Atbilstīga failu kopīgošana

Piekļuves kontrole un autorizācija

Prasības: Ļaut piekļūt kontam tikai pilnvarotajam personālam. Nodrošināt piekļuves līmeņu un piekļuves privilēģiju ievērošanu.

Filemail nodrošina: daudzfaktoru autentifikāciju (MFA); vienreizēju pieteikšanos (SAML/SSO); stingras paroles politikas; ar paroli aizsargātas lejupielādes lapas; slepenās atslēgas, izmantojot galā-galā šifrēšanu.

Jāievēro šādas prasības: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM un SOX.

Revīzijas kontrole

Prasības: Nodrošināt atbildību un pārredzamību. Izsekot lietotāju un failu koplietošanas darbībām. Nemaināmi WORM (Write Once Read Many) žurnāli.

Filemail nodrošina: detalizētus lietotāju darbību un failu koplietošanas žurnālus. Visi žurnāli ir nemainīgi; tos nevar viltojāt. Reāllaika paziņojumi par failu darbībām, piemēram, saņemtiem, nosūtītiem vai lejupielādētiem failiem utt.

Jāievēro šādas prasības: FINRA , FISMA, EHDS, GDPR, GLBA, HIPAA, NSM un SOX.

Neatļautas piekļuves atklāšana un reaģēšana uz incidentiem

Prasības: Atklāt neatļautu piekļuvi vai neparastu rīcību. Ātri reaģēt uz šādu darbību. Ja tiek atklāts datu aizsardzības pārkāpums, ir jābūt izstrādātam incidentu reaģēšanas plānam, kā arī savlaicīgam brīdinājumam, kas informē iesaistītās puses.

Filemail nodrošina: ar mākslīgo intelektu (AI) balstītu draudu uzraudzību; galapunktu atklāšanu un reaģēšanu (EDR); detalizētu incidentu reaģēšanas plānu; antivīrusu un ļaunprogrammatūru skenēšanu; tūlītēju paziņošanu par datu pārkāpumiem.

Jāievēro: FISMA, EHDS, GDPR, GLBA, HIPAA, NSM.

Datu glabāšana un aprites cikls

Prasības: Saglabāt ierakstus noteiktu laiku, pēc kura beigām tie ir droši jāizdzēš. Ierakstiem jābūt pieejamiem saglabāšanas perioda laikā, un tiem jābūt aizsargātiem pret manipulācijām.

Filemail nodrošina: konfigurējamos kopīgojamo failu glabāšanas periodus. WORM standartam atbilstoši nemaināmi žurnāli tiek glabāti tik ilgi, kamēr lietotājs ir reģistrēts. Iestatiet faila derīguma termiņu, pēc kura beigām faili tiek automātiski un neatgriezeniski dzēsti. Lietotāji var pēc saviem ieskatiem manuāli dzēst failus.

Jāievēro: FINRA, FISMA, EHDS, GDPR, GLBA, NSM un SOX.

Šifrēšana

Prasības: Aizsargāt datu integritāti un konfidencialitāti gan pārraides laikā, gan uzglabāšanas laikā.

Filemail nodrošina: Visiem datu pārraides procesiem tiek izmantots HTTPS / TLS 1.2. Klientiem, kuri ir aktivizējuši end-to-end šifrēšanu, faili tiek aizsargāti arī ar AES-256 šifrēšanu uzglabāšanas laikā, izmantojot slepenās atslēgas, kuras kontrolē sūtītājs.

Nepieciešams atbilst: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM un SOX.

Datu integritātes aizsardzība

Prasības: Nodrošināt , ka faili netiek mainīti vai manipulēti.

Filemail nodrošina: failu kontrolsummu / kriptogrāfisko hašu pirms un pēc pārsūtīšanas. Antivīrusa un ļaunprogrammatūru skenēšanu. Izpildāmo failu izpildes bloķēšanu, ja tie tiek nosūtīti, izmantojot šo pakalpojumu.

Atbilstības prasības: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM un SOX.

Lāpījumu pārvaldība

Prasības: Sistēmām jābūt pastāvīgi atjauninātām. Kritisko labojumu tūlītēja instalēšana. Antivīrusa un ļaunprogrammatūru atklāšanas programmatūras ikdienas atjaunināšana. Regulāra testēšana.

Filemail nodrošina: ikdienas vīrusu definīciju atjauninājumus; regulāru visu serveru un sistēmu labojumu instalēšanu; automatizētu sistēmu atjauninājumu ieviešanai; trešo pušu kiberdrošības komandu veiktus iekļūšanas testus; iekšējās un ārējās drošības revīzijas.

Jāievēro: „ Cyber Essentials”, FISMA, GDPR un NSM.

Drošības stāvoklis

Prasības: uzbrukumu virsmu samazināšana līdz minimumam. Pastāvīga modrība un sistēmu uzraudzība.

Filemail nodrošina: uzraudzību24 stundas diennaktī, 7 dienas nedēļā . Iebrukuma atklāšanas un novēršanas sistēmas (IDS/IPS), kas uzrauga datplūsmu, lai atklātu potenciālos draudus un aizdomīgu darbību, kā arī automātiski bloķētu piekļuvi. Divslāņu ugunsmūri. Tīkla segmentācija.

Nepieciešams, lai atbilstu: Cyber Essentials, FISMA, EHDS, GDPR, NSM un SOX.

Trešo personu pārvaldība

Prasības: Nodrošināt, ka pakalpojumu sniedzēji apstrādā datus atbilstoši noteikumiem.

Filemail nodrošina: datu apstrādes līgumus (DPA) ar visiem trešo pušu piegādātājiem, piegādātāju un apakšapstrādātāju drošības novērtējumus, pastāvīgus novērtējumus, lai nodrošinātu nepārtrauktu atbilstību, kā arī pārredzamu paziņošanu klientiem par jebkurām izmaiņām apakšapstrādātāju sastāvā.

Jāievēro: FISMA , EHDS, GDPR, GLBA, NSM un SOX.

Atbilstība ISO 27001 standartam

Mūsu drošības politika atbilst starptautiski atzītajai labākajai praksei informācijas drošības pārvaldībā saskaņā ar ISO 27001. Tomēr līdz šim mēs neesam vērsušies pēc oficiālas sertifikācijas.