Skladna souporaba datotek

Nadzor dostopa in pooblastila

Zahteve: Dostop do računanaj bo omogočen le pooblaščenemu osebju. Uveljavite ravni dostopa in dostopne pravice.

Filemail zagotavlja: večfaktorsko avtentifikacijo (MFA). Enkratno prijavljanje (SAML/SSO). Stroga pravila glede gesel. Zaščito strani za prenos z geslom. Skrivne ključe pri uporabi šifriranja od konca do konca.

Zahteva se skladnost s standardi: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM in SOX.

Nadzor revizije

Zahteve: Zagotoviti odgovornost in preglednost. Sledenje dejavnostim uporabnikov in izmenjavi datotek. Nepremenljivi dnevniki po načelu »Write Once Read Many« (WORM).

Filemail zagotavlja: Podrobne dnevnike dejavnosti uporabnikov in izmenjave datotek. Vsi dnevniki so nespremenljivi; z njimi ni mogoče manipulirati. Obvestila v realnem času o dejavnostih v zvezi z datotekami, kot so prejete datoteke, poslane datoteke, prenesene datoteke itd.

Zahteva se skladnost z: FINRA , FISMA, EHDS, GDPR, GLBA, HIPAA, NSM in SOX.

Odkrivanje vdorov in odzivanje na incidente

Zahteve: Odkrivanje nepooblaščenega dostopa ali neobičajnega vedenja. Hitro odzivanje na takšne dejavnosti. Če se odkrije kršitev, mora biti pripravljen načrt odzivanja na incidente, prav tako pa je potrebno pravočasno opozorilo, s katerim se obvestijo prizadete stranke.

Filemail zagotavlja: spremljanje groženj z uporabo umetne inteligence; odkrivanje in odzivanje na končnih napravah (EDR); podroben načrt odzivanja na incidente; protivirusno in protimalwarno skeniranje; takojšnje obveščanje o kršitvah varstva podatkov.

Zahteva se skladnost z: FISMA, EHDS, GDPR, GLBA, HIPAA, NSM.

Hranjenje podatkov in njihov življenjski cikel

Zahteve: Zapise je treba hraniti v predpisanem obdobju, po izteku katerega jih je treba varno izbrisati. Zapisi morajo biti med obdobjem hrambe dostopni in zaščiteni pred nedovoljenim poseganjem.

Filemail omogoča: nastavljiva obdobja hrambe skupnih datotek. Nepremenljivi dnevniki, skladni s standardom WORM, se hranijo tako dolgo, dokler uporabnik ostane v sistemu. Nastavite datum poteka veljavnosti datotek, po katerem se datoteke samodejno in nepovratno izbrišejo. Uporabniki lahko datoteke po lastni presoji ročno izbrišejo.

Zahteva se skladnost z: FINRA, FISMA, EHDS, GDPR, GLBA, NSM in SOX.

Šifriranje

Zahteve: Zaščitite celovitost in zaupnost podatkov med prenosom in v mirovanju.

Filemail zagotavlja: Vsi prenosi podatkov potekajo prek protokola HTTPS / TLS 1.2. Za stranke, ki omogočijo šifriranje od konca do konca, so datoteke v mirovanju dodatno zaščitene s šifriranjem AES-256, pri čemer skrivne ključe nadzira pošiljatelj.

Zahteva za skladnost s standardi: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM in SOX.

Zaščita celovitosti

Zahteve: Zagotoviti je treba, da datoteke niso spremenjene ali ponarejene.

Filemail zagotavlja: kontrolno vsoto / kriptografski hash datotek pred in po prenosu. Skeniranje za protivirusno zaščito in zlonamerno programsko opremo. Izvedljive datoteke se blokirajo, če so poslane prek storitve.

Zahteva se skladnost s standardi: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM in SOX.

Upravljanje popravkov

Zahteve: Sistemi morajo biti vedno posodobljeni. Takojšnja namestitev kritičnih popravkov. Dnevna posodobitev protivirusne programske opreme in programov za odkrivanje zlonamerne programske opreme. Redno testiranje.

Filemail zagotavlja: vsakodnevne posodobitve definicij virusov; redno nameščanje popravkov na vseh strežnikih in sistemih; avtomatiziran sistem za namestitev posodobitev; teste prodora, ki jih izvajajo zunanje ekipe za kibernetsko varnost; notranje in zunanje varnostne revizije.

Zahteva se skladnost s standardi: Cyber Essentials, FISMA, GDPR in NSM.

Varnostno stanje

Zahteve: Zmanjšanje površin za napade. Nenehna pazljivost in spremljanje sistemov.

Filemail zagotavlja: 24/7 spremljanje. Sisteme za odkrivanje in preprečevanje vdorov (IDS/IPS) za spremljanje prometa zaradi morebitnih groženj, sumljivega vedenja ter samodejnega blokiranja. Dvoslojne požarne zidove. Segmentacijo omrežja.

Zahteva se skladnost s standardi: Cyber Essentials, FISMA, EHDS, GDPR, NSM in SOX.

Upravljanje tretjih oseb

Zahteve: Zagotoviti, da ponudniki obdelujejo podatke v skladu z veljavnimi predpisi.

Filemail zagotavlja: sporazume o obdelavi podatkov (DPA) z vsemi zunanjimi dobavitelji, ocene varnosti dobaviteljev in podizvajalcev, redne preglede za zagotavljanje stalne skladnosti ter pregledno obveščanje strank o morebitnih spremembah pri podizvajalcih.

Zahtevana skladnost z: FISMA , EHDS, GDPR, GLBA, NSM in SOX.

Usklajenost s standardom ISO 27001

Naša varnostna politika je usklajena z mednarodno priznanimi najboljšimi praksami za upravljanje informacijske varnosti v skladu s standardom ISO 27001. Vendar pa do danes še nismo zaprosili za uradno certifikacijo.