Onwijzigbare logbestanden voor volledige audittrajecten

Transparantie en traceerbaarheid

Uitgebreide WORM-logboeken

Er wordt een volledig audittraject aangemaakt voor alle activiteiten in Filemail, zoals uploads, downloads, aanmeldingen, afmeldingen, bezoeken en geopende e-mails. Hierdoor kunnen de beheerders in uw organisatie eenvoudig alle gebeurtenissen en alle bedrijfsgevoelige bestanden bijhouden die binnenkomen en uitgaan. Individuele gebruikers kunnen eenvoudig hun eigen bestanden en overdrachten bijhouden, inclusief het bijhouden van ontvangers, downloads en nog veel meer.

Filemail slaat uitgebreide logboeken op waarin bestandsoverdracht en gebruikersactiviteit worden vastgelegd in een WORM-formaat (Write Once Read Many) dat voldoet aan de regelgeving. De logboeken zijn gedetailleerd, onveranderlijk en beschikbaar gedurende de volledige levenscyclus van de klant. De logboeken voldoen duidelijk aan vereisten zoals transparantie, traceerbaarheid en toezichtcontroles.

volledig traceerbare processen
Aansluiting bij regionale en domeinspecifieke regelgeving

Naleving waarborgen

Onze aanpak stelt uw organisatie in staat om te voldoen aan de volgende bepalingen met betrekking tot logboeken van bestandsoverdrachtsactiviteiten.

  1. Cyber Essentials UK: Logbestanden van overdrachten moeten toegang omvatten, inclusief mislukte toegangspogingen. Logbestanden moeten fraudebestendig zijn.
  2. FINRA: Logboeken moeten alle gebruikers- en bestandsoverdrachtsactiviteiten vastleggen die van invloed kunnen zijn op bedrijfsdocumenten. Logboeken moeten nauwkeurig, volledig en onveranderbaar zijn.
  3. FISMA: Uitgebreide, fraudebestendige logbestanden waarin bestandsoverdrachts- en toegangsgebeurtenissen worden vastgelegd.
  4. GDPR: Logboeken van bestandsoverdrachten moeten nauwkeurig zijn, beschermd tegen wijziging en mogen slechts zo lang als nodig worden bewaard.
  5. EHDS: Logboeken van bestandsoverdrachten moeten alle toegang tot elektronische gezondheidsgegevens vastleggen, beveiligd zijn tegen wijzigingen en traceerbaarheid en verantwoordingsplicht ondersteunen.
  6. GLBA Safeguards Rule: Gedetailleerde audittrajecten als bewijs om ongeoorloofde toegang op te sporen, te voorkomen en erop te reageren. Logboeken moeten fraudebestendig en controleerbaar zijn.
  7. HIPAA: Registreer alle activiteiten met betrekking tot ePHI (uploads, downloads, toegang, enz.) gedurende maximaal 6 jaar, en zorg dat de logboeken fraudebestendig zijn.
  8. NSM ICT (Noorwegen): Logboeken voor bestandsoverdracht moeten alle activiteiten omvatten en beveiligd zijn tegen wijzigingen.
activiteit van bestanden bijhouden
De activiteiten en evenementen die we vastleggen

Activiteitenlogboeken

Verificatie- en autorisatiegebeurtenissen

  • Inlogpogingen
  • Gebruik van MFA (uitdaging verzonden, uitdaging geslaagd/mislukt).
  • Wijzigingen in de toewijzing van rolgebaseerde toegang

Administratieve maatregelen

  • Het aanmaken of verwijderen van gebruikersaccounts.
  • Wijzigingen in beveiligingsinstellingen (versleutelingsbeleid, bewaarbeleid, bewaartermijn van auditlogboeken).
  • Genereren of intrekken van API-sleutels/tokens.

Bestandsinformatie

  • Bestandsnaam / unieke bestands-ID.
  • Bestandsgrootte, checksum/cryptografische hash
  • Bestemming (e-mailadres van de ontvanger)
  • Toegepast bewaar-/vervaldatumbeleid (automatisch verwijderen na de vervaldatum, vervaldatum weergegeven).

Metagegevens van bestandsoverdracht

  • Type gebeurtenis: uploaden, downloaden
  • Tijdstempel (UTC): onveranderlijk (manipulatiebestendig)
  • Uitkomst van de gebeurtenis (geslaagd, mislukt, geweigerd, fout).

Handhaving van integriteit

  • Pogingen tot delegatie/identiteitsfraude (indien deze functie beschikbaar is).
  • Bestandscontrolesom/cryptografische hash

Wijzigingen in machtigingen

  • Wie heeft de toegang verleend/ingetrokken (beheerder, tijdstempel).
  • Omvang van de wijziging (alleen-lezen, alleen uploaden, alleen downloaden).

Beveiligingsrelevante vlaggen

  • Toegangspoging buiten de door de gebruiker opgegeven kantooruren.
  • Mislukte inlogpogingen of brute-force-aanvallen
  • Toegang tot het bestand vanaf een nieuw apparaat of een nieuwe locatie.

Systeem-/netwerkcontext

  • Bron-IP-adres / geolocatie
  • Vingerafdruk van apparaat/browser
  • Systeemreactie (overdracht geaccepteerd / geweigerd).

Gebruikersgegevens

  • Gebruikers-ID / accountnaam (gebruikersnaam en unieke identificatiecode).
  • Verificatiemethode (SAML/SSO, 2FA, wachtwoord).
  • Sessie-ID (per inlogsessie).

Wij helpen u om te voldoen aan

Cyber Essentials VK
FINRA
FISMA
AVG
HIPAA
NSM ICT
SOX