Atitinkantis failų bendrinimas

Prieigos kontrolė ir autorizacija

Reikalavimai: Leidžiama prieiga prie paskyros tik įgaliotiems darbuotojams. Privaloma taikyti prieigos lygį ir prieigos teises.

„Filemail“ siūlo: daugiafaktorių autentifikavimą (MFA). Vienkartinį prisijungimą (SAML/SSO). Griežtas slaptažodžių taisykles. Atsisiuntimo puslapių apsaugą slaptažodžiu. Slaptus raktus, naudojant „end-to-end“ šifravimą.

Reikalavimai, kuriuos būtina atitikti: „ Cyber Essentials“, FINRA, FISMA, EHDS, BDAR, GLBA, HIPAA, NSM ir SOX.

Audito kontrolė

Reikalavimai: Užtikrinti atskaitingumą ir skaidrumą. Stebėti vartotojų veiklą ir failų dalijimąsi. Nekeičiamus „Write Once Read Many“ (WORM) žurnalus.

„Filemail“ teikia: išsamius vartotojų veiklos ir failų dalijimosi veiklos žurnalus. Visi žurnalai yra nekintami; jų negalima suklastoti. Pranešimai realiuoju laiku apie failų veiklą, pvz., gautus, išsiųstus, atsisiųstus failus ir pan.

Reikalavimai, kuriuos būtina laikytis: FINRA , FISMA, EHDS, GDPR, GLBA, HIPAA, NSM ir SOX.

Pažeidimų aptikimas ir reagavimas į incidentus

Reikalavimai: aptikti neteisėtą prieigą arba neįprastą elgesį. Greitai reaguoti į tokią veiklą. Jei aptinkamas pažeidimas, turi būti parengtas incidentų reagavimo planas, taip pat laiku išsiųstas įspėjimas, informuojantis susijusias šalis.

„Filemail“ siūlo: dirbtinio intelekto pagrįstą grėsmių stebėjimą; galutinių įrenginių aptikimą ir reagavimą (EDR); išsamų incidentų reagavimo planą; antivirusinę ir kenkėjiškų programų skenavimą; greitą pranešimą apie duomenų pažeidimus.

Reikalavimai, kuriuos būtina atitikti: FISMA, EHDS, BDAR, GLBA, HIPAA, NSM.

Duomenų saugojimas ir gyvavimo ciklas

Reikalavimai: įrašus reikia saugoti nustatytą laikotarpį, po kurio jie turi būti saugiai ištrinti. Įrašai turi būti prieinami saugojimo laikotarpiu ir apsaugoti nuo klastojimo.

„Filemail“ siūlo: Konfigūruojamus bendrinamų failų saugojimo laikotarpius. WORM reikalavimus atitinkantys nekintami žurnalai saugomi tol, kol vartotojas lieka sistemos nariu. Nustatykite failų galiojimo pabaigos datą, po kurios failai automatiškai ir negrįžtamai ištrinami. Vartotojai gali savo nuožiūra rankiniu būdu ištrinti failus.

Reikalavimai, kuriuos būtina atitikti: FINRA, FISMA, EHDS, GDPR, GLBA, NSM ir SOX.

Šifravimas

Reikalavimai: užtikrinti duomenų vientisumą ir konfidencialumą perdavimo metu ir saugojimo metu.

„Filemail“ teikia: Visi duomenų perdavimai vyksta naudojant HTTPS / TLS 1.2. Klientams, įjungusiems „end-to-end“ šifravimą, failai saugomi ir naudojant AES-256 šifravimą saugojimo metu, o slaptus raktus kontroliuoja siuntėjas.

Reikalavimai, kuriuos būtina atitikti: „ Cyber Essentials“, FINRA, FISMA, EHDS, BDAR, GLBA, HIPAA, NSM ir SOX.

Duomenų vientisumo apsauga

Reikalavimai: Užtikrinti , kad failai nebūtų pakeisti ar suklastoti.

„Filemail“ teikia: failų kontrolinę sumą / kriptografinį šifravimą prieš ir po perdavimo. Antivirusinę ir kenkėjiškų programų skenavimo funkciją. Vykdomųjų failų vykdymo blokavimą, jei jie siunčiami per paslaugą.

Reikalavimai, kuriuos būtina atitikti: „ Cyber Essentials“, FINRA, FISMA, EHDS, BDAR, GLBA, HIPAA, NSM ir SOX.

Atnaujinimų valdymas

Reikalavimai: Sistemos turi būti nuolat atnaujinamos. Kritiniai pataisymai turi būti diegiami nedelsiant. Antivirusinės programos ir kenkėjiškų programų aptikimo programos turi būti atnaujinamos kasdien. Reguliariai atliekami testavimai.

„Filemail“ teikia: kasdienius virusų apibrėžimų atnaujinimus; reguliarų visų serverių ir sistemų pataisų diegimą; automatizuotą atnaujinimų diegimo sistemą; trečiųjų šalių kibernetinio saugumo komandų atliekamus įsilaužimo testus; vidinius ir išorinius saugumo auditus.

Reikalavimai, kuriuos būtina atitikti: „Cyber Essentials“, FISMA, BDAR ir NSM.

Saugumo būklė

Reikalavimai: Atakų paviršių mažinimas. Nuolatinis budrumas ir sistemų stebėjimas.

„Filemail“ teikia: stebėjimą24 valandas per parą, 7 dienas per savaitę . Įsilaužimų aptikimo ir prevencijos sistemas (IDS/IPS), skirtas stebėti srautą, ieškant potencialių grėsmių ir įtartino elgesio, bei automatiškai blokuoti. Dviejų sluoksnių ugniasienes. Tinklo segmentaciją.

Reikalavimai, kuriuos būtina laikytis: „Cyber Essentials“, FISMA, EHDS, BDAR, NSM ir SOX.

Trečiųjų šalių valdymas

Reikalavimai: užtikrinti, kad tiekėjai tvarkytų duomenis laikydamiesi reikalavimų.

„Filemail“ teikia: duomenų tvarkymo sutartis (DPA) su visais trečiosiomis šalimis – tiekėjais, tiekėjų ir subrangovų saugumo vertinimus, nuolatinį vertinimą, siekiant užtikrinti nuolatinį atitikimą reikalavimams, skaidrų klientų informavimą apie bet kokius subrangovų pasikeitimus.

Reikalaujama atitiktis: FISMA , EHDS, GDPR, GLBA, NSM ir SOX.

Atitiktis ISO 27001 standartui

Mūsų saugumo politika atitinka tarptautiniu mastu pripažintas geriausias informacijos saugumo valdymo praktikas pagal ISO 27001 standartą. Tačiau iki šiol mes nesiekėme gauti oficialaus sertifikato.