Nemainīgi žurnāli pilnīgai revīzijas izsekojamībai
Izsmeļoši WORM žurnāli
Visām darbībām Filemail, piemēram, augšupielādēm, lejupielādēm, pieteikumiem, izrakstīšanās, apmeklējumiem un atvērtajām e-pastu vēstulēm, tiek izveidota pilnīga revīzijas izsekojamība. Tas ļauj jūsu organizācijas administratoriem viegli sekot līdzi visiem notikumiem un visiem konfidenciālajiem biznesa failiem, kas tiek nosūtīti un saņemti. Atsevišķi lietotāji var viegli sekot līdzi saviem failiem un pārsūtījumiem, tostarp saņēmējiem, lejupielādēm un daudz kam citam.
Filemail glabā plašus žurnālus, kuros tiek reģistrēta failu pārsūtīšana un lietotāju darbības atbilstošā WORM (Write Once Read Many) formātā. Žurnāli ir detalizēti, nemainīgi un pieejami visā klienta dzīves ciklā. Žurnāli skaidri atbilst tādām prasībām kā pārredzamība, izsekojamība un uzraudzības pārbaudes.
Atbilstības nodrošināšana
Mūsu pieeja ļauj jūsu organizācijai ievērot šādus noteikumus attiecībā uz failu pārsūtīšanas darbību žurnāliem.
- Cyber Essentials UK: Pārsūtīšanas žurnāliem jāaptver piekļuve, ieskaitot neveiksmīgus piekļuves mēģinājumus. Žurnāliem jābūt aizsargātiem pret viltošanu.
- FINRA: Žurnālos jāreģistrē visa lietotāju un failu pārsūtīšanas darbība, kas var ietekmēt uzņēmuma dokumentāciju. Žurnāliem jābūt precīziem, pilnīgiem un nemainīgiem.
- FISMA: Izsmeļoši, pret viltojumiem aizsargāti žurnāli, kuros tiek reģistrēti failu pārsūtīšanas un piekļuves notikumi.
- GDPR: Failu pārsūtīšanas žurnāliem jābūt precīziem, aizsargātiem pret izmaiņām un jāglabā tikai tik ilgi, cik nepieciešams.
- EHDS: Failu pārsūtīšanas žurnāliem jāreģistrē visa piekļuve elektroniskajiem veselības datiem, tiem jābūt aizsargātiem pret izmaiņām un tiem jānodrošina izsekojamība un atbildība.
- GLBA drošības noteikumi: Detalizētas revīzijas izsekojamības ķēdes kā pierādījums, lai atklātu, novērstu un reaģētu uz neatļautu piekļuvi. Žurnāliem jābūt aizsargātiem pret viltošanu un pārbaudāmiem.
- HIPAA: Jāreģistrē visas darbības, kas saistītas ar ePHI (augšupielādes, lejupielādes, piekļuve utt.), uz laiku līdz 6 gadiem, un tiem jābūt aizsargātiem pret viltošanu.
- NSM ICT (Norvēģija): Failu pārsūtīšanas žurnāliem jāaptver visas darbības, un tiem jābūt aizsargātiem pret izmaiņām.
Darbību reģistrācijas žurnāli
Autentifikācijas un autorizācijas notikumi
- Pieslēgšanās mēģinājumi
- MFA izmantošana (nosūtīts pārbaudes jautājums, pārbaude izieta/neizieta).
- Uz lomu balstītu piekļuves tiesību piešķiršanas izmaiņas
Administratīvās darbības
- Lietotāju kontu izveide vai dzēšana.
- Izmaiņas drošības iestatījumos (šifrēšanas politika, datu glabāšanas politika, revīzijas žurnālu glabāšana).
- API atslēgas/tokenu ģenerēšana vai atcelšana.
Faila informācija
- Faila nosaukums / unikālais faila identifikators.
- Faila izmērs, kontrolsumma/kriptogrāfiskais hašs
- Saņēmējs (saņēmēja e-pasts)
- Piemērotā glabāšanas/derīguma termiņa politika (automātiska dzēšana pēc derīguma termiņa beigām, norādīts derīguma termiņš).
Failu pārsūtīšanas metadati
- Notikuma veids: augšupielāde, lejupielāde
- Laika zīmogs (UTC): nemainīgs (neizmaināms)
- Notikuma iznākums (veiksmīgs, neveiksmīgs, noraidīts, kļūda).
Godīguma nodrošināšana
- Mēģinājumi izlikties par citu personu (ja šāda funkcija ir pieejama).
- Faila kontrolsumma/kriptogrāfiskais hašs
Atļauju izmaiņas
- Kas piešķīra/atsauca piekļuvi (administrators, laika zīmogs).
- Izmaiņu apjoms (tikai lasīšana, tikai augšupielāde, tikai lejupielāde).
Ar drošību saistīti marķieri
- Piekļuves mēģinājums ārpus lietotāja norādītajiem darba laikiem.
- Neveiksmīgi pieteikšanās mēģinājumi vai bruto spēka uzbrukumi
- Piekļuve failam no jaunas ierīces vai atrašanās vietas.
Sistēmas/tīkla konteksts
- Avota IP adrese / ģeolokācija
- Ierīces/pārlūka pirksta nospiedums
- Sistēmas atbilde (pārsūtīšana apstiprināta / noraidīta).
Lietotāja informācija
- Lietotāja ID / konta nosaukums (lietotājvārds un unikāls identifikators).
- Autentifikācijas metode (SAML/SSO, 2FA, parole).
- Sesijas ID (katrai pieteikšanās sesijai).
Palīdzam jums ievērot
