Nekintami žurnalai, užtikrinantys išsamius audito takelius
Išsamūs WORM žurnalai
Visoms veiklos operacijoms „Filemail“ sistemoje, pvz., failų įkėlimui, atsisiuntimui, prisijungimui, atsijungimui, apsilankymams ir atidarytiems el. laiškams, sukuriama išsami audito seka. Tai leidžia jūsų organizacijos administratoriams lengvai stebėti visus įvykius ir visus įmonės konfidencialius failus, kurie patenka į sistemą ir iš jos išeina. Atskiri vartotojai gali lengvai stebėti savo failus ir perdavimus, įskaitant gavėjų sekimą, atsisiuntimus ir daug daugiau.
„Filemail“ saugo išsamius žurnalus, kuriuose fiksuojami failų perdavimai ir vartotojų veikla, laikantis WORM (Write Once Read Many) standarto. Žurnalai yra detalūs, nekintami ir prieinami per visą kliento ciklą. Žurnalai aiškiai atitinka tokius reikalavimus kaip skaidrumas, atsekamumas ir priežiūros peržiūros.
Atitikties užtikrinimas
Mūsų veikla leidžia jūsų organizacijai laikytis šių reikalavimų, susijusių su failų perdavimo veiklos žurnalais.
- „Cyber Essentials UK“: Perdavimo žurnalai turi apimti prieigą, įskaitant nesėkmingus prieigos bandymus. Žurnalai turi būti apsaugoti nuo klastojimo.
- FINRA: Žurnaluose turi būti užfiksuota visa vartotojų ir failų perdavimo veikla, kuri gali turėti įtakos verslo įrašams. Žurnalai turi būti tikslūs, išsamūs ir nepakeičiami.
- FISMA: išsamūs, apsaugoti nuo klastojimo žurnalai, kuriuose registruojami failų perdavimo ir prieigos įvykiai.
- GDPR: Failų perdavimo žurnalai turi būti tikslūs, apsaugoti nuo pakeitimų ir saugomi tik tiek, kiek būtina.
- EHDS: Failų perdavimo žurnaluose turi būti užfiksuota visa prieiga prie elektroninių sveikatos duomenų, jie turi būti apsaugoti nuo pakeitimų ir užtikrinti atsekamumą bei atskaitingumą.
- GLBA apsaugos taisyklė: Išsamūs audito sekimai kaip įrodymas, leidžiantis aptikti, užkirsti kelią ir reaguoti į neteisėtą prieigą. Žurnalai turi būti apsaugoti nuo klastojimo ir audituojami.
- HIPAA: Reikia registruoti visą veiklą, susijusią su ePHI (įkėlimus, atsisiuntimus, prieigą ir pan.), saugoti įrašus iki 6 metų ir užtikrinti, kad jie būtų apsaugoti nuo klastojimo.
- NSM ICT (Norvegija): Failų perdavimo žurnaluose turi būti užfiksuota visa veikla, o žurnalai turi būti apsaugoti nuo klastojimo.
Veiklos įrašų žurnalai
Autentifikavimo ir autorizacijos įvykiai
- Prisijungimo bandymai
- Daugialypio autentifikavimo (MFA) naudojimas (išsiųstas užklausimas, užklausimas patvirtintas/nepatvirtintas).
- Pagal vaidmenis pagrįsto prieigos priskyrimo pakeitimai
Administraciniai veiksmai
- Vartotojų paskyrų kūrimas arba naikinimas.
- Saugumo nustatymų keitimas (šifravimo politika, saugojimo politika, audito žurnalo saugojimas).
- API rakto / žymens generavimas arba atšaukimas.
Failo informacija
- Failo pavadinimas / unikalus failo identifikatorius.
- Failo dydis, kontrolinė suma / kriptografinis maišos kodas
- Paskirties vieta (gavėjo el. paštas)
- Taikoma saugojimo / galiojimo pabaigos politika (automatinis ištrynimas pasibaigus galiojimo terminui, nurodytas galiojimo pabaigos terminas).
Failų perdavimo metaduomenys
- Renginio tipas: įkėlimas, atsisiuntimas
- Laiko žyma (UTC): nekintama (apsaugota nuo klastojimo)
- Įvykio rezultatas (sėkmė, nesėkmė, atmetimas, klaida).
Sąžiningumo užtikrinimas
- Bandymas suteikti įgaliojimus / prisistatyti kitu asmeniu (jei tokia funkcija yra).
- Failo kontrolinė suma / kriptografinis šifravimas
Leidimų pakeitimai
- Kas suteikė / atšaukė prieigą (administratorius, laiko žyma).
- Pakeitimo apimtis (tik skaityti, tik įkelti, tik atsisiųsti).
Su saugumu susiję žymekliai
- Bandymas prisijungti ne vartotojo nurodytomis darbo valandomis.
- Nepavykę prisijungimo bandymai arba bandymai atspėti slaptažodį
- Prieiga prie failo iš naujo įrenginio ar vietos.
Sistemos/tinklo kontekstas
- Šaltinio IP adresas / geografinė vieta
- Įrenginio / naršyklės atpažinimo duomenys
- Sistemos atsakymas (perdavimas priimtas / atmestas).
Vartotojo informacija
- Vartotojo ID / paskyros pavadinimas (vartotojo vardas ir unikalus identifikatorius).
- Autentifikavimo metodas (SAML/SSO, 2FA, slaptažodis).
- Sesijos ID (kiekvienai prisijungimo sesijai).
Padėsime jums laikytis
