Conformité du partage de fichiers MyWorkDrive

MyWorkDrive fournit les garanties nécessaires pour aider les entreprises à répondre à leurs exigences de sécurité et à leurs normes de conformité telles que CMMC, FIPS, FINRA, FEDRAMP HIPAA et le règlement général sur la protection des données (RGPD) de l'UE. En permettant aux organisations d'établir leur cloud privé sur leur infrastructure de serveur de fichiers Windows, MyWorkDrive facilite la conformité tout en garantissant aux utilisateurs l'accès à une solution de collaboration de fichiers et d'accès à distance d'entreprise sous le contrôle de leur entreprise.

Conformité FIPS

Conformité FIPS

MyWorkDrive a reçu un FIPS 186-4 Algorithme RSA certificat de validation #3018 du National Institute for Standards and Technology (NIST) du gouvernement américain. La conformité FIPS s'ajoute à la liste des partenaires de conformité en matière de sécurité des données de MyWorkDrive, notamment Duo Security et SkyHigh CloudTrust.™ Les agences gouvernementales peuvent déployer l'infrastructure MyWorkDrive sur site, en créant un cloud privé 100% configuré pour répondre aux exigences de sécurité et de conformité, ou elles peuvent choisir un cloud hybride. déploiement cloud. Dans une configuration de cloud privé, tous les fichiers, transmissions et modifications de documents sont contenus dans l'infrastructure de l'agence gouvernementale, y compris la prise en charge d'un Serveur en ligne Office local. Lorsqu'ils sont déployés en tant que cloud hybride, les documents Office peuvent être affichés et modifiés dans Office 365 en ligne dans Éditeurs Microsoft Office 365 compatibles FEDRAMP avec un tunnel sécurisé direct entre l'agence et Microsoft.

Conformité HIPAA

MyWorkDrive permet aux organismes de santé et à leurs associés commerciaux de mettre en œuvre des contrôles de manière à les aider à se conformer aux normes HIPAA et HITECH. Téléchargez notre livre blanc pour plus de détails sur la manière dont MyWorkDrive permet aux organisations de mettre en œuvre des contrôles conformes aux normes de conformité HIPAA pour l'accès au partage de fichiers.

Conformité RGPD

RGPD

Les 28 pays de l’UE ont tous progressé dans la mise en conformité. La conformité au RGPD est un règlement par lequel l'UE renforcera et unifiera la protection des données pour tous les individus au sein de l'Union européenne. Les amendes en cas de non-conformité pourraient atteindre 20 millions d'euros et sont importantes. La conformité au RGPD doit être prise extrêmement au sérieux par toute entreprise exerçant ses activités sur ce marché mondial. MyWorkDrive garantit que les données restent privées et sous le contrôle du client. Apprendre encore plus..

Cadre de confidentialité des données

Le logiciel MyWorkDrive ne stocke ni ne traite de données personnelles. Le peu de données que nous traitons est conforme aux Cadre de confidentialité des données UE-États-Unis, l'extension britannique du cadre de confidentialité des données UE-États-Unis et le cadre de confidentialité des données Suisse-États-Unis tel qu'établi par le ministère américain du Commerce. Pour en savoir plus sur le programme Data Privacy Framework (« DPF ») et pour consulter notre page de certification, veuillez visiter notre page de politique du cadre de confidentialité des données.

Présentation de la sécurité

Grâce à MyWorkDrive, les organisations peuvent fournir un accès sécurisé au partage de fichiers à leurs employés. MyWorkDrive prend en charge les exigences complexes en matière de nom d'utilisateur/mot de passe intégrées à Active Directory ainsi que l'authentification à deux facteurs DUO. Tous les échanges de données transmis sont cryptés à l'aide de SSL, une technologie de sécurité standard pour crypter la transmission de données. MyWorkDrive garantit que les données sont entièrement cryptées à l'aide du cryptage avancé AES-256 avec TLS 1.2 pendant la transmission. De plus, MyWorkDrive prend entièrement en charge l'accès aux fichiers cryptés avec le cryptage de fichiers Windows Server (cryptage au repos).

Avec la prise en charge native de NTFS et de l'énumération basée sur l'accès, aucune information de connexion ou accès aux fichiers n'est jamais stocké ou utilisé par MyWorkDrive. Tous les accès aux fichiers sont accordés dans le contexte de l'utilisateur actuellement connecté uniquement. Par mesure de sécurité supplémentaire, nous avons conçu MyWorkDrive de sorte qu'il ne soit pas possible d'accorder plus de privilèges aux partages dans MyWorkDrive que ceux déjà provisionnés dans Windows sous NTFS - nous héritons des autorisations existantes offrant un accès au moindre privilège.

MyWorkDrive a reçu la note Skyhigh CloudTrust™ de prêt pour l'entreprise pour son MyWorkDrive Secure Partage de fichiers logiciel d'accès à distance. Skyhigh identifie et classe des milliers de services cloud et fournit une évaluation objective et détaillée de l'état de préparation de chaque service cloud pour l'entreprise, sur la base d'un ensemble détaillé de critères développés en collaboration avec la Cloud Security Alliance (CSA). Suite…

Conservation et archivage des données

MyWorkDrive permet aux clients d'activer l'accès cloud aux fichiers avec les politiques existantes de conservation et d'archivage des données. Étant donné qu'aucune donnée n'est jamais échangée ou stockée par MyWorkDrive, les logiciels de sauvegarde existants, les procédures d'archivage et de conservation des données peuvent être maintenus ou personnalisés pour répondre aux besoins de l'entreprise. Avec toute la suite de fonctionnalités du serveur Windows toujours disponible, MyWorkDrive peut être configuré pour répondre aux besoins des organisations de toute taille. Si le client a besoin de restaurer des données, la récupération est simple puisqu'elles restent au format NTFS. Les produits EFSS (Enterprise File Sync and Share) typiques nécessitent la sauvegarde de bases de données SQL complexes et la restauration de machines virtuelles entières, parfois plusieurs années plus tard. Avec MyWorkDrive, les clients doivent uniquement restaurer le système de fichiers de base NTFS d'origine.

Journalisation et rapports

Tous les accès, modifications, suppressions et activités des utilisateurs sont enregistrés. Toutes les modifications de fichier sont enregistrées avec une piste d'audit et des informations sur qui a modifié le fichier et quand (date et heure) il a été modifié. Les journaux d'audit peuvent être recherchés en fonction de mots-clés ou exportés selon les besoins pour une découverte et des rapports supplémentaires.

Prévention de la perte de données

MyWorkDrive aide les organisations à empêcher la suppression accidentelle des enregistrements de fichiers. Si un utilisateur supprime des fichiers sensibles, ces informations sont enregistrées. Étant donné que MyWorkDrive est lié aux clichés instantanés de Windows Server, les versions précédentes ou les fichiers supprimés peuvent être facilement restaurés. Les administrateurs MyWorkDrive peuvent également activer notre fonctionnalité de prévention contre la perte de données (DLP). Cette fonctionnalité restreint les utilisateurs à la modification ou à l'affichage exclusif des fichiers, bloquant ainsi leur capacité à télécharger ou supprimer des fichiers au niveau du partage, de l'utilisateur ou du système global.

Recherche sécurisée

L'intégration de MyWorkDrive avec Windows Search (toutes les versions) et dtSearch (entreprise) permet aux utilisateurs de rechercher des fichiers par nom ou contenu dans les fichiers. Seuls les fichiers pour lesquels l'utilisateur dispose d'autorisations sont renvoyés dans les résultats de recherche. Tous les contrôles d'accès sont maintenus et présentés à l'utilisateur.

Approbation de l'appareil

Avec l'approbation des appareils, l'administrateur peut contrôler quels appareils avec des clients d'installation peuvent se connecter au serveur MyWorkDrive, notamment Windows, macOS, iOS et Android. Les appareils non approuvés ne seront pas autorisés à se connecter. Les utilisateurs tentant de se connecter à partir d'un appareil non approuvé recevront un message indiquant qu'une approbation est requise pour pouvoir utiliser ce client.

Accès à distance robuste

MyWorkDrive offre plusieurs options pour un accès à distance sécurisé. Notre interface Web basée sur un navigateur offre l'expérience utilisateur la plus élégante et la plus fonctionnelle du secteur sans nécessiter de synchronisation des documents sur des PC locaux et permet aux utilisateurs de modifier des documents en ligne dans Office 365 sans les déplacer vers le cloud (MyWorkDrive est le seul fournisseur de logiciels à proposer cette fonctionnalité). option). De plus, MyWorkDrive fournit nos lecteurs mappés et nos clients mobiles qui améliorent et améliorent la productivité de l'utilisateur final pour l'accès aux fichiers depuis n'importe où sans les problèmes de sécurité et de gestion des VPN.