Conformidade de compartilhamento de arquivos do MyWorkDrive
O MyWorkDrive fornece as proteções necessárias para ajudar as empresas a cumprir seus requisitos de segurança e padrões de conformidade, como CMMC, FIPS, FINRA, FEDRAMP HIPAA e o Regulamento Geral de Proteção de Dados da UE (GDPR). Ao permitir que as organizações estabeleçam sua nuvem privada em sua infraestrutura de servidor de arquivos Windows, o MyWorkDrive facilita a conformidade e ao mesmo tempo garante que os usuários tenham acesso a uma solução corporativa de colaboração de arquivos e acesso remoto sob seu controle corporativo.
Conformidade FIPS
MyWorkDrive foi emitido um FIPS 186-4 algoritmo RSA certificado de validação #3018 do Instituto Nacional de Padrões e Tecnologia do Governo dos EUA (NIST). A conformidade com FIPS é adicionada à lista de parceiros de conformidade de segurança de dados do MyWorkDrive, incluindo Duo Security e SkyHigh CloudTrust.™ As agências governamentais podem implantar a infraestrutura MyWorkDrive no local, criando uma nuvem privada 100% configurada para atender aos requisitos de segurança e conformidade, ou podem escolher uma nuvem híbrida implantação na nuvem. Em uma configuração de nuvem privada, todos os arquivos, transmissões e edições de documentos estão contidos na infraestrutura da agência governamental, incluindo suporte para um Servidor local do Office Online. Quando implantado como uma nuvem híbrida, os documentos do Office podem ser visualizados e editados no Office 365 online em Editores do Office 365 compatíveis com FEDRAMP da Microsoft com um túnel seguro direto entre a agência e a Microsoft.
Conformidade com HIPAA
MyWorkDrive permite que organizações de saúde e seus parceiros comerciais de apoio implementem controles de uma maneira que os auxilie na conformidade com HIPAA e HITECH. Baixe nosso whitepaper para obter detalhes adicionais sobre como o MyWorkDrive permite que as organizações implementem controles que atendam aos padrões de conformidade HIPAA para acesso ao compartilhamento de arquivos.
GDPR
Todos os 28 países da UE avançaram na aplicação da conformidade. A conformidade com o GDPR é um regulamento onde a UE fortalecerá e unificará a proteção de dados para todos os indivíduos na União Europeia. As multas por incumprimento podem atingir os 20 milhões de euros e são significativas. A conformidade com o GDPR deve ser levada muito a sério por qualquer empresa que faça negócios neste mercado global. MyWorkDrive garante que os dados permaneçam privados e sob controle do cliente. Saber mais..
Estrutura de privacidade de dados
O software MyWorkDrive não armazena nem processa dados pessoais. Os poucos dados que processamos estão em conformidade com Quadro de privacidade de dados UE-EUA, a Extensão do Reino Unido à Estrutura de Privacidade de Dados UE-EUA e a Estrutura de Privacidade de Dados Suíça-EUA, conforme estabelecido pelo Departamento de Comércio dos EUA. Para saber mais sobre o programa Data Privacy Framework (“DPF”) e visualizar nossa página de certificação, visite nosso página da política da estrutura de privacidade de dados.
Visão geral de segurança
Usando o MyWorkDrive, as organizações podem fornecer acesso seguro ao compartilhamento de arquivos para seus funcionários. MyWorkDrive oferece suporte aos complexos requisitos de nome de usuário/senha integrados ao Active Directory, bem como à autenticação de dois fatores DUO. Todas as trocas de dados transmitidas são criptografadas usando SSL, uma tecnologia de segurança padrão para criptografia de transmissão de dados. MyWorkDrive garante que os dados sejam totalmente criptografados usando criptografia AES-256 avançada com TLS 1.2 durante a transmissão. Além disso, MyWorkDrive oferece suporte total ao acesso a arquivos criptografados com criptografia de arquivos do Windows Server (criptografia em repouso).
Com suporte nativo para NTFS e Enumeração Baseada em Acesso, nenhuma informação de login ou acesso a arquivos é armazenado ou usado pelo MyWorkDrive. Todo o acesso ao arquivo é concedido apenas no contexto do usuário conectado no momento. Como precaução de segurança adicional, projetamos o MyWorkDrive para que não seja possível conceder mais privilégios aos compartilhamentos no MyWorkDrive do que já estão provisionados no Windows em NTFS – herdamos as permissões existentes fornecendo acesso com privilégios mínimos.
MyWorkDrive recebeu a classificação Skyhigh CloudTrust™ de pronto para empresas por seu MyWorkDrive Secure Compartilhamento de arquivo software de acesso remoto. A Skyhigh identifica e classifica milhares de serviços em nuvem e fornece uma avaliação objetiva e detalhada da prontidão empresarial de cada serviço em nuvem com base em um conjunto detalhado de critérios desenvolvidos em conjunto com a Cloud Security Alliance (CSA). Mais…
Retenção e arquivamento de dados
MyWorkDrive permite que os clientes habilitem o acesso à nuvem para arquivos com políticas existentes de retenção e arquivamento de dados. Como nenhum dado é trocado ou armazenado pelo MyWorkDrive, o software de backup existente, os procedimentos de arquivamento e retenção de dados podem ser mantidos ou personalizados para atender às necessidades do negócio. Com todo o conjunto de recursos do servidor Windows ainda disponível, o MyWorkDrive pode ser configurado para atender às necessidades de organizações de qualquer tamanho. Caso o cliente precise restaurar dados, a recuperação é simples, pois eles permanecem no formato NTFS. Os produtos típicos de Enterprise File Sync and Share (EFSS) exigem backup de bancos de dados SQL complicados e restauração de máquinas virtuais inteiras – às vezes, muitos anos depois. Com o MyWorkDrive, os clientes precisam apenas restaurar o sistema de arquivos de bases NTFS original.
Registro e relatórios
Todos os acessos, modificações, exclusões e atividades do usuário são registrados. Quaisquer alterações de arquivo são registradas com uma trilha de auditoria e informações sobre quem alterou o arquivo e quando (data e hora) ele foi alterado. Os logs de auditoria podem ser pesquisados com base em palavras-chave ou exportados conforme necessário para descoberta e relatórios adicionais.
Prevenção de perda de dados
MyWorkDrive ajuda as organizações a evitar a exclusão acidental de registros de arquivos. Se um usuário excluir algum arquivo confidencial, essas informações serão registradas. Como o MyWorkDrive está vinculado às cópias de sombra do Windows Server, versões anteriores ou arquivos excluídos podem ser restaurados facilmente. Os administradores do MyWorkDrive também podem ativar nosso recurso Data Loss Prevention (DLP). Este recurso restringe os usuários a editar ou visualizar arquivos exclusivamente, bloqueando sua capacidade de baixar ou excluir arquivos no nível de compartilhamento, usuário ou sistema global.
Pesquisa segura
A integração do MyWorkDrive com o Windows Search (todas as versões) e dtSearch (enterprise) permite que os usuários pesquisem arquivos por nome ou conteúdo dentro dos arquivos. Somente os arquivos para os quais o usuário tem permissão são retornados em qualquer resultado da pesquisa. Todos os controles de acesso são mantidos e apresentados ao usuário.
Aprovação do dispositivo
Com a aprovação de dispositivos, o administrador pode controlar quais dispositivos com clientes instalados podem se conectar ao servidor MyWorkDrive – incluindo Windows, macOS, iOS e Android. Dispositivos que não foram aprovados não poderão se conectar. Os usuários que tentarem se conectar a partir de um dispositivo não aprovado receberão uma mensagem indicando que a aprovação é necessária para usar esse cliente.
Acesso remoto robusto
MyWorkDrive oferece várias opções para acesso remoto seguro. Nossa interface web baseada em navegador oferece a experiência de usuário mais elegante e funcional do setor, sem a necessidade de sincronização de documentos com PCs locais, e permite que os usuários editem documentos on-line no Office 365 sem movê-los para a nuvem (MyWorkDrive é o único fornecedor de software que fornece isso opção). Além disso, o MyWorkDrive fornece unidades mapeadas e clientes móveis que aprimoram e melhoram a produtividade do usuário final para acesso a arquivos de qualquer lugar, sem as preocupações de segurança e gerenciamento de VPNs.
