Présentation de la sécurité

Présentation de la sécurité MyWorkDrive

L'architecture du produit MyWorkDrive fonctionne en prenant les partages de fichiers existants et en les rendant accessibles via https en tant que site Web IIS. Aucun fichier n'est jamais stocké ou migré à partir de partages de fichiers existants. MyWorkDrive reconnaît le domaine Active Directory existant et l'utilise automatiquement pour toutes les authentifications, y compris l'administration, afin de fournir aux utilisateurs une expérience d'authentification unique (SSO) sécurisée. Aucune donnée, mot de passe ou information client de quelque nature que ce soit n'est stockée sur les serveurs MyWorkDrive.

À l'aide de MyWorkDrive, les organisations peuvent fournir un accès de partage de fichiers véritablement sécurisé à leurs employés. MyWorkDrive prend en charge les exigences complexes de nom d'utilisateur/mot de passe intégrées à Active Directory ainsi que l'authentification à deux facteurs DUO, SAML et ADFS. Toutes les données échangées transmises sont cryptées à l'aide de SSL, une technologie de sécurité standard pour le cryptage de la transmission de données. MyWorkDrive garantit que les données sont entièrement cryptées à l'aide d'un cryptage avancé avec TLS 1.2 pendant la transmission. De plus, MyWorkDrive prend entièrement en charge l'accès aux fichiers chiffrés avec le chiffrement de fichiers Windows Server (chiffrement au repos).

Avec la prise en charge native de NTFS et de l'énumération basée sur l'accès, aucune information de connexion, service ou accès aux fichiers n'est jamais stocké ou utilisé par MyWorkDrive. Tous les accès aux fichiers sont accordés dans le contexte de l'utilisateur actuellement connecté uniquement. Par mesure de sécurité supplémentaire, nous avons conçu MyWorkDrive de sorte qu'il ne soit pas possible d'accorder plus de privilèges aux partages dans MyWorkDrive que ceux déjà provisionnés dans Windows sous NTFS - nous héritons des autorisations existantes offrant un accès au moindre privilège.

 

Contrôles de sécurité d'accès aux fichiers

MyWorkDrive ajoute de l'intelligence autour de l'accès à distance aux partages de fichiers Windows. Contrairement au VPN, MyWorkDrive possède de nombreux composants qui permettent aux entreprises de protéger les fichiers critiques de l'entreprise contre les accès non autorisés et le vol de données, notamment :

 

• Listes de blocage/autorisation de type de fichier pour les clients de lecteur mappés
• Alertes de téléchargement, de suppression et de modification de fichiers
• Approbation de l'appareil
• Contrôles de prévention des fuites de données
• Journalisation étendue
• Authentification à deux facteurs
• Prise en charge du chiffrement élevé SHA 256/TLS
• Prise en charge SAML/ADFS MFA
• Zero Trust Access fournit un accès aux clients Web, Mapped Drive ou mobiles sur un seul port sécurisé
• Délais d'expiration de session granulaires
• Windows natif Sites IIS facilement corrigés et verrouillés.
• MyWorkDrive prend entièrement en charge le placement derrière les appliances de sécurité proxy frontales dans la DMZ en plus de Nuageux pour protéger et sécuriser davantage le portail d'accès aux fichiers Web MyWorkDrive.

Conformité

MyWorkDrive fournit les garanties nécessaires pour aider les entreprises à répondre à leurs exigences de sécurité et aux normes de conformité telles que FIPS, FINRA, FEDRAMP HIPAA et la directive européenne sur la protection des données GDPR. MyWorkDrive permet aux organisations de déployer leur propre cloud privé qui répond aux normes de conformité sur leur propre infrastructure de serveur de fichiers Windows tout en offrant aux utilisateurs une solution de collaboration de fichiers d'entreprise et d'accès à distance sous leur contrôle. MyWorkDrive a reçu un FIPS 186-4 Algorithme RSA certificat de validation #3018 du National Institute for Standards and Technology (NIST) du gouvernement américain. La conformité FIPS s'ajoute à la liste des partenaires de conformité de MyWorkDrive en matière de sécurité des données, notamment Duo Security et SkyHigh CloudTrust.™ Suite..