, NSM et SOX.

Gestion des correctifs

Exigences : les systèmes doivent être maintenus à jour. Application rapide des correctifs critiques. Mise à jour quotidienne des antivirus et des outils de détection des logiciels malveillants. Tests réguliers.

Filemail propose : des mises à jour quotidiennes des définitions de virus ; l’application régulière de correctifs sur tous les serveurs et systèmes ; un système automatisé de déploiement des mises à jour ; des tests d’intrusion réalisés par des équipes de cybersécurité tierces ; des audits de sécurité internes et externes.

Conformité requise : Cyber Essentials, FISMA, RGPD et NSM.

État de la sécurité

Exigences : réduction au minimum des surfaces d'attaque. Vigilance et surveillance constantes des systèmes.

Filemail offre : une surveillance24 h/24, 7 j/7 . Des systèmes de détection et de prévention des intrusions (IDS/IPS) pour surveiller le trafic à la recherche de menaces potentielles et de comportements suspects, et pour bloquer automatiquement les menaces. Des pare-feu à double couche. Une segmentation du réseau.

Conformité requise : Cyber Essentials, FISMA, EHDS, RGPD, NSM et SOX.

Gestion des tiers

Exigences : veiller à ce que les prestataires traitent les données dans le respect de la réglementation.

Filemail propose : des accords de traitement des données (DPA) avec tous les fournisseurs tiers, des évaluations de la sécurité des fournisseurs et des sous-traitants, des évaluations continues pour garantir une conformité permanente, ainsi qu’une notification transparente aux clients de tout changement concernant les sous-traitants.

Conformité requise : FISMA , EHDS, RGPD, GLBA, NSM et SOX.

Conformité à la norme ISO 27001

Notre politique de sécurité s'aligne sur les meilleures pratiques internationalement reconnues en matière de gestion de la sécurité de l'information, conformément à la norme ISO 27001. Toutefois, à ce jour, nous n'avons pas sollicité de certification officielle.