Cumplimiento del uso compartido de archivos de MyWorkDrive

MyWorkDrive proporciona las medidas de seguridad necesarias para ayudar a las empresas a cumplir con sus requisitos de seguridad y estándares de cumplimiento, como CMMC, FIPS, FINRA, FEDRAMP HIPAA y el Reglamento general de protección de datos de la UE (GDPR). Al permitir que las organizaciones establezcan su nube privada en su infraestructura de servidor de archivos de Windows, MyWorkDrive facilita el cumplimiento y al mismo tiempo garantiza que los usuarios tengan acceso a una solución de acceso remoto y colaboración de archivos empresariales bajo su control corporativo.

Cumplimiento de FIPS

Cumplimiento de FIPS

MyWorkDrive ha recibido una FIPS 186-4 Algoritmo RSA certificado de validación #3018 del Instituto Nacional de Estándares y Tecnología (NIST) del gobierno de EE. UU. El cumplimiento de FIPS se suma a la lista de socios de cumplimiento de seguridad de datos de MyWorkDrive, incluidos Duo Security y SkyHigh CloudTrust.™ Las agencias gubernamentales pueden implementar la infraestructura MyWorkDrive en sus instalaciones, creando una nube privada 100% configurada para cumplir con los requisitos de seguridad y cumplimiento, o pueden elegir una híbrida. implementación de la nube. En una configuración de nube privada, todos los archivos, transmisiones y ediciones de documentos están contenidos dentro de la infraestructura de la agencia gubernamental, incluido el soporte para un Servidor en línea de la oficina local. Cuando se implementa como una nube híbrida, los documentos de Office se pueden ver y editar en Office 365 en línea en Editores de Office 365 compatibles con FEDRAMP de Microsoft con un túnel directo y seguro entre la agencia y Microsoft.

Cumplimiento de HIPAA

MyWorkDrive permite a las organizaciones de atención médica y a sus socios comerciales de apoyo implementar controles de una manera que les ayude a cumplir con HIPAA y HITECH. Descargue nuestro documento técnico para obtener detalles adicionales sobre cómo MyWorkDrive permite a las organizaciones implementar controles que cumplan con los estándares de cumplimiento de HIPAA para el acceso a archivos compartidos.

Cumplimiento del RGPD

RGPD

Los 28 países de la UE han avanzado en la aplicación del cumplimiento. El cumplimiento del RGPD es una regulación donde la UE fortalecerá y unificará la protección de datos para todas las personas dentro de la Unión Europea. Las multas por incumplimiento que podrían alcanzar los 20 millones de euros son importantes. Cualquier empresa que haga negocios en este mercado global debe tomarse muy en serio el cumplimiento del RGPD. MyWorkDrive garantiza que los datos permanezcan privados y bajo el control del cliente. Aprende más..

Marco de privacidad de datos

El software MyWorkDrive no almacena ni procesa datos personales. Los pocos datos que procesamos cumplen con los Marco de privacidad de datos UE-EE.UU., la extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. según lo establecido por el Departamento de Comercio de EE. UU. Para obtener más información sobre el programa Marco de privacidad de datos (“DPF”) y ver nuestra página de certificación, visite nuestro página de política del marco de privacidad de datos.

Resumen de seguridad

Con MyWorkDrive, las organizaciones pueden proporcionar acceso seguro a archivos compartidos para sus empleados. MyWorkDrive admite los complejos requisitos de nombre de usuario y contraseña integrados en Active Directory, así como la autenticación de dos factores DUO. Todo el intercambio de datos transmitido se cifra mediante SSL, una tecnología de seguridad estándar para cifrar la transmisión de datos. MyWorkDrive garantiza que los datos estén completamente cifrados mediante cifrado avanzado AES-256 con TLS 1.2 durante la transmisión. Además, MyWorkDrive admite totalmente el acceso a archivos cifrados con el cifrado de archivos de Windows Server (Cifrado en reposo).

Con soporte nativo para NTFS y Enumeración basada en acceso, MyWorkDrive nunca almacena ni utiliza información de inicio de sesión ni acceso a archivos. Todos los accesos a archivos se otorgan en el contexto del usuario actualmente conectado únicamente. Como precaución de seguridad adicional, hemos diseñado MyWorkDrive para que no sea posible otorgar más privilegios a los recursos compartidos en MyWorkDrive de los que ya están aprovisionados en Windows bajo NTFS: heredamos los permisos existentes que brindan acceso con privilegios mínimos.

MyWorkDrive ha recibido la calificación Skyhigh CloudTrust™ de listo para la empresa por su MyWorkDrive Secure Recurso compartido de archivos software de acceso remoto. Skyhigh identifica y clasifica miles de servicios en la nube y proporciona una evaluación objetiva y detallada de la preparación empresarial de cada servicio en la nube basada en un conjunto detallado de criterios desarrollados en conjunto con Cloud Security Alliance (CSA). Más…

Retención y archivo de datos

MyWorkDrive permite a los clientes habilitar el acceso a la nube a archivos con políticas de archivo y retención de datos existentes. Dado que MyWorkDrive nunca intercambia ni almacena datos, el software de respaldo existente, los procedimientos de archivo y retención de datos pueden mantenerse o personalizarse para satisfacer las necesidades de la empresa. Con todo el conjunto de funciones del servidor de Windows aún disponible, MyWorkDrive se puede configurar para satisfacer las necesidades de organizaciones de cualquier tamaño. Si el cliente alguna vez necesita restaurar datos, la recuperación es sencilla ya que permanecen en formato NTFS. Los productos típicos de Enterprise File Sync and Share (EFSS) requieren realizar copias de seguridad de complicadas bases de datos SQL y restaurar máquinas virtuales completas, a veces muchos años después. Con MyWorkDrive, los clientes sólo necesitan restaurar el sistema de archivos base NTFS original.

Registro e informes

Todos los accesos, modificaciones, eliminaciones y actividades de los usuarios quedan registrados. Cualquier cambio de archivo se registra con una pista de auditoría e información sobre quién cambió el archivo y cuándo (fecha y hora) se cambió. Los registros de auditoría se pueden buscar en función de palabras clave o exportar según sea necesario para descubrimiento e informes adicionales.

Prevención de pérdida de datos

MyWorkDrive ayuda a las organizaciones a evitar que los registros de archivos se eliminen accidentalmente. Si un usuario elimina algún archivo confidencial, esta información se registra. Dado que MyWorkDrive se vincula con las instantáneas de Windows Server, las versiones anteriores o los archivos eliminados se pueden restaurar fácilmente. Los administradores de MyWorkDrive también pueden habilitar nuestra función de Prevención de pérdida de datos (DLP). Esta característica restringe a los usuarios a editar o ver archivos exclusivamente, bloqueando su capacidad de descargar o eliminar archivos a nivel compartido, de usuario o de sistema global.

Búsqueda segura

La integración de MyWorkDrive con Windows Search (todas las versiones) y dtSearch (empresarial) permite a los usuarios buscar archivos por nombre o contenido dentro de los archivos. Solo los archivos para los que el usuario tiene permisos se devuelven en los resultados de búsqueda. Todos los controles de acceso se mantienen y se presentan al usuario.

Aprobación del dispositivo

Con la aprobación del dispositivo, el administrador puede controlar qué dispositivos con clientes de instalación pueden conectarse al servidor MyWorkDrive, incluidos Windows, macOS, iOS y Android. No se permitirá la conexión de dispositivos que no hayan sido aprobados. Los usuarios que intenten conectarse desde un dispositivo no aprobado recibirán un mensaje que indica que se requiere aprobación para poder utilizar ese cliente.

Acceso remoto robusto

MyWorkDrive ofrece múltiples opciones para un acceso remoto seguro. Nuestra interfaz web basada en navegador proporciona la experiencia de usuario más elegante y funcional de la industria sin necesidad de sincronizar documentos con las PC locales y permite a los usuarios editar documentos en línea en Office 365 sin moverlos a la nube (MyWorkDrive es el único proveedor de software que proporciona esto opción). Además, MyWorkDrive proporciona nuestras unidades asignadas y clientes móviles que mejoran y mejoran la productividad del usuario final para acceder a archivos desde cualquier lugar sin las preocupaciones de seguridad y la administración de las VPN.