準拠ファイル共有
Filemailは、ファイル共有の実施方法を規定するさまざまな規制への準拠を支援します。GDPRやHIPAAなど（これら2つを例に挙げますが）、こうした規制は幅広いユースケースを網羅しています。
このページでは、Filemailのようなファイル転送サービスが、お客様のコンプライアンス要件を満たすために提供しなければならないプロトコル、セキュリティ対策、および機能について、これらの規制内で明示的に規定されている要件について解説します。
このページで取り上げる規制は以下の通りです：
- Cyber Essentials（英国）
- EHDS（EU）
- GDPR（EU）
- FINRA（米国）
- FISMA（米国）
- HIPAA（米国）
- NSM ICT（ノルウェー）
- SOX（米国）
アクセス制御と権限付与
要件： 承認された担当者のみにアカウントへのアクセスを許可すること 。アクセスレベルおよびアクセス権限を厳格に適用すること。
Filemailが提供する機能：多要素認証（MFA）。シングルサインオン（SAML/SSO）。強力なパスワードポリシー。ダウンロードページのパスワード保護。エンドツーエンド暗号化利用時の秘密鍵。
準拠が求められる規格：Cyber Essentials、FINRA、FISMA、EHDS、GDPR、GLBA、HIPAA、NSM、およびSOX。
監査管理
要件：説明責任と透明性を確保すること。ユーザーおよびファイル共有のアクティビティを追跡すること。改ざん不可能な「一度書き込み、複数回読み取り（WORM）」ログ。
Filemailが提供する機能：詳細なユーザー活動およびファイル共有活動ログ。すべてのログは改ざん不可能な形式であり、改ざんされることはありません。ファイルの受信、送信、ダウンロードなどのファイル活動に関するリアルタイム通知。
準拠が求められる規制：FINRA 、FISMA、EHDS、GDPR、GLBA、HIPAA、NSM、およびSOX。
侵害検知とインシデント対応
要件：不正アクセスや異常な動作を検知すること。そのような活動に対して迅速に対応すること。侵害が検知された場合、インシデント対応計画を策定しているほか、影響を受ける関係者に適時に通知を行う必要がある。
Filemailが提供する機能：AIを活用した脅威監視。エンドポイント検知・対応（EDR）。詳細なインシデント対応計画。ウイルス対策およびマルウェアスキャン。データ侵害の迅速な通知。
準拠が求められる規制：FISMA、EHDS、GDPR、GLBA、HIPAA、NSM。
データの保存期間とライフサイクル
要件：記録は所定の期間保存し、その期間経過後は安全に削除しなければならない。保存期間中は記録が利用可能であり、改ざん防止が図られていなければならない。
Filemailの提供機能： 共有ファイルの保存期間を柔軟に設定可能 。WORM準拠の改ざん防止ログは、ユーザーが在籍している限り保存されます。ファイルの有効期限を設定すると、期限が切れたファイルは自動的に、かつ復元不可能な状態で削除されます。ユーザーは自身の判断で手動でファイルを削除することも可能です。
準拠が求められる規制：FINRA、FISMA、EHDS、GDPR、GLBA、NSM、およびSOX。
暗号化
要件：転送中および保存中のデータの完全性と機密性を保護すること。
Filemailの提供内容：すべてのデータ転送にはHTTPS / TLS 1.2を使用します。エンドツーエンド暗号化を有効にしているお客様の場合、保存中のファイルもAES-256暗号化によって保護され、秘密鍵は送信者が管理します。
準拠が求められる規格：Cyber Essentials、FINRA、FISMA、EHDS、GDPR、GLBA、HIPAA、NSM、およびSOX。
完全性の保護
要件： ファイルが改ざんまたは操作されないことを保証する 。
Filemailが提供する機能：転送前後のファイルのチェックサム／暗号ハッシュの算出。ウイルスおよびマルウェアのスキャン。本サービスを通じて送信された実行可能ファイルの実行をブロック。
準拠が求められる規格：Cyber Essentials、FINRA、FISMA、EHDS、GDPR、GLBA、HIPAA、NSM、およびSOX。
パッチ管理
要件：システムは 常に最新の状態に維持されなければなりません。重要なパッチは速やかに適用すること。ウイルス対策ソフトおよびマルウェア検知ソフトは毎日更新すること。定期的なテストを実施すること。
Filemailが提供するサービス：ウイルス定義の毎日の更新。すべてのサーバーおよびシステムに対する定期的なパッチ適用。更新プログラムを展開する自動化システム。サードパーティのサイバーセキュリティチームによる侵入テスト。内部および外部のセキュリティ監査。
準拠が求められる規格：Cyber Essentials、FISMA、GDPR、およびNSM。
セキュリティ態勢
要件：攻撃対象領域の最小化。システムに対する継続的な監視と監視体制の維持。
Filemailが提供する機能：24時間365日の 監視。侵入検知・防止システム（IDS/IPS）によるトラフィックの監視（潜在的な脅威や不審な動作の検知および自動ブロック）。2層構造のファイアウォール。ネットワークのセグメンテーション。
準拠が求められる規格：Cyber Essentials、FISMA、EHDS、GDPR、NSM、およびSOX。
サードパーティ管理
要件：ベンダーがコンプライアンスに準拠した方法でデータを扱うことを確保すること。
Filemailが提供するサービス：すべてのサードパーティベンダーとのデータ処理契約（DPA）の締結、ベンダーおよびサブプロセッサーのセキュリティ評価、継続的なコンプライアンス確保のための定期的な評価、サブプロセッサーの変更に関する顧客への透明性のある通知。
準拠が求められる規制：FISMA 、EHDS、GDPR、GLBA、NSM、およびSOX。
ISO 27001 への準拠
当社のセキュリティ体制は、ISO 27001に基づく情報セキュリティ管理の国際的に認められたベストプラクティスに準拠しています。ただし、現時点では正式な認証の取得は行っていません。
以下の規制への準拠を支援
最終的なコンプライアンスの成果は、お客様の利用状況によって異なります。
