Надежная система безопасности Filemail в облаке
Что такое облачная безопасность?
Безопасность облака - это протоколы, технологии, средства контроля и лучшие практики, используемые для защиты не только ваших общих файлов, но и всей платформы Filemail. Она определяет нашу способность предоставлять безопасный облачный сервис передачи файлов, защищая данные, приложения и инфраструктуру от внутренних и внешних угроз.
Наша система безопасности обеспечивает соответствие нормам, конфиденциальность и целостность сервиса, сохраняя ваши файлы защищенными от загрузки до загрузки.
От загрузки до скачивания ваши файлы защищены
Чтобы помочь вам понять наши меры безопасности, мы организовали информацию в соответствии с вашим маршрутом обмена файлами. Этот путь начинается с вас, переходит к Filemail, а затем к вашему адресату. Хотя мы представляем эти процедуры безопасности в линейном виде, при отправке больших файлов может происходить несколько процессов одновременно.
- Перед загрузкой файлов
- Пока файлы находятся в нашем облаке
- Когда получатели загружают ваши файлы
Перед загрузкой файлов
Двухфакторная аутентификация: Если у вас есть учетная запись Filemail, вы можете включить двухфакторную аутентификацию для обеспечения дополнительной безопасности. При входе в систему вам нужно будет ввести код, сгенерированный в вашем приложении-аутентификаторе или отправленный нами по SMS.
Дата истечения срока действия: Хотя эта функция не столь совершенна, как другие меры безопасности, она позволяет указать, как долго ваши файлы будут доступны из облака Filemail.
Защита паролем: Вы можете добавить пароль для дополнительного уровня безопасности. Это гарантирует, что только тот, кто знает пароль, сможет получить доступ к странице загрузки.
Опция шифрования на стороне клиента: Используйте этот параметр, чтобы зашифровать файл до того, как он покинет ваше устройство. Ключ шифрования необходимо передать адресатам, поскольку Filemail не имеет к нему доступа.
Контрольная сумма перед загрузкой: перед передачей файла мы генерируем уникальную контрольную сумму. Мы будем использовать эту контрольную сумму после процесса доставки для проверки целостности файла.
Пока ваши файлы находятся в нашем облаке
Шифрование в пути: все передачи файлов шифруются по протоколу HTTPS с TLS 1.2. Это обеспечивает защиту данных при их передаче с вашего устройства в защищенное облако Filemail.
Контрольная сумма после загрузки: После того как ваши файлы попадают в наше облако, мы генерируем еще одну контрольную сумму и сравниваем ее с оригиналом. Совпадение контрольных сумм подтверждает, что ваш файл был передан полностью и без повреждений.
Антивирусное и вредоносное сканирование: мы изолируем загруженные файлы и проверяем их на наличие вирусов и вредоносных программ, чтобы свести к минимуму риски безопасности. Убедившись в отсутствии вредоносного содержимого, мы сохраняем и делаем файл доступным.
Двухслойные брандмауэры: У нас есть два брандмауэра, которые работают совместно, чтобы контролировать, разрешать или блокировать трафик на наши серверы и с них. Такой двухуровневый подход обеспечивает надежную защиту и предохраняет ваши файлы от кибер-атак.
Шифрование AES-256 в состоянии покоя: если вы выбрали шифрование файлов, ваши файлы хранятся на наших серверах в зашифрованном виде. Даже мы не сможем расшифровать ваши данные. Если вы, к сожалению, потеряете ключи, ваши файлы будут потеряны навсегда, поэтому обязательно сохраняйте резервные копии.
Когда получатели загружают ваши файлы
Защищенная паролем страница загрузки: если вы задали пароль в процессе загрузки, мы потребуем его для предотвращения несанкционированного доступа.
Обнаружение и реагирование на конечных точках (EDR): мы контролируем все устройства, подключаемые к Filemail, чтобы убедиться в отсутствии признаков компрометации, случайной или иной. Используемые нами инструменты и системы реагируют в режиме реального времени на угрозы и блокируют перемещение на наши платформы и с них.
Шифрование в пути: так же как все передачи шифруются при загрузке, такой же протокол безопасности применяется и при скачивании.
Ключ шифрования: Если файлы были зашифрованы в процессе загрузки, ваш получатель должен обладать ключом, чтобы расшифровать их и получить доступ к ним. Вам придется сообщить ему ключ.
Журнал загрузок и оповещения: Мы отслеживаем активность файлов, например загрузки, с указанием времени, IP-адреса, устройства, местоположения и других метаданных, а также немедленно уведомляем вас по электронной почте.
Передача файлов с нулевым знанием: Сочетание шифрования в состоянии покоя и при передаче в облако Filemail и из него означает, что мы ничего не знаем и не можем получить доступ к содержимому ваших файлов.
Дополнительные меры безопасности для защиты ваших данных
Обнаружение угроз с помощью искусственного интеллекта
Наша система безопасности на основе искусственного интеллекта постоянно отслеживает активность аккаунта на предмет подозрительного поведения. Это может включать передачу определенных типов файлов или шаблоны использования, которые указывают на автоматическое или ботовое использование. Такие действия немедленно отмечаются для более тщательной проверки.
Контроль пребывания данных
Благодаря нашей глобально распределенной облачной инфраструктуре бизнес-пользователи и корпоративные пользователи могут указать, в каком географическом регионе они хотели бы хранить свои файлы. Это поможет вам оставаться в соответствии с региональными требованиями, такими как GDPR, и отраслевыми нормами, такими как HIPAA.
Внутренние и внешние аудиты безопасности
Мы регулярно проводим внутренние аудиты. Внешние сторонние эксперты по безопасности облачных вычислений периодически проводят тесты на проникновение и более широкую оценку безопасности. Это гарантирует, что мы находимся на передовой отраслевых стандартов и постоянно укрепляем нашу систему безопасности.
Ежедневные обновления
Онлайновые угрозы постоянно присутствуют, становясь все более злобными и сложными. Каждые 24 часа мы обновляем все определения вирусов, чтобы гарантировать актуальность и защиту от последних угроз.
Как мы защищаем файлы - наше дело
Как поставщику облачных услуг, нам крайне важно продолжать создавать надежную облачную среду. Безопасность, соответствие нормативным требованиям и простота использования должны сочетаться, чтобы сделать обмен файлами максимально простым и безопасным.
Независимо от того, делитесь ли вы личными конфиденциальными данными, конфиденциальными деловыми материалами или фотографиями своего кота, каждый файл проходит через нашу строгую систему безопасности, чтобы гарантировать, что ваши файлы защищены на каждом этапе.