Conformità alla condivisione file di MyWorkDrive

MyWorkDrive fornisce le garanzie necessarie per aiutare le aziende a soddisfare i propri requisiti di sicurezza e standard di conformità come CMMC, FIPS, FINRA, FEDRAMP HIPAA e il Regolamento generale sulla protezione dei dati dell'UE (GDPR). Consentendo alle organizzazioni di stabilire il proprio cloud privato sulla propria infrastruttura di file server Windows, MyWorkDrive facilita la conformità garantendo allo stesso tempo agli utenti l'accesso a una soluzione di collaborazione file aziendale e accesso remoto sotto il controllo aziendale.

Conformità FIPS

Conformità FIPS

A MyWorkDrive è stato rilasciato un FIPS Algoritmo 186-4 RSA certificato di validazione #3018 dal National Institute for Standards and Technology (NIST) del governo statunitense. La conformità FIPS si aggiunge all'elenco dei partner di conformità alla sicurezza dei dati di MyWorkDrive, tra cui Duo Security e SkyHigh CloudTrust™. Le agenzie governative possono implementare l'infrastruttura MyWorkDrive on-premise, creando un cloud privato 100% configurato per soddisfare i requisiti di sicurezza e conformità, oppure possono scegliere un modello ibrido distribuzione del cloud. In una configurazione cloud privata, tutti i file, le trasmissioni e le modifiche ai documenti sono contenuti nell'infrastruttura dell'agenzia governativa, incluso il supporto per un Server in linea dell'ufficio locale. Se distribuiti come cloud ibrido, i documenti di Office possono essere visualizzati e modificati in Office 365 online in Editor Office 365 conformi a FEDRAMP di Microsoft con un tunnel sicuro diretto tra l'agenzia e Microsoft.

Conformità HIPAA

MyWorkDrive consente alle organizzazioni sanitarie e ai loro soci in affari di supporto di implementare controlli in modo da aiutarli a conformarsi agli standard HIPAA e HITECH. Scarica il nostro whitepaper per ulteriori dettagli su come MyWorkDrive consente alle organizzazioni di implementare controlli che soddisfano gli standard di conformità HIPAA per l'accesso alla condivisione di file.

Conformità al GDPR

GDPR

Tutti i 28 paesi dell’UE hanno fatto passi avanti nel garantire la conformità. La conformità al GDPR è un regolamento con cui l’UE rafforzerà e unificherà la protezione dei dati per tutti gli individui all’interno dell’Unione Europea. Le multe per non conformità potrebbero raggiungere i 20 milioni di euro, sono significative. La conformità al GDPR dovrebbe essere presa estremamente sul serio da qualsiasi azienda che opera in questo mercato globale. MyWorkDrive garantisce che i dati rimangano privati e sotto il controllo del cliente. Saperne di più..

Quadro sulla privacy dei dati

Il software MyWorkDrive non memorizza né elabora dati personali. I pochi dati che elaboriamo sono conformi al Quadro UE-USA sulla privacy dei dati, l'estensione del Regno Unito al quadro normativo sulla privacy dei dati UE-USA e il quadro sulla privacy dei dati Svizzera-USA stabilito dal Dipartimento del commercio degli Stati Uniti. Per ulteriori informazioni sul programma Data Privacy Framework (“DPF”) e per visualizzare la nostra pagina di certificazione, visitare il nostro pagina sulla politica del quadro sulla privacy dei dati.

Panoramica sulla sicurezza

Utilizzando MyWorkDrive, le organizzazioni possono fornire un accesso sicuro alla condivisione dei file per i propri dipendenti. MyWorkDrive supporta i complessi requisiti di nome utente/password integrati in Active Directory nonché l'autenticazione a due fattori DUO. Tutti gli scambi di dati trasmessi vengono crittografati utilizzando SSL, una tecnologia di sicurezza standard per la crittografia della trasmissione dei dati. MyWorkDrive garantisce che i dati siano completamente crittografati utilizzando la crittografia avanzata AES-256 con TLS 1.2 durante la trasmissione. Inoltre, MyWorkDrive supporta completamente l'accesso ai file crittografati con la crittografia dei file di Windows Server (crittografia a riposo).

Con il supporto nativo per NTFS e l'enumerazione basata sull'accesso, nessuna informazione di accesso o accesso ai file viene mai archiviata o utilizzata da MyWorkDrive. Tutti gli accessi ai file sono concessi solo nel contesto dell'utente attualmente connesso. Come ulteriore precauzione di sicurezza, abbiamo progettato MyWorkDrive in modo che non sia possibile concedere più privilegi alle condivisioni in MyWorkDrive di quelli già forniti in Windows sotto NTFS: ereditiamo le autorizzazioni esistenti fornendo un accesso con privilegi minimi.

MyWorkDrive ha ottenuto la valutazione Skyhigh CloudTrust™ di pronto per l'impresa per il suo MyWorkDrive Secure Condivisione file software di accesso remoto. Skyhigh identifica e classifica migliaia di servizi cloud e fornisce una valutazione obiettiva e dettagliata dell'idoneità aziendale di ciascun servizio cloud sulla base di una serie dettagliata di criteri sviluppati in collaborazione con la Cloud Security Alliance (CSA). Di più…

Conservazione e archiviazione dei dati

MyWorkDrive consente ai clienti di abilitare l'accesso cloud ai file con le policy di conservazione e archiviazione dei dati esistenti. Poiché nessun dato viene mai scambiato o archiviato da MyWorkDrive, il software di backup esistente, le procedure di archiviazione e conservazione dei dati possono essere mantenute o personalizzate per soddisfare le esigenze dell'azienda. Con l'intera suite di funzionalità server Windows ancora disponibile, MyWorkDrive può essere configurato per soddisfare le esigenze di organizzazioni di qualsiasi dimensione. Se il cliente avesse mai bisogno di ripristinare i dati, il recupero è semplice poiché rimangono in formato NTFS. I tipici prodotti EFSS (Enterprise File Sync and Share) richiedono il backup di complicati database SQL e il ripristino di intere macchine virtuali, a volte molti anni dopo. Con MyWorkDrive i clienti devono solo ripristinare il file system originale basato su NTFS.

Registrazione e reporting

Tutti gli accessi, le modifiche, le eliminazioni e l'attività dell'utente vengono registrati. Qualsiasi modifica al file viene registrata con una traccia di controllo e informazioni su chi ha modificato il file e quando (data e ora) è stato modificato. È possibile effettuare ricerche nei registri di controllo in base a parole chiave o esportarli secondo necessità per ulteriori operazioni di rilevamento e reporting.

Prevenzione della perdita dei dati

MyWorkDrive aiuta le organizzazioni a impedire la cancellazione accidentale dei record dei file. Se un utente elimina file sensibili, queste informazioni vengono registrate. Poiché MyWorkDrive si collega alle copie shadow di Windows Server, le versioni precedenti o i file eliminati possono essere ripristinati facilmente. Gli amministratori di MyWorkDrive possono anche abilitare la nostra funzionalità Data Loss Prevention (DLP). Questa funzionalità limita gli utenti a modificare o visualizzare esclusivamente i file, bloccando la loro possibilità di scaricare o eliminare file a livello di condivisione, utente o sistema globale.

Ricerca sicura

L'integrazione di MyWorkDrive con Windows Search (tutte le versioni) e dtSearch (enterprise) consente agli utenti di cercare file per nome o contenuto all'interno dei file. Solo i file per cui l'utente dispone delle autorizzazioni vengono restituiti in tutti i risultati della ricerca. Tutti i controlli di accesso vengono mantenuti e presentati all'utente.

Approvazione del dispositivo

Con Device Approval, l'amministratore può controllare quali dispositivi con client di installazione sono in grado di connettersi al server MyWorkDrive, inclusi Windows, macOS, iOS e Android. I dispositivi che non sono stati approvati non potranno connettersi. Agli utenti che tentano di connettersi da un dispositivo non approvato verrà fornito un messaggio che indica che è necessaria l'approvazione per utilizzare quel client.

Accesso remoto robusto

MyWorkDrive offre molteplici opzioni per l'accesso remoto sicuro. La nostra interfaccia Web basata su browser offre l'esperienza utente più elegante e funzionale del settore senza richiedere la sincronizzazione dei documenti sui PC locali e consente agli utenti di modificare documenti online in Office 365 senza spostarli nel cloud (MyWorkDrive è l'unico fornitore di software che fornisce questo opzione). Inoltre, MyWorkDrive fornisce la nostra unità mappata e client mobili che migliorano e migliorano la produttività dell'utente finale per l'accesso ai file da qualsiasi luogo senza i problemi di sicurezza e di gestione delle VPN.