Zgodne udostępnianie plików

Kontrola dostępu i autoryzacja

Wymagania: Zezwól na dostęp do konta wyłącznie upoważnionemu personelowi. Egzekwuj poziomy dostępu i uprawnienia dostępu.

Filemail zapewnia: uwierzytelnianie wieloskładnikowe (MFA). Jednokrotne logowanie (SAML/SSO). Rygorystyczne zasady dotyczące haseł. Strony pobierania chronione hasłem. Klucze tajne przy stosowaniu szyfrowania typu end-to-end.

Wymagana zgodność z: Cyber Essentials, FINRA, FISMA, EHDS, RODO, GLBA, HIPAA, NSM i SOX.

Kontrola audytowa

Wymagania: Zapewnienie odpowiedzialności i przejrzystości. Śledzenie aktywności użytkowników i udostępniania plików. Niezmienne dzienniki typu WORM (Write Once Read Many).

Filemail zapewnia: Szczegółowe logi aktywności użytkowników i udostępniania plików. Wszystkie logi są niezmienne; nie można ich sfałszować. Powiadomienia w czasie rzeczywistym o aktywności związanej z plikami, takiej jak otrzymane pliki, wysłane pliki, pobrane pliki itp.

Wymagane w celu zapewnienia zgodności z: FINRA , FISMA, EHDS, RODO, GLBA, HIPAA, NSM i SOX.

Wykrywanie naruszeń i reagowanie na incydenty

Wymagania: Wykrywanie nieautoryzowanego dostępu lub nietypowych zachowań. Szybkie reagowanie na takie działania. W przypadku wykrycia naruszenia musi istnieć plan reagowania na incydenty, a także system terminowego powiadamiania stron, których dotyczy incydent.

Filemail zapewnia: monitorowanie zagrożeń oparte na sztucznej inteligencji; wykrywanie i reagowanie na zagrożenia w punktach końcowych (EDR); szczegółowy plan reagowania na incydenty; skanowanie antywirusowe i w poszukiwaniu złośliwego oprogramowania; natychmiastowe powiadamianie o naruszeniach danych.

Wymagane zgodność z: FISMA, EHDS, RODO, GLBA, HIPAA, NSM.

Przechowywanie danych i cykl życia

Wymagania: Dane należy przechowywać przez wymagany okres, po upływie którego muszą zostać bezpiecznie usunięte. Dane muszą być dostępne w trakcie okresu przechowywania i zabezpieczone przed manipulacją.

Filemail zapewnia: Konfigurowalne okresy przechowywania udostępnionych plików. Niezmienne logi zgodne z standardem WORM są przechowywane tak długo, jak długo użytkownik pozostaje w systemie. Możliwość ustawienia daty wygaśnięcia pliku, po upływie której pliki są automatycznie i bezpowrotnie usuwane. Użytkownicy mogą ręcznie usuwać pliki według własnego uznania.

Wymagana zgodność z: FINRA, FISMA, EHDS, RODO, GLBA, NSM i SOX.

Szyfrowanie

Wymagania: Ochrona integralności i poufności danych w trakcie przesyłania oraz w stanie spoczynku.

Filemail zapewnia: Wszystkie transmisje danych odbywają się za pomocą protokołu HTTPS / TLS 1.2. W przypadku klientów, którzy włączają szyfrowanie typu end-to-end, pliki są dodatkowo chronione szyfrowaniem AES-256 w stanie spoczynku, przy czym klucze tajne są kontrolowane przez nadawcę.

Wymagane w celu zapewnienia zgodności z: Cyber Essentials, FINRA, FISMA, EHDS, RODO, GLBA, HIPAA, NSM i SOX.

Ochrona integralności

Wymagania: Należy zapewnić , aby pliki nie zostały zmienione ani sfałszowane.

Filemail zapewnia: sumę kontrolną / kryptograficzny skrót plików przed i po przesłaniu. Skanowanie antywirusowe i w poszukiwaniu złośliwego oprogramowania. Blokowanie uruchamiania plików wykonywalnych, jeśli są przesyłane za pośrednictwem serwisu.

Wymagane zgodność z: Cyber Essentials, FINRA, FISMA, EHDS, RODO, GLBA, HIPAA, NSM i SOX.

Zarządzanie poprawkami

Wymagania: Systemy muszą być na bieżąco aktualizowane. Natychmiastowe wdrażanie krytycznych poprawek. Codzienna aktualizacja oprogramowania antywirusowego i narzędzi do wykrywania złośliwego oprogramowania. Regularne testy.

Filemail zapewnia: Codzienne aktualizacje definicji wirusów. Regularne instalowanie poprawek na wszystkich serwerach i systemach. Zautomatyzowany system wdrażania aktualizacji. Testy penetracyjne przeprowadzane przez zewnętrzne zespoły ds. cyberbezpieczeństwa. Wewnętrzne i zewnętrzne audyty bezpieczeństwa.

Wymagana zgodność z: Cyber Essentials, FISMA, RODO i NSM.

Stan bezpieczeństwa

Wymagania: Minimalizacja powierzchni ataku. Stała czujność i monitorowanie systemów.

Filemail zapewnia: monitorowanie24 godziny na dobę, 7 dni w tygodniu . Systemy wykrywania i zapobiegania włamaniom (IDS/IPS) do monitorowania ruchu pod kątem potencjalnych zagrożeń, podejrzanych zachowań oraz automatycznego blokowania. Dwuwarstwowe zapory sieciowe. Segmentacja sieci.

Wymagana zgodność z: Cyber Essentials, FISMA, EHDS, RODO, NSM i SOX.

Zarządzanie podmiotami zewnętrznymi

Wymagania: Należy zapewnić, aby dostawcy przetwarzali dane zgodnie z przepisami.

Filemail zapewnia: umowy o przetwarzaniu danych (DPA) ze wszystkimi dostawcami zewnętrznymi, oceny bezpieczeństwa dostawców i podwykonawców przetwarzających dane, bieżące oceny w celu zapewnienia ciągłej zgodności z przepisami oraz przejrzyste powiadamianie klientów o wszelkich zmianach dotyczących podwykonawców przetwarzających dane.

Wymagana zgodność z: FISMA , EHDS, RODO, GLBA, NSM i SOX.

Zgodność z normą ISO 27001

Nasze podejście do bezpieczeństwa jest zgodne z uznanymi na całym świecie najlepszymi praktykami w zakresie zarządzania bezpieczeństwem informacji zgodnie z normą ISO 27001. Jednak do tej pory nie ubiegaliśmy się o formalny certyfikat.