关于我们使用的多种安全工具、流程和做法的信息

Filemail的稳健云安全态势

文件邮件云安全

什么是云安全?

云安全是指用于保护您的共享文件和整个Filemail平台的协议、技术、控制和最佳实践。 它通过保护数据、应用程序和基础设施免受内部和外部威胁,管理我们提供基于云的安全文件传输服务的能力。

我们的安全态势确保合规性、保密性和服务完整性,同时使您的文件从上传到下载都受到保护。

强大的端到端云安全

从上传到下载,您的文件都受到保护

为了帮助您了解我们的安全措施,我们根据您的文件共享旅程来组织信息。这个过程从您开始,到Filemail,然后到您的目标接收者。尽管我们以线性方式介绍了这些安全程序,但当您发送大文件时,可能会同时发生多个过程。

  1. 上传文件前
  2. 当您的文件在我们的云中时
  3. 当收件人下载您的文件时
安全从您的设备开始

上传文件前

双因素身份验证:如果您有 Filemail 帐户,您可以启用双因素身份验证,以提高安全性。登录时,您需要输入验证器应用程序生成的代码,或者我们通过短信发送给您的代码。

有效期:虽然没有其他安全措施那么先进,但这项功能可以让您指定您的文件从Filemail云中可用的时间。

密码保护:您可以添加密码,以增加一层安全性。这可以确保只有拥有密码的人才能访问下载页面。

客户端加密选项:使用该选项可在文件离开设备前对其进行加密。您必须与您的目标收件人共享加密密钥,因为Filemail无法访问该密钥。

上传前校验和:在传输文件之前,我们会生成一个唯一的校验和。我们将在传输过程后使用该校验和来验证文件的完整性。

设备终端安全
您和我们的文件都受到相同系统的保护

当您的文件在我们的云中时

传输中加密: 所有文件传输均使用TLS 1.2 HTTPS加密。当数据从您的设备传输到Filemail的安全云端时,这将加强数据保护。

上传后校验:在您的文件到达我们的云端后,我们会对文件生成另一个校验和,并将其与原始文件进行比较。匹配的校验和确认您的文件传输完整且无损坏。

防病毒和恶意软件扫描:我们会隔离上传的文件,并对其进行病毒和恶意软件扫描,以进一步降低安全风险。一旦确认没有恶意内容,我们就会将其存储并提供给用户。

双层防火墙: 我们有两道防火墙,它们协同工作,监控、允许或阻止进出我们服务器的流量。这种双层方法建立了强大的安全栅栏,保护您的文件免受网络攻击。

AES-256 静态加密:如果您选择加密文件,您的文件将以加密形式存储在我们的服务器上。即使是我们也无法解密您的数据。如果您不幸丢失了密钥,您的文件将永远丢失,因此请务必保留备份。

云基础设施安全
你的收件人会得到你希望他们得到的东西

收件人下载文件时

受密码保护的下载页面:如果您在上传过程中定义了密码,我们将要求您输入密码,以防止未经授权的访问。

端点检测和响应(EDR):我们监控所有连接到Filemail的设备,以确保没有无意或其他原因造成的泄露迹象。 我们使用的工具和系统实时响应,以遏制威胁,并阻止进出我们的平台。

传输中加密:正如所有传输在上传时都经过加密一样,下载时也执行同样的安全协议。

加密密钥:如果文件在上传过程中被加密,您的接收者必须拥有密钥才能解密和访问文件。您必须与他们共享密钥。

下载记录和通知提醒:我们会通过时间、IP、设备、位置和其他元数据跟踪下载等文件活动。 我们还会立即通过电子邮件通知您。

零知识文件传输:在Filemail云端的静态传输和传输过程中的加密相结合,意味着我们对您的文件内容一无所知(即零知识),也无法访问您的文件内容。

基于云的安全文件传输
利用最新技术进一步加强保护

保护您的数据的其他安全措施

人工智能驱动的威胁检测

我们的人工智能安全系统可持续监控账户活动中的可疑行为。这可能包括传输某些文件类型,或显示自动或僵尸驱动的使用模式。我们会立即标记这些活动,以便进行更仔细的检查。

数据驻留控制

借助我们遍布全球的云基础设施,企业用户可以说明他们希望在哪个地理区域存储文件。这有助于您遵守GDPR 等地区性法规和HIPAA 等行业性法规。

内部和外部安全审计

我们定期进行内部审计。外部第三方云安全专家定期执行渗透测试,并进行更广泛的安全评估。这确保我们处于行业标准的前沿,并不断加强我们的安全态势。

每日更新

网络威胁无处不在,其恶意程度和复杂性也与日俱增。我们每 24 小时都会更新所有病毒定义,以确保我们是最新的,并能抵御最新的威胁。

您共享的文件就是您的业务

如何保护文件是我们的工作

作为基于云的服务提供商,我们必须继续构建一个强大的云环境。我们必须将安全性、合规性和易用性结合起来,使文件共享尽可能简单、安全。

无论您共享的是个人敏感数据、机密业务资料还是猫咪照片,每个文件都要经过我们严格的安全框架,以确保您的文件在每个步骤中都受到保护。