Maximierung der Datensicherheit Mit einem umfassenden Verteidigung-in-der-Tiefe-Ansatz
Kiteworks verwendet einen Verteidigung-in-der-Tiefe-Ansatz, um sensible Daten zu sichern, einschließlich umfassender Verschlüsselung, einer eingebetteten Netzwerk-Firewall, einer Webanwendungs-Firewall, mehreren Ebenen der Serverhärtung und Zero-Trust-Kommunikation. Granulare Richtliniensteuerungen gewährleisten, dass nur autorisierte Benutzer über definierte Schnittstellen auf jeden Inhalt zugreifen können und helfen, unbefugten Zugriff zu verhindern.
Effiziente Sicherheit und Konformität Mit rollenbasierten Steuerungen und rigorosem Prüfwesen
Kiteworks verwendet rollenbasierte Steuerungen, um Sicherheitsrichtlinien durchzusetzen, Verbindungen zu Sicherheitsinfrastrukturkomponenten wie MFA zu konfigurieren und Benutzerzugriffsstufen für alle Inhalte festzulegen. Diese Maßnahmen helfen Kiteworks, strenge jährliche Prüfungen durch zertifizierte Dritte zu bestehen, einschließlich FedRAMP-Prüfungen, die 325 NIST 800-53-Sicherheitskontrollen validieren.
Feingranulare Richtliniensteuerungen für erhöhte Sicherheit und Konformität
Kiteworks bietet feingranulare Richtliniensteuerungen, einschließlich nur-Ansicht-Zugriff und Wasserzeichen, um sensiblen Inhalt zu schützen und Konformität durchzusetzen. Administratoren können auch Richtlinien für Passwortkomplexität, Geofencing und Domänen-Whitelisting und -Blacklisting festlegen und Passwortänderungen während der Anmeldung erzwingen. Diese Funktionen bieten Ihnen eine fein abgestimmte Kontrolle über Sicherheit und Konformität in der Plattform.
Datenschutz Mit fortschrittlicher Bedrohungsvorbeugung und Verschlüsselungsmaßnahmen
Kiteworks verwendet eingebetteten Antivirus und fortschrittliche Bedrohungsvorbeugung, um sich vor eintreffender Malware zu schützen. Alle Inhalte werden in Ruhe mit AES-256-Verschlüsselung verschlüsselt, um alle Daten vor unbefugtem Zugriff, Datenkorruption und Malware zu schützen. Im Falle eines Angriffs liefern Echtzeitberichte und Log-Exporte eine vollständige externe Kopie für die Prüfung und ein Verständnis dafür, was genau passiert ist und was möglicherweise kompromittiert wurde.
Gewährleistung der fortlaufenden Sicherheit Durch robuste Schwachstellenprüfung und Berichterstellung
Kiteworks folgt einem sicheren OWASP DevOps-Lebenszyklus und führt automatisierte Sicherheitstests, White- und Black-Box-Tests, regelmäßige Penetrationstests und ein kontinuierliches Prämienprogramm durch, um Schwachstellen aufzudecken. Regelmäßige Updates und Patches werden an Kunden weitergegeben, und schnelle Benachrichtigungen bieten einen einzigen Wahrheitspunkt in einem Bericht mit Protokolldetails zu allen globalen Zugriffsaktivitäten sowie Aktualisierungen mit einem Klick. Alle Aktivitäten werden vollständig protokolliert und über Berichterstattung und das CISO-Dashboard sichtbar gemacht und können in ein Syslog, SIEM und SOAR exportiert werden.
Frequently Asked Questions
Kiteworks bietet Organisationen ein privates Content-Netzwerk, das Organisationen auf verschiedene Weisen bei der UK Cyber Essentials Plus-Zertifizierung unterstützt.
Sicheres Dateifreigeben: Kiteworks bietet Ende-zu-Ende-Verschlüsselung, die mit den Anforderungen der UK Cyber Essentials Plus-Zertifizierung übereinstimmt, um sicherzustellen, dass sensible Informationen während der Übertragung und in Ruhe geschützt sind.
Nutzerzugriffssteuerung: Kiteworks ermöglicht es Administratoren, granulare Zugriffssteuerungen einzurichten, um sicherzustellen, dass nur autorisierte Benutzer auf sensible Informationen zugreifen können, gemäß den Anforderungen der UK Cyber Essentials Plus-Zertifizierung, robuste Benutzerzugriffssteuerungen zu haben.
Insgesamt hilft Kiteworks Organisationen, mehrere der Hauptanforderungen für die UK Cyber Essentials und Cyber Essentials Plus-Zertifizierung zu erfüllen, damit Organisationen vertrauliche Daten sicher teilen und das Risiko eines Cyberangriffs mindern können.