Niezmienne dzienniki zapewniające pełną ścieżkę audytu

Przejrzystość i identyfikowalność

Kompleksowe dzienniki WORM

Dla wszystkich działań w Filemail, takich jak przesyłanie, pobieranie, logowanie, wylogowywanie, wizyty oraz otwieranie wiadomości e-mail, tworzona jest pełna ścieżka audytu. Dzięki temu administratorzy w Państwa organizacji mogą z łatwością śledzić wszystkie zdarzenia oraz wszystkie poufne pliki biznesowe, które są przesyłane do i z serwisu. Poszczególni użytkownicy mogą z łatwością śledzić swoje pliki i transfery, w tym odbiorców, pobrania i wiele innych informacji.

Filemail przechowuje obszerne logi rejestrujące transfer plików oraz aktywność użytkowników w zgodnym z wymogami formacie WORM (Write Once Read Many). Logi te są szczegółowe, niezmienne i dostępne przez cały cykl życia klienta. Logi te wyraźnie spełniają wymagania dotyczące przejrzystości, identyfikowalności oraz przeglądów nadzorczych.

Dostosowanie się do przepisów regionalnych i branżowych

Zapewnienie zgodności z przepisami

Nasze podejście umożliwia Państwa organizacji przestrzeganie poniższych wymogów dotyczących dzienników operacji przesyłania plików.

Cyber Essentials UK: Rejestry transferów muszą obejmować dostęp, w tym nieudane próby uzyskania dostępu. Rejestry muszą być zabezpieczone przed manipulacją.
FINRA: Rejestry muszą rejestrować wszystkie działania użytkowników i operacje przesyłania plików, które mogą mieć wpływ na dokumentację biznesową. Rejestry muszą być dokładne, kompletne i niezmienne.
FISMA: Kompleksowe, zabezpieczone przed manipulacją dzienniki rejestrujące zdarzenia związane z przesyłaniem plików i dostępem.
RODO: Rejestry transferu plików muszą być dokładne, zabezpieczone przed zmianami i przechowywane tylko tak długo, jak to konieczne.
EHDS: Dzienniki przesyłania plików muszą rejestrować każdy dostęp do elektronicznych danych medycznych, być zabezpieczone przed zmianami oraz umożliwiać identyfikowalność i rozliczalność.
Zasada zabezpieczeńGLBA: Szczegółowe ścieżki audytu jako dowód służący do wykrywania, zapobiegania i reagowania na nieuprawniony dostęp. Logi powinny być odporne na manipulacje i podlegać audytowi.
HIPAA: Rejestrowanie wszystkich działań związanych z ePHI (przesyłanie, pobieranie, dostęp itp.) przez okres do 6 lat oraz zapewnienie zabezpieczenia przed manipulacją.
NSM ICT (Norwegia): Rejestry transferu plików muszą obejmować wszystkie działania i być zabezpieczone przed zmianami.

Działania i wydarzenia, które rejestrujemy

Rejestry działań

Zdarzenia związane z uwierzytelnianiem i autoryzacją

Próby logowania
Korzystanie z uwierzytelniania wieloskładnikowego (wysłane wyzwanie, wyzwanie zakończone sukcesem/niepowodzeniem).
Zmiany w przypisaniu uprawnień dostępu opartych na rolach

Działania administracyjne

Tworzenie lub usuwanie kont użytkowników.
Zmiany w ustawieniach zabezpieczeń (polityka szyfrowania, polityka przechowywania danych, okres przechowywania dzienników audytowych).
Generowanie lub unieważnianie kluczy/tokenów API.

Informacje o pliku

Nazwa pliku / unikalny identyfikator pliku.
Rozmiar pliku, suma kontrolna/skrót kryptograficzny
Miejsce docelowe (adres e-mail odbiorcy)
Zastosowana polityka przechowywania/wygasania (automatyczne usuwanie po upływie terminu ważności, podany termin ważności).

Metadane dotyczące przesyłania plików

Typ zdarzenia: wysyłanie, pobieranie
Sygnatura czasowa (UTC): niezmienna (odporna na manipulacje)
Wynik zdarzenia (powodzenie, niepowodzenie, odrzucenie, błąd).

Egzekwowanie zasad uczciwości

Próby delegowania uprawnień/podszywania się (jeśli funkcja ta jest dostępna).
Suma kontrolna pliku/skrót kryptograficzny

Zmiany w uprawnieniach

Kto przyznał/cofnął dostęp (administrator, sygnatura czasowa).
Zakres zmiany (tylko do odczytu, tylko do wysyłania, tylko do pobierania).

Flagi związane z bezpieczeństwem

Próba uzyskania dostępu poza godzinami pracy określonymi przez użytkownika.
Nieudane próby logowania lub próby ataku metodą brute force
Dostęp do pliku z nowego urządzenia/lokalizacji.

Kontekst systemowy/sieciowy

Adres IP źródłowy / geolokalizacja
Odcisk palca urządzenia/przeglądarki
Odpowiedź systemu (przesłanie zaakceptowane / odrzucone).

Informacje o użytkowniku

Identyfikator użytkownika / nazwa konta (nazwa użytkownika i unikalny identyfikator).
Metoda uwierzytelniania (SAML/SSO, 2FA, hasło).
Identyfikator sesji (dla każdej sesji logowania).

Pomagamy Ci zachować zgodność z