Uforanderlige logger for fullstendige revisjonsspor

Åpenhet og sporbarhet

Omfattende WORM-logger

Det opprettes et fullstendig revisjonsspor for alle aktiviteter i Filemail, for eksempel opplastinger, nedlastinger, innlogginger, utlogginger, besøk og åpnede e-poster. Dette gjør det mulig for administratorene i organisasjonen din å enkelt holde oversikt over alle hendelser og alle forretningskritiske filer som sendes inn og ut. Enkeltbrukere kan enkelt holde oversikt over egne filer og overføringer, inkludert mottakere, nedlastinger og mye mer.

Filemail lagrer omfattende logger som registrerer filoverføring og brukeraktivitet i et kompatibelt WORM-format (Write Once Read Many). Loggene er detaljerte, uforanderlige og tilgjengelige gjennom hele kundens livssyklus. Loggene oppfyller klart krav til blant annet åpenhet, sporbarhet og tilsynsrevisjoner.

Tilpasning til regionale og fagspesifikke forskrifter

Sikre etterlevelse

Vår tilnærming gjør det mulig for organisasjonen din å overholde følgende krav når det gjelder logger over filoverføringsaktiviteter.

Cyber Essentials UK: Overføringslogger som dekker tilgang, inkludert mislykkede tilgangsforsøk. Loggene må være manipulasjonssikre.
FINRA: Loggene må registrere all bruker- og filoverføringsaktivitet som kan påvirke forretningsdokumenter. Loggene må være nøyaktige, fullstendige og uforanderlige.
FISMA: Omfattende, forfalskningssikre logger som registrerer filoverførings- og tilgangshendelser.
GDPR: Logger over filoverføring må være nøyaktige, beskyttet mot endringer og oppbevares kun så lenge det er nødvendig.
EHDS: Logger for filoverføring må registrere all tilgang til elektroniske helsedata, være beskyttet mot endring og støtte sporbarhet og ansvarlighet.
GLBA Safeguards Rule: Detaljerte revisjonsspor som bevis for å oppdage, forhindre og reagere på uautorisert tilgang. Loggene skal være manipulasjonssikre og reviderbare.
HIPAA: Registrer all aktivitet som involverer ePHI (opplasting, nedlasting, tilgang osv.) i opptil 6 år, og sørg for at loggene er manipulasjonssikre.
NSM IKT (Norge): Filoverføringslogger må omfatte all aktivitet, med sikkerhetstiltak mot endring.

Handlingene og hendelsene vi fanger opp

Aktivitetslogger

Hendelser knyttet til autentisering og autorisering

Innloggingsforsøk
Bruk av MFA (utfordring sendt, utfordring bestått/mislykket).
Endringer i rollebasert tilgangstildeling

Administrative tiltak

Opprettelse eller sletting av brukerkontoer.
Endringer i sikkerhetsinnstillinger (krypteringspolicy, oppbevaringspolicy, oppbevaring av revisjonslogg).
Generering eller tilbakekalling av API-nøkler/tokener.

Filinformasjon

Filnavn / unik fil-ID.
Filstørrelse, sjekksum/kryptografisk hash
Mål (mottakerens e-postadresse)
Gjeldende retningslinjer for oppbevaring/utløp (automatisk sletting etter utløpsdato, utløpsdato vises).