Conformité du partage de fichiers MyWorkDrive

MyWorkDrive fournit les garanties nécessaires pour aider les entreprises à répondre à leurs exigences de sécurité et à leurs normes de conformité telles que CMMC, FIPS, FINRA, FEDRAMP HIPAA et la directive européenne sur la protection des données RGPD. MyWorkDrive permet aux organisations de déployer leur propre cloud privé qui répond par elles-mêmes aux normes de conformité Serveur de fichiers Windows infrastructure tout en offrant aux utilisateurs une solution de collaboration de fichiers d'entreprise et d'accès à distance sous le contrôle de leur entreprise.

Conformité FIPSConformité FIPS

MyWorkDrive a reçu un FIPS 186-4 Algorithme RSA certificat de validation #3018 du National Institute for Standards and Technology (NIST) du gouvernement américain. La conformité FIPS s'ajoute à la liste des partenaires de conformité de sécurité des données de MyWorkDrive, notamment Duo Security et SkyHigh CloudTrust.™ Les agences gouvernementales peuvent déployer l'infrastructure MyWorkDrive sur site en tant que cloud privé 100% pour répondre à leurs exigences de sécurité ou en tant que cloud hybride. En mode cloud privé, tous les fichiers, transmissions et modifications de documents sont contenus dans l'infrastructure de l'agence gouvernementale, y compris la prise en charge d'un Serveur en ligne Office local. Lorsqu'ils sont déployés en tant que cloud hybride, les documents Office peuvent être affichés et modifiés dans Office 365 en ligne dans Éditeurs Microsoft Office 365 compatibles FEDRAMP en toute sécurité avec un tunnel sécurisé direct entre l'agence et Microsoft.

Conformité HIPAA

Téléchargez notre livre blanc pour plus de détails sur la manière dont MyWorkDrive permet aux organisations de mettre en œuvre des contrôles conformes aux normes de conformité HIPAA pour l'accès au partage de fichiers.

Présentation de la sécurité

Grâce à MyWorkDrive, les organisations peuvent fournir un accès sécurisé à leurs employés. MyWorkDrive prend en charge les exigences complexes de nom d'utilisateur/mot de passe intégrées à Active Directory ainsi que l'authentification à deux facteurs DUO. Toutes les données échangées transmises sont cryptées à l'aide de SSL, une technologie de sécurité standard pour le cryptage de la transmission de données. MyWorkDrive garantit que les données sont entièrement cryptées à l'aide du cryptage avancé AES 256 avec TLS 1.2 pendant la transmission. De plus, MyWorkDrive prend entièrement en charge l'accès aux fichiers chiffrés avec le chiffrement de fichiers Windows Server (chiffrement au repos).

Avec la prise en charge native de NTFS et de l'énumération basée sur l'accès, aucune information de connexion ou accès aux fichiers n'est jamais stocké ou utilisé par MyWorkDrive. Tous les accès aux fichiers sont accordés dans le contexte de l'utilisateur actuellement connecté uniquement. Comme précaution de sécurité supplémentaire, nous avons conçu MyWorkDrive de sorte qu'il ne soit pas possible d'accorder plus de privilèges aux partages dans MyWorkDrive que ceux déjà provisionnés dans Windows sous NTFS - nous héritons des autorisations existantes fournissant un accès au moindre privilège.

MyWorkDrive a reçu la note Skyhigh CloudTrust ™ de "prêt pour l'entreprise" pour son MyWorkDrive Secure Partage de fichiers logiciel d'accès à distance. Skyhigh identifie et classe des milliers de services cloud et fournit une évaluation objective et détaillée de l'état de préparation de chaque service cloud sur la base d'un ensemble détaillé de critères développés en collaboration avec la Cloud Security Alliance (CSA). Suite…

Conservation et archivage des données

MyWorkDrive permet aux clients d'activer l'accès cloud aux fichiers avec les politiques existantes de conservation et d'archivage des données. Étant donné qu'aucune donnée n'est jamais modifiée ou stockée par MyWorkDrive, les logiciels de sauvegarde existants, les procédures d'archivage et de conservation des données peuvent être maintenus ou personnalisés pour répondre aux besoins de l'entreprise. Avec la suite complète de fonctionnalités de serveur Windows toujours disponible, MyWorkDrive peut être configuré pour répondre aux besoins des organisations de toutes tailles. Si jamais le client devait restaurer des données, la récupération est simple car elles restent au format NTFS. Les produits typiques de synchronisation et de partage de fichiers d'entreprise (EFSS) nécessitent la sauvegarde de bases de données SQL complexes et la restauration de machines virtuelles entières, parfois plusieurs années plus tard. Avec MyWorkDrive, les clients n'ont qu'à restaurer le système de fichiers NTFS d'origine.

Journalisation et rapports

Tous les accès, modifications, suppressions et activités des utilisateurs sont enregistrés. Toutes les modifications de fichier sont enregistrées avec une piste d'audit et des informations sur qui a modifié le fichier et quand (date et heure) il a été modifié. Les journaux d'audit peuvent être recherchés en fonction de mots-clés ou exportés selon les besoins pour une découverte et des rapports supplémentaires.

Prévention de la perte de données

MyWorkDrive aide les organisations à empêcher la suppression accidentelle des enregistrements de fichiers. Si un utilisateur supprime des fichiers sensibles, ces informations sont consignées. Étant donné que MyWorkDrive est lié aux clichés instantanés de Windows Server, les versions précédentes ou les fichiers supprimés peuvent être restaurés facilement. Les administrateurs MyWorkDrive peuvent également activer notre fonctionnalité de prévention de la perte de données (DLP) qui permet aux utilisateurs de modifier ou d'afficher uniquement, mais pas de télécharger ou de supprimer des fichiers au niveau du partage, de l'utilisateur ou du système global.

Recherche sécurisée

L'intégration de MyWorkDrive avec Windows Search (toutes les versions) et dtSearch (entreprise) permet aux utilisateurs de rechercher des fichiers par nom ou contenu dans les fichiers. Seuls les fichiers pour lesquels l'utilisateur dispose d'autorisations sont renvoyés dans les résultats de recherche. Tous les contrôles d'accès sont maintenus et présentés à l'utilisateur.

Approbation de l'appareil

Avec Device Approval, l'administrateur peut contrôler quels appareils avec des clients d'installation peuvent se connecter au serveur MyWorkDrive - y compris Windows, macOS, iOS et Android. Les appareils qui n'ont pas été approuvés ne seront pas autorisés à se connecter. Les utilisateurs tentant de se connecter à partir d'un appareil non approuvé recevront un message indiquant qu'une approbation est requise pour utiliser ce client.

Accès à distance robuste

MyWorkDrive offre plusieurs options pour un accès à distance sécurisé. Notre interface Web basée sur un navigateur offre l'expérience utilisateur la plus élégante et la plus fonctionnelle du secteur sans nécessiter la synchronisation des documents avec les PC locaux et permet aux utilisateurs de modifier des documents en ligne dans Office 365 sans les déplacer vers le cloud (MyWorkDrive est le seul fournisseur de logiciels qui fournit cette option). De plus, MyWorkDrive fournit nos lecteurs mappés et nos clients mobiles qui améliorent et améliorent la productivité des utilisateurs finaux pour un accès aux fichiers n'importe où sans les problèmes de sécurité et la gestion des VPN.