Nespremenljivi dnevniki za popolne revizijske sledi
Celoviti dnevniki WORM
Za vse dejavnosti v Filemailu, kot so nalaganje, prenašanje, prijave, odjave, obiski in odprta e-poštna sporočila, se ustvari popolna revizijska sled. To omogoča skrbnikom v vaši organizaciji, da enostavno spremljajo vse dogodke ter vse poslovno občutljive datoteke, ki prihajajo in odhajajo. Posamezni uporabniki lahko enostavno spremljajo svoje datoteke in prenose, vključno s sledenjem prejemnikov, prenosov in še veliko več.
Filemail shranjuje obsežne dnevnike, ki beležijo prenos datotek in dejavnosti uporabnikov v skladnem formatu WORM (Write Once Read Many). Dnevniki so podrobni, nespremenljivi in so na voljo skozi celoten življenjski cikel stranke. Dnevniki so v celoti usklajeni z zahtevami, kot so preglednost, sledljivost in nadzorni pregledi.
Zagotavljanje skladnosti
Naš pristop omogoča vaši organizaciji, da upošteva naslednje določbe v zvezi z dnevniki dejavnosti prenosa datotek.
- Cyber Essentials UK: Dnevniki prenosa morajo zajemati dostop, vključno z neuspelimi poskusi dostopa. Dnevniki morajo biti zaščiteni pred ponarejanjem.
- FINRA: Dnevniki morajo zajemati vse dejavnosti uporabnikov in prenos datotek, ki bi lahko vplivale na poslovne evidence. Dnevniki morajo biti točni, popolni in nespremenljivi.
- FISMA: Izčrpni dnevniki, zaščiteni pred ponarejanjem, ki beležijo dogodke prenosa datotek in dostopa.
- GDPR: Dnevniki prenosa datotek morajo biti točni, zaščiteni pred spremembami in se hranijo le toliko časa, kolikor je potrebno.
- EHDS: Dnevniki prenosa datotek morajo beležiti vsak dostop do elektronskih zdravstvenih podatkov, biti zaščiteni pred spreminjanjem ter omogočati sledljivost in odgovornost.
- Pravilo o zaščitnih ukrepihGLBA: Podrobne revizijske sledi kot dokaz za odkrivanje, preprečevanje in odzivanje na nepooblaščen dostop. Dnevniki morajo biti zaščiteni pred ponarejanjem in morajo omogočati revizijo.
- HIPAA: Zabeležite vse dejavnosti, povezane z ePHI (nalaganje, prenašanje, dostop itd.), za obdobje do 6 let, in zagotovite, da so zaščiteni pred ponarejanjem.
- NSM ICT (Norveška): Dnevniki prenosa datotek morajo zajemati vse dejavnosti ter vsebovati zaščitne ukrepe proti spreminjanju.
Dnevniki dejavnosti
Dogodki v zvezi s preverjanjem pristnosti in pooblastitvijo
- Poskusi prijave
- Uporaba MFA (poslan izziv, izziv uspešen/neuspešen).
- Spremembe dodelitve dostopa na podlagi vlog
Upravni ukrepi
- Ustvarjanje ali brisanje uporabniških računov.
- Spremembe varnostnih nastavitev (politika šifriranja, politika hrambe, hramba revizijskih dnevnikov).
- Ustvarjanje ali preklic API ključa/tokenov.
Podatki o datoteki
- Ime datoteke / edinstvena identifikacijska številka datoteke.
- Velikost datoteke, kontrolna vsota/kriptografski hash
- Namembni naslov (e-poštni naslov prejemnika)
- Uporabljena politika hrambe/poteka veljavnosti (samodejno brisanje po datumu poteka veljavnosti, prikazan datum poteka veljavnosti).
Metapodatki o prenosu datotek
- Vrsta dogodka: nalaganje, prenašanje
- Časovni žig (UTC): nespremenljiv (zaščiten pred ponarejanjem)
- Izid dogodka (uspešno, neuspešno, zavrnjeno, napaka).
Uveljavljanje integritete
- Poskusi delegiranja/izdajanja se za drugo osebo (če je ta funkcija na voljo).
- Kontrolna vsota datoteke/kriptografski hash
Spremembe dovoljenj
- Kdo je dodelil/preklical dostop (upravitelj, časovni žig).
- Obseg spremembe (samo za branje, samo za nalaganje, samo za prenašanje).
Oznake, pomembne za varnost
- Poskus dostopa zunaj delovnega časa, ki ga je določil uporabnik.
- Neuspeli poskusi prijave ali poskusi z metodo brute force
- Dostop do datoteke z nove naprave/lokacije.
Sistemski/omrežni kontekst
- Izvorni IP-naslov / geografska lokacija
- Prstni odtis naprave/brskalnika
- Odziv sistema (prenos sprejet / zavrnjen).
Podatki o uporabniku
- ID uporabnika / ime računa (uporabniško ime in edinstven identifikator).
- Metoda avtentifikacije (SAML/SSO, 2FA, geslo).
- ID seje (za vsako sejo prijave).
Pomagamo vam pri izpolnjevanju zahtev
