データセキュリティを最大限強化する包括的な多層防御アプローチ
Kiteworksは、包括的な暗号化、組み込みネットワークファイアウォール、ウェブアプリケーションファイアウォール、複数のサーバー強化層、ゼロトラスト通信を含む多層防御アプローチを使用して機密データを保護します。詳細なポリシー制御により、承認されたユーザーのみが定義されたインターフェースを通じて各コンテンツにアクセスできるようにし、不正アクセスを防止します。
役割ベースの制御と厳格な監査でセキュリティとコンプライアンスの効率化を実現
Kiteworksは、役割ベースの制御を使用してセキュリティポリシーを強制し、MFAなどのセキュリティインフラストラクチャコンポーネントへの接続を構成し、すべてのコンテンツに対するユーザーアクセスレベルを定義します。これらの対策により、Kiteworksは、FedRAMP監査（NIST 800-53セキュリティコントロール325項目の検証を含む）など、認定された第三者機関による厳格な年次監査に合格しています。
詳細なポリシー制御でセキュリティとコンプライアンスを強化
Kiteworksは、閲覧専用アクセスや透かしを含む詳細なポリシー制御を提供し、機密コンテンツを保護し、コンプライアンスの確保を支援します。管理者は、パスワードの複雑さ、ジオフェンシング、ドメインのホワイトリストとブラックリストの設定、ログイン時のパスワード変更を強制するポリシーを設定することもできます。これらの機能により、プラットフォーム内でのセキュリティとコンプライアンスを細かく制御できます。
高度な脅威防止と暗号化対策でデータ保護を実現
Kiteworksは、組み込みのアンチウイルスと高度な脅威防止を使用して、侵入してくるマルウェアから保護します。すべてのコンテンツは、AES-256暗号化を使用して保存時に暗号化され、すべてのデータを不正アクセス、データ破損、マルウェアから保護します。攻撃が発生した場合、リアルタイムの報告とログのエクスポートにより、監査用の完全な外部コピーを提供し、何が起こったのか、何が侵害された可能性があるのかを理解できます。
堅牢な脆弱性テストとレポートの実施により継続的なセキュリティを確保
Kiteworksは、OWASPセキュアDevOpsライフサイクルに従い、自動化されたセキュリティテスト、ホワイトボックスおよびブラックボックステスト、定期的なペネトレーションテスト、継続的なバウンティプログラムを実施して脆弱性を発見します。定期的な更新とパッチが顧客に提供され、迅速なアラートにより、すべてのグローバルアクセス活動のログ詳細を含む報告書で信頼できる唯一の情報源を提供し、ワンクリックでアプライアンスを更新することもできます。すべての活動は完全にログに記録され、報告書やCISOダッシュボードを通じて可視化され、syslog、SIEM、SOARにエクスポートできます。
Kiteworksはコンプライアンスと認証の実績を誇ります。
よくある質問 (FAQ)
英国サイバーエッセンシャルズプラス 認証は、英国政府が設立したプログラムで、あらゆる規模の英国中央政府契約に入札を希望する組織がオンラインの脅威から自らを守るためのものです。これは、組織がサイバー攻撃からデータとデバイスを保護するために必要な措置を講じたことを示すための、簡単で手頃な方法として設計されています。
サイバーエッセンシャルズは、組織が一般的なサイバー脅威に対する必要な保護を提供していることを証明する自己評価認証です。対照的に、サイバーエッセンシャルズプラスは、組織のサイバーセキュリティ対策の第三者によるテストと検証を含みます。サイバーエッセンシャルズプラスは、組織が機密情報や個人識別情報（PII）を安全に取り扱っていることを示し、中央政府の契約に入札するために必要です。サイバーエッセンシャルズプラスには、自己評価の質問票と、IASMEコンソーシアムによる組織システムの独立した評価が必要です。サイバーエッセンシャルズプラス認証は、組織のサイバーセキュリティ対策が効果的であることを利害関係者に対してより高いレベルの保証を提供することを目的としています。
英国内で活動する組織であれば、その規模や業種に関係なく、サイバーエッセンシャルズプラス認証を申請することができます。これには、企業、慈善団体、学校、その他の種類の組織が含まれます。
英国サイバーエッセンシャルズプラス認証を取得することにはいくつかの利点があります。まず、一般的なサイバー攻撃から組織を保護し、データ侵害のリスクを軽減します。次に、顧客や利害関係者に対して、サイバーセキュリティを真剣に考え、データを保護するために追加の措置を講じていることを示し安心させることができます。最後に、英国サイバーエッセンシャルズプラス認証は、組織にサイバーセキュリティの有効性を示すことを要求する追加の規制や契約上の義務を遵守するのに役立ちます。
現在、英国サイバーエッセンシャルズプラス 認証は組織にとって必須ではありません。しかし、一部の政府契約やその他の調達プロセスでは、サイバーエッセンシャルズプラス認証を保持することが前提条件として求められる場合があります。さらに、一部の業界団体や規制当局は、メンバーやライセンシーに対してサイバーエッセンシャルズプラス認証を推奨または要求することがあります。
Kiteworksは、組織にプライベートコンテンツネットワークを提供し、英国サイバーエッセンシャルズプラス認証取得を多方面から支援します。
セキュアファイル共有：Kiteworks は、転送中および保存中の機密情報を保護するための英国サイバーエッセンシャルズプラス認証の要件に沿ったエンドツーエンドの暗号化を提供します。
ユーザーアクセス制御：Kiteworks は、管理者が詳細なアクセス制御を設定できるようにし、許可されたユーザーのみが機密情報にアクセスできるようにします。これは、英国サイバーエッセンシャルズプラス認証の堅牢なユーザーアクセス制御を持つことの要件に沿っています。
全体として、Kiteworks は、英国のサイバーエッセンシャルズおよびサイバーエッセンシャルズプラス認証の主要な要件を満たすのに役立ち、組織が機密データを安全に共有し、サイバー攻撃のリスクを軽減することを可能にします。