完全な監査証跡のための不変ログ

透明性とトレーサビリティ

包括的なWORMログ

Filemail におけるアップロード、ダウンロード、ログイン、ログアウト、アクセス、メールの開封など、すべてのアクティビティについて完全な監査証跡が作成されます。これにより、組織の管理者は、すべてのイベントや、組織内外でやり取りされる機密性の高いビジネスファイルを容易に追跡することができます。 個々のユーザーも、受信者やダウンロード状況など、自身のファイルや転送履歴を簡単に追跡できます。

Filemailは、ファイル転送やユーザーアクティビティを記録した詳細なログを、コンプライアンスに準拠したWORM(Write Once Read Many)形式で保存します。これらのログは詳細かつ改ざん不可能であり、顧客ライフサイクル全体を通じて利用可能です。また、透明性、追跡可能性、監督上のレビューといった要件にも明確に準拠しています。

完全な監査証跡
地域および分野別の規制への準拠

コンプライアンスの確保

当社の体制により、お客様の組織はファイル転送活動ログに関して以下の規定を順守することが可能となります。

  1. Cyber Essentials UK:アクセス(アクセス失敗の試行を含む)を網羅する転送ログ。ログは改ざん防止機能を備えている必要があります。
  2. FINRA:業務記録に影響を及ぼす可能性のあるすべてのユーザーおよびファイル転送アクティビティをログに記録する必要があります。ログは正確かつ完全であり、改ざん防止機能を備えている必要があります。
  3. FISMA:ファイル転送およびアクセスイベントを記録する、改ざん防止機能を備えた包括的なログ。
  4. GDPR:ファイル転送ログは正確であり、改ざんから保護され、必要な期間のみ保持されなければなりません。
  5. EHDS:ファイル転送ログは、電子健康データへのすべてのアクセスを記録し、改ざんから保護され、追跡可能性と説明責任を担保するものでなければならない。
  6. GLBAセーフガード規則:不正アクセスを検知、防止、および対応するための証拠となる詳細な監査証跡。ログは改ざん防止機能を備え、監査可能でなければならない。
  7. HIPAA:ePHI に関連するすべての活動(アップロード、ダウンロード、アクセスなど)を最大 6 年間記録し、改ざん防止機能を備えている必要があります。
  8. NSM ICT(ノルウェー):ファイル転送ログはすべての活動を網羅し、改ざん防止措置が講じられていなければならない。
ファイルのアクセス状況を追跡する
私たちが記録する行動と出来事

活動記録ログ

認証および認可イベント

  • ログイン試行回数
  • MFAの利用状況(チャレンジの送信、チャレンジの成功/失敗)。
  • ロールベースのアクセス権限の割り当て変更

行政措置

  • ユーザーアカウントの作成または削除。
  • セキュリティ設定の変更(暗号化ポリシー、保存期間ポリシー、監査ログの保存期間)。
  • APIキー/トークンの生成または失効。

ファイル情報

  • ファイル名/一意のファイルID。
  • ファイルサイズ、チェックサム/暗号ハッシュ
  • 宛先(受信者のメールアドレス)
  • 適用された保存/有効期限ポリシー(有効期限後の自動削除、有効期限の表示)。

ファイル転送のメタデータ

  • イベントの種類:アップロード、ダウンロード
  • タイムスタンプ(UTC): 変更不可(改ざん防止)
  • イベントの結果(成功、失敗、拒否、エラー)。

コンプライアンスの徹底

  • 権限委譲/なりすましの試み(当該機能が存在する場合)。
  • ファイルのチェックサム/暗号ハッシュ

権限の変更

  • アクセス権を付与/取り消したユーザー(管理者、タイムスタンプ)。
  • 変更の範囲(読み取り専用、アップロード専用、ダウンロード専用)。

セキュリティ関連のフラグ

  • ユーザーが指定した営業時間外にアクセスが試みられました。
  • ログイン失敗またはブルートフォース攻撃の試み
  • 新しいデバイスまたは場所からファイルにアクセスがありました。

システム/ネットワークのコンテキスト

  • 送信元IPアドレス/地理的位置
  • デバイス/ブラウザのフィンガープリント
  • システムの応答(転送の許可/拒否)。

ユーザー情報

  • ユーザーID/アカウント名(ユーザー名および一意の識別子)。
  • 認証方法(SAML/SSO、2FA、パスワード)。
  • セッションID(ログインセッションごとに割り当てられる)。

コンプライアンス遵守を支援します

サイバー・エッセンシャルズ UK
FINRA
FISMA
GDPR
HIPAA
NSM ICT
SOX