Tam Denetim İzleri İçin Değişmez Günlükler

Şeffaflık ve İzlenebilirlik

Kapsamlı WORM Günlükleri

Filemail'de yükleme, indirme, oturum açma, oturum kapatma, ziyaretler ve açılan e-postalar gibi tüm etkinlikler için tam bir denetim izi oluşturulur. Bu, kuruluşunuzdaki yöneticilerin tüm etkinlikleri ve giren ve çıkan tüm ticari açıdan hassas dosyaları kolayca takip etmesini sağlar. Bireysel kullanıcılar, alıcıların izlenmesi, indirmeler ve çok daha fazlası dahil olmak üzere kendi dosyalarını ve aktarımlarını kolayca takip edebilir.

Filemail, dosya aktarımını ve kullanıcı etkinliğini kaydeden kapsamlı günlükleri uyumlu bir WORM (Bir Kez Yaz Çok Oku) formatında saklar. Günlükler granülerdir, değişmezdir ve tüm müşteri yaşam döngüsü için kullanılabilir. Günlükler şeffaflık, izlenebilirlik ve denetleyici incelemeleri gibi gerekliliklerle açıkça uyumludur.

Bölgesel ve Alana Özgü Düzenlemelere Uyum Sağlama

Uyumluluğun Sağlanması

Duruşumuz, kuruluşunuzun dosya aktarım etkinliği günlükleriyle ilgili olarak aşağıdaki şartlara uymasını sağlar.

Cyber Essentials UK: Başarısız erişim denemeleri de dahil olmak üzere erişimi kapsayacak şekilde günlükleri aktarın. Günlükler kurcalamaya karşı korumalı olmalıdır.
FINRA: Günlükler, iş kayıtlarını etkileyebilecek tüm kullanıcı ve dosya aktarım faaliyetlerini yakalamalıdır. Günlükler doğru, eksiksiz ve değişmez olmalıdır.
FISMA: Dosya aktarımı ve erişim olaylarını kaydeden kapsamlı, kurcalamaya karşı korumalı günlükler.
GDPR: Dosya aktarım günlükleri doğru olmalı, değiştirilmeye karşı korunmalı ve yalnızca gerekli olduğu sürece saklanmalıdır.
GLBA Güvenlik Tedbirleri Kuralı: Yetkisiz erişimi tespit etmek, önlemek ve bunlara yanıt vermek için kanıt olarak ayrıntılı denetim izleri. Günlükler kurcalamaya karşı dayanıklı ve denetlenebilir olmalıdır.
HIPAA: ePHI ile ilgili tüm faaliyetleri (yükleme, indirme, erişim, vb.) 6 yıla kadar kaydedin ve kurcalamaya karşı dayanıklı olun.
NSM ICT (Norveç): Dosya aktarım günlükleri tüm faaliyetleri kapsamalı ve değiştirilmeye karşı korumalı olmalıdır.

Yakaladığımız Eylemler ve Olaylar

Faaliyet Kayıt Günlükleri

Kimlik Doğrulama ve Yetkilendirme Olayları

Giriş denemeleri
MFA kullanımı (meydan okuma gönderildi, meydan okuma geçti/başarısız oldu).
Rol tabanlı erişim atama değişiklikleri

İdari Eylemler

Kullanıcı hesaplarının oluşturulması veya silinmesi.
Güvenlik ayarlarında değişiklikler (şifreleme politikası, saklama politikası, denetim günlüğü saklama).
API anahtarı/token oluşturma veya iptal etme.

Dosya Bilgileri

Dosya adı / benzersiz dosya kimliği.
Dosya boyutu, sağlama toplamı/kriptografik özet
Hedef (alıcı e-postası)
Uygulanan saklama/sona erme politikası (sona erme tarihinden sonra otomatik silme, sona erme tarihi gösterilir).