Tam Denetim İzleri İçin Değiştirilemez Günlükler

Şeffaflık ve İzlenebilirlik

Kapsamlı WORM Günlükleri

Filemail'deki yüklemeler, indirmeler, oturum açma, oturum kapatma, ziyaretler ve açılan e-postalar gibi tüm etkinlikler için tam bir denetim izi oluşturulur. Bu, kuruluşunuzdaki yöneticilerin tüm olayları ve gelen ve giden tüm iş açısından hassas dosyaları kolayca takip etmesini sağlar. Bireysel kullanıcılar, alıcıları ve indirmeleri takip etmek dahil olmak üzere kendi dosyalarını ve aktarımlarını kolayca takip edebilir.

Filemail, dosya aktarımlarını ve kullanıcı etkinliklerini kaydeden kapsamlı günlükleri, uyumlu bir WORM (Write Once Read Many) biçiminde saklar. Günlükler ayrıntılı ve değiştirilemez olup, müşterinin tüm yaşam döngüsü boyunca erişilebilir durumdadır. Günlükler, şeffaflık, izlenebilirlik ve denetim incelemeleri gibi gerekliliklerle açıkça uyumludur.

Bölgesel ve Sektöre Özgü Düzenlemelere Uyum Sağlama

Uyumun Sağlanması

Benimsediğimiz yaklaşım, kuruluşunuzun dosya aktarım faaliyet günlükleri ile ilgili aşağıdaki şartlara uymasını sağlar.

Cyber Essentials UK: Başarısız erişim denemeleri de dahil olmak üzere erişimi kapsayan aktarım günlükleri. Günlükler, tahrif edilemez olmalıdır.
FINRA: Günlükler, iş kayıtlarını etkileyebilecek tüm kullanıcı ve dosya aktarım faaliyetlerini kaydetmelidir. Günlükler doğru, eksiksiz ve değiştirilemez olmalıdır.
FISMA: Dosya aktarımı ve erişim olaylarını kaydeden, tahrif edilemez kapsamlı günlükler.
GDPR: Dosya aktarım günlükleri doğru olmalı, değiştirilmeye karşı korunmalı ve yalnızca gerekli olduğu sürece saklanmalıdır.
EHDS: Dosya aktarım günlükleri, elektronik sağlık verilerine yapılan tüm erişimleri kaydetmeli, tahrifata karşı korunmalı ve izlenebilirlik ile hesap verebilirliği desteklemelidir.
GLBA Koruma Kuralı: Yetkisiz erişimi tespit etmek, önlemek ve buna müdahale etmek için kanıt niteliğinde ayrıntılı denetim izleri. Günlükler, tahrifata karşı dayanıklı ve denetlenebilir olmalıdır.
HIPAA: ePHI ile ilgili tüm faaliyetleri (yüklemeler, indirmeler, erişim vb.) 6 yıla kadar kaydetmeli ve tahrif edilemez olmalıdır.
NSM ICT (Norveç): Dosya aktarım günlükleri, tüm faaliyetleri kapsamalı ve tahrifata karşı koruma önlemleri içermelidir.

Kaydettiğimiz Etkinlikler ve Olaylar

Etkinlik Kayıt Günlükleri

Kimlik Doğrulama ve Yetkilendirme Olayları

Giriş denemeleri
MFA kullanımı (doğrulama isteği gönderildi, doğrulama başarılı/başarısız).
Rol tabanlı erişim atamalarında yapılan değişiklikler

İdari İşlemler

Kullanıcı hesaplarının oluşturulması veya silinmesi.
Güvenlik ayarlarında değişiklikler (şifreleme politikası, saklama politikası, denetim günlüğü saklama süresi).
API anahtarı/token oluşturma veya iptal etme.

Dosya Bilgileri

Dosya adı / benzersiz dosya kimliği.
Dosya boyutu, sağlama toplamı/kriptografik hash
Hedef (alıcının e-posta adresi)
Uygulanan saklama/sona erme politikası (sona erme tarihinden sonra otomatik silme, sona erme tarihi gösterilir).