Uyumlu Dosya Paylaşımı
Filemail, dosya paylaşımının nasıl gerçekleştirilmesi gerektiğini düzenleyen çeşitli yasal gerekliliklere uyum sağlamanıza yardımcı olur. GDPR ve HIPAA gibi düzenlemeler – bunlardan sadece ikisini örnek vermek gerekirse – çok çeşitli kullanım senaryolarını kapsar.
Bu sayfada, Filemail gibi bir dosya aktarım hizmetinin müşterilerin uyumluluk gereksinimlerini karşılamasına yardımcı olmak için sunması gereken protokolleri, güvenlik önlemlerini ve özellikleri açıkça belirleyen bu düzenlemelerdeki hükümleri ele alıyoruz.
Bu sayfada ele aldığımız düzenlemeler şunlardır:
- Cyber Essentials (Birleşik Krallık)
- EHDS (AB)
- GDPR (AB)
- FINRA (ABD)
- FISMA (ABD)
- HIPAA (ABD)
- NSM ICT (Norveç)
- SOX (ABD)
Erişim Kontrolü ve Yetkilendirme
Gereksinimler: Hesap erişimini yalnızca yetkili personeleizin verin . Erişim düzeyini ve erişim ayrıcalıklarını uygulayın.
Filemail şunları sunar: Çok faktörlü kimlik doğrulama (MFA). Tek oturum açma (SAML/SSO). Güçlü parola politikaları. İndirme sayfalarını parola ile koruma. Uçtan uca şifreleme kullanılırken gizli anahtarlar.
Uyulması gereken standartlar: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM ve SOX.
Denetim Kontrolü
Gereksinimler: Hesap verebilirlik ve şeffaflığı sağlayın. Kullanıcı ve dosya paylaşım faaliyetlerini takip edin. Değiştirilemez, Tek Kez Yazma Çoklu Okuma (WORM) günlükleri.
Filemail şunları sağlar: Ayrıntılı kullanıcı etkinliği ve dosya paylaşım etkinliği günlükleri. Tüm günlükler değiştirilemez; üzerinde oynanamaz. Alınan dosya, gönderilen dosya, indirilen dosya vb. gibi dosya etkinliklerine ilişkin gerçek zamanlı bildirimler.
Uyması gereken düzenlemeler: FINRA , FISMA, EHDS, GDPR, GLBA, HIPAA, NSM ve SOX.
İhlal Tespiti ve Olay Müdahalesi
Gereksinimler: Yetkisiz erişimi veya anormal davranışları tespit etmek. Bu tür faaliyetlere hızlı bir şekilde müdahale etmek. Bir ihlal tespit edildiğinde, bir olay müdahale planının hazır olması ve etkilenen tarafların zamanında bilgilendirilmesi gerekir.
Filemail şunları sunar: Yapay zeka destekli tehdit izleme. Uç Nokta Algılama ve Müdahale (EDR). Ayrıntılı Olay Müdahale Planı. Antivirüs ve kötü amaçlı yazılım taraması. Veri ihlallerine ilişkin anında bildirim.
Uyması gereken düzenlemeler: FISMA, EHDS, GDPR, GLBA, HIPAA, NSM.
Veri Saklama ve Yaşam Döngüsü
Gereksinimler: Kayıtlar gerekli süre boyunca saklanmalı ve bu sürenin sonunda güvenli bir şekilde silinmelidir. Kayıtlar, saklama süresi boyunca erişilebilir olmalı ve tahrif edilemez nitelikte olmalıdır.
Filemail şunları sağlar: Paylaşılan dosyalar içinyapılandırılabilir saklama süreleri. WORM uyumlu, değiştirilemez günlükler, kullanıcı hesap açık olduğu sürece saklanır. Dosya son kullanma tarihi belirlenir; bu tarihten sonra dosyalar otomatik olarak ve geri alınamaz şekilde silinir. Kullanıcılar, kendi takdirlerine bağlı olarak dosyaları manuel olarak silebilir.
Uyması gereken düzenlemeler: FINRA, FISMA, EHDS, GDPR, GLBA, NSM ve SOX.
Şifreleme
Gereksinimler: Aktarım halindeki ve depolanan verilerin bütünlüğünü ve gizliliğini koruyun.
Filemail şunları sağlar: Tüm veri aktarımlarında HTTPS / TLS 1.2 kullanılır. Uçtan uca şifrelemeyi etkinleştiren müşteriler için dosyalar, depolandıklarında da gönderen tarafından kontrol edilen gizli anahtarlarla AES-256 şifrelemeyle korunur.
Uyum gerektiren standartlar: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM ve SOX.
Bütünlük Koruması
Gereksinimler: Dosyaların değiştirilmediğinden veya tahrif edilmediğindenemin olun .
Filemail şunları sağlar: Aktarım öncesi ve sonrası dosyaların sağlama toplamı / kriptografik hash değeri. Antivirüs ve kötü amaçlı yazılım taraması. Hizmet üzerinden gönderilen yürütülebilir dosyaların çalıştırılması engellenir.
Uyulması gereken standartlar: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM ve SOX.
Yama Yönetimi
Gereksinimler: Sistemler güncel tutulmalıdır. Kritik yamaların derhal uygulanması. Antivirüs ve kötü amaçlı yazılım algılama yazılımlarının günlük olarak güncellenmesi. Düzenli testler.
Filemail şunları sağlar: Günlük virüs tanım güncellemeleri. Tüm sunuculara ve sistemlere düzenli yama uygulaması. Güncellemeleri dağıtmak için otomatik sistem. Üçüncü taraf siber güvenlik ekipleri tarafından gerçekleştirilen sızma testleri. İç ve dış güvenlik denetimleri.
Uyulması gereken standartlar: Cyber Essentials, FISMA, GDPR ve NSM.
Güvenlik Durumu
Gereksinimler: Saldırı yüzeylerinin en aza indirilmesi. Sistemlerin sürekli olarak izlenmesi ve denetlenmesi.
Filemail şunları sağlar: 7/24 izleme. Potansiyel tehditler, şüpheli davranışlar ve otomatik engelleme için trafiği izleyen Saldırı Tespit ve Önleme Sistemleri (IDS/IPS). Çift katmanlı güvenlik duvarları. Ağ segmentasyonu.
Uyması gereken standartlar: Cyber Essentials, FISMA, EHDS, GDPR, NSM ve SOX.
Üçüncü Taraf Yönetimi
Gereklilikler: Tedarikçilerin verileri mevzuata uygun şekilde işlediğinden emin olun.
Filemail şunları sağlar: Tüm üçüncü taraf tedarikçilerle Veri İşleme Anlaşmaları (DPA'lar), tedarikçi güvenliği ve alt işleyicilerin değerlendirilmesi, sürekli uyumluluğu sağlamak için devam eden değerlendirmeler, alt işleyicilerde meydana gelen herhangi bir değişiklik konusunda müşterilere şeffaf bildirim.
Uyulması gereken düzenlemeler: FISMA , EHDS, GDPR, GLBA, NSM ve SOX.
ISO 27001 Uyumu
Güvenlik yaklaşımımız, ISO 27001 kapsamında bilgi güvenliği yönetimi için uluslararası düzeyde kabul görmüş en iyi uygulamalarla uyumludur. Ancak, bugüne kadar resmi bir sertifika almamış bulunmaktayız.
Aşağıdaki Yükümlülüklerin Yerine Getirilmesine Destek
Nihai uyum sonuçları, müşterinin kullanımına bağlıdır.
