CMMC-conformiteit & Bestanden delen

MyWorkDrive biedt de nodige waarborgen om bedrijven te helpen voldoen aan de beveiligingsvereiste van Cybersecurity Maturity Model Certification (CMMC) File Sharing. (CMMC) is een systeem van nalevingsniveaus dat de federale overheid van de Verenigde Staten (met name het ministerie van Defensie) helpt te bepalen of een organisatie over de nodige beveiliging beschikt om met gecontroleerde of anderszins kwetsbare gegevens te werken. Naast de federale overheid zullen veel staten en lokale jurisdicties CMMC-naleving vereisen.FIPS-naleving

Bedrijven die systemen voor het delen van bestanden gebruiken, moeten de naleving van specifieke CMMC-voorschriften certificeren. Over het algemeen wordt dit gedaan door een CMMC-raamwerk te bouwen en te volgen en CMMC-best practices te gebruiken. Dit omvat nalevingsnormen zoals FIPS, FINRA, FEDRAMP HIPAA en de EU-richtlijn gegevensbescherming GDPR. MyWorkDrive stelt organisaties in staat om bestanden te delen die voldoen aan de CMMC-nalevingsnormen op hun eigen Windows-bestandsserverinfrastructuur, terwijl ze gebruikers toch een zakelijke oplossing bieden voor samenwerking op het gebied van het delen van bestanden en toegang op afstand zonder bestanden te migreren naar eigen synchronisatie-/deelservices voor cloudopslag.

De vereisten voor CMMC-compliance met betrekking tot het delen van bestanden zijn uitgebreid. Het MyWorkDrive-team heeft enkele van de vereisten met betrekking tot het delen van bestanden verzameld in de CMMC-nalevingschecklist hieronder voor gemakkelijke referentie.

MyWorkDrive CMMC-compatibele functies voor het delen van bestanden

Met behulp van MyWorkDrive kunnen organisaties veilige toegang tot het delen van bestanden bieden aan hun werknemers die voldoen aan de vereisten van CMMC.

  • MyWorkDrive ondersteunt de complexe gebruikersnaam-/wachtwoordvereisten die in Active Directory zijn ingebouwd, evenals tweefactorauthenticatie.
  • Alle verzonden gegevens worden gecodeerd met SSL, een standaard beveiligingstechnologie voor het coderen van gegevensoverdracht.
  • MyWorkDrive zorgt ervoor dat gegevens tijdens de verzending volledig worden versleuteld met behulp van geavanceerde AES 256-versleuteling met TLS 1.2.
  • MyWorkDrive biedt volledige ondersteuning voor toegang tot bestanden die zijn versleuteld met Windows Server-bestandsversleuteling (versleuteling in rust).

Met native ondersteuning voor NTFS en Access Based Enumeration wordt er nooit inloggegevens of toegang tot bestanden opgeslagen of gebruikt door MyWorkDrive. Alle bestandstoegang wordt alleen verleend in de context van de momenteel aangemelde gebruiker. Als extra veiligheidsmaatregel hebben we MyWorkDrive zo ontworpen dat het niet mogelijk is om meer privileges toe te kennen aan shares in MyWorkDrive dan al zijn voorzien in Windows onder NTFS - we nemen bestaande rechten over die zorgen voor toegang met de minste privileges.

MyWorkDrive is bekroond met de Skyhigh CloudTrust™-classificatie van "enterprise-ready" voor zijn MyWorkDrive Secure FileShare-software voor externe toegang. Skyhigh identificeert en classificeert duizenden cloudservices en biedt een objectieve en gedetailleerde evaluatie van de bedrijfsgereedheid van elke cloudservice op basis van een gedetailleerde set criteria die zijn ontwikkeld in samenwerking met de Cloud Security Alliance (CSA). Meer…

Data verlies voorkomen

MyWorkDrive helpt organisaties te voorkomen dat bestandsrecords per ongeluk worden verwijderd. Als een gebruiker gevoelige bestanden verwijdert, wordt deze informatie vastgelegd. Omdat MyWorkDrive is gekoppeld aan schaduwkopieën van Windows Server, kunnen eerdere versies of verwijderde bestanden eenvoudig worden hersteld. MyWorkDrive-beheerders kunnen ook onze Data Loss Prevention (DLP)-functie inschakelen, waarmee gebruikers alleen bestanden kunnen bewerken of bekijken, maar niet downloaden of verwijderen op share-, gebruikers- of globale systeemniveau.

Apparaatgoedkeuring

Voorkom dat niet-goedgekeurde apparaten op afstand verbinding maken met bestandsshares die niet zijn goedgekeurd door de netwerkbeheerder. Bekijk gebruik, laatste login en besturingssysteemdetails voor alle klanten. Leer meer…

Bewaren en archiveren van gegevens

MyWorkDrive stelt klanten in staat cloudtoegang tot bestanden mogelijk te maken met bestaand beleid voor het bewaren en archiveren van gegevens in overeenstemming met CMMC Compliance. Aangezien er nooit gegevens worden gewijzigd of opgeslagen door MyWorkDrive, kunnen bestaande back-upsoftware, procedures voor archivering en gegevensbewaring worden gehandhaafd of aangepast aan de behoeften van het bedrijf.

Loggen en rapporteren

Alle toegang, wijzigingen, verwijderingen en gebruikersactiviteiten worden geregistreerd. Alle bestandswijzigingen worden gelogd met een audittrail en informatie over wie het bestand heeft gewijzigd en wanneer (datum en tijd) het is gewijzigd. Auditlogboeken kunnen worden doorzocht op basis van trefwoorden of naar behoefte worden geëxporteerd voor extra ontdekking en rapportage en kunnen worden geïntegreerd met op standaarden gebaseerde syslog-servers. MyWorkDrive ondersteunt waarschuwingen voor bestandsactiviteiten die de beheerdrempels overschrijden.

Op toegang gebaseerde opsomming

MyWorkDrive integreert met de Windows Server Access Based File Enumeration-functie. Gebruikers zien alleen mappen voor bestanden waarvoor ze Active Directory-machtigingen hebben. Dit zorgt ervoor dat gebruikers alleen bestanden zien waarvoor ze machtigingen hebben op de Windows-bestandsshares en heft eventuele mapshares op die voor hen beschikbaar zijn in MyWorkDrive voor toegang met de minste bevoegdheden. Deze functie is standaard ingeschakeld in MyWorkDrive en vereist geen handmatig of dubbel machtigingsbeheer door de systeembeheerder.

Beveiligingscontroles voor bestandstoegang

MyWorkDrive voegt intelligentie toe rond toegang tot Windows-bestandsshares op afstand. In tegenstelling tot VPN heeft MyWorkDrive tal van componenten waarmee ondernemingen de minst bevoorrechte bescherming voor kritieke bedrijfsbestanden tegen ongeoorloofde toegang en gegevensdiefstal kunnen inschakelen, waaronder:

  • Bestandstype Blokkeren/Lijsten toestaan voor toegewezen schijfclients
  • Waarschuwingen voor downloaden, verwijderen en wijzigen van bestanden
  • Apparaatgoedkeuring
  • Controles ter voorkoming van datalekken
  • Uitgebreide logging
  • Twee-factorenauthenticatie
  • SHA 256/TLS ondersteuning voor hoge versleuteling
  • SAML/ADFS MFA-ondersteuning
  • Zero Trust Access biedt toegang tot internet, Mapped Drive of mobiele clients via een enkele beveiligde poort
  • Gedetailleerde sessietime-outs
  • Native Windows IIS-sites eenvoudig te patchen en te vergrendelen.
  • MyWorkDrive biedt volledige ondersteuning voor plaatsing achter front-end proxy-beveiligingsapparaten in de DMZ, naast: Wolkflare om bovendien de MyWorkDrive Web File Access-portal te beschermen en te beveiligen.

FIPS-conformiteit

MyWorkDrive is uitgegeven a FIPS 186-4 RSA-algoritme validatiecertificaat #3018 van het National Institute for Standards and Technology (NIST) van de Amerikaanse overheid. FIPS-compliance wordt toegevoegd aan de lijst van MyWorkDrive's partners voor compliance op het gebied van gegevensbeveiliging, waaronder Duo Security en SkyHigh CloudTrust.™ Overheidsinstanties kunnen MyWorkDrive-infrastructuur op locatie inzetten als 100%-privécloud om aan hun beveiligingsvereisten te voldoen of als hybride cloud. In de privécloud-modus zijn alle bestanden, verzendingen en documentbewerkingen opgenomen in de infrastructuur van de overheidsinstantie, inclusief ondersteuning voor a Lokale Office Online-server. Bij implementatie als hybride cloud kunnen Office-documenten worden bekeken en bewerkt in Office 365 online in Microsoft's FEDRAMP-compatibele Office 365-editors veilig met een directe beveiligde tunnel tussen het bureau en Microsoft.

 

FIPS

FIPS-naleving

HIPAA

Microsoft

Torenhoog