Maximale Datensicherheit mit einem umfassenden Defense-in-Depth-Ansatz
Kiteworks setzt auf einen Defense-in-Depth-Ansatz, um vertrauliche Daten zu schützen – darunter umfassende Verschlüsselung, eine integrierte Netzwerk-Firewall, eine Web Application Firewall, mehrere Ebenen der Server-Härtung und zero-trust-Kommunikation. Granulare Richtlinien sorgen dafür, dass nur autorisierte Anwender über definierte Schnittstellen auf Daten zugreifen können und helfen, unbefugten Zugriff zu verhindern.
Effiziente Sicherheit und Compliance durch rollenbasierte Steuerung und strenge Audits
Kiteworks nutzt rollenbasierte Steuerung, um Sicherheitsrichtlinien durchzusetzen, Verbindungen zu Sicherheitsinfrastruktur wie MFA zu konfigurieren und Zugriffsrechte für alle Daten festzulegen. Diese Maßnahmen ermöglichen es Kiteworks, strenge jährliche Audits durch zertifizierte Drittparteien zu bestehen, darunter FedRAMP-Audits zur Validierung von 325 NIST 800-53 Sicherheitskontrollen.
Granulare Richtlinien für mehr Sicherheit und Compliance
Kiteworks bietet granulare Richtlinien, darunter Nur-Lese-Zugriff und Wasserzeichen, um vertrauliche Daten zu schützen und Compliance sicherzustellen. Administratoren können Richtlinien für Passwortkomplexität, Geofencing sowie Domain-Whitelist und -Blacklist festlegen und Passwortänderungen beim Login erzwingen. Diese Funktionen ermöglichen eine präzise Steuerung von Sicherheit und Compliance innerhalb der Plattform.
Datenschutz mit Advanced Threat Prevention und Verschlüsselung
Kiteworks setzt integrierten Virenschutz und Advanced Threat Prevention ein, um vor eingehender Malware zu schützen. Alle Daten werden im ruhenden Zustand mit AES-256 verschlüsselt, um sie vor unbefugtem Zugriff, Datenkorruption und Malware zu schützen. Im Falle eines Angriffs liefern Echtzeit-Reporting und Log-Export eine vollständige externe Kopie für Audits und ermöglichen eine genaue Analyse des Vorfalls und möglicher Kompromittierungen.
Fortlaufende Sicherheit gewährleisten durch umfassende Schwachstellentests und Reporting
Kiteworks folgt einem sicheren DevOps-Lebenszyklus nach OWASP und führt automatisierte Sicherheitstests, White- und Blackbox-Tests, regelmäßige Penetrationstests sowie ein kontinuierliches Bounty-Programm zur Schwachstellenfindung durch. Regelmäßige Updates und Patches werden an Kunden ausgerollt. Schnelle Benachrichtigungen liefern einen zentralen Bericht mit Logdetails aller globalen Zugriffsaktivitäten sowie One-Click-Appliance-Updates. Sämtliche Aktivitäten werden vollständig protokolliert, sind über Reporting und das CISO-Dashboard einsehbar und können an SysLog, SIEM und SOAR exportiert werden.
Kiteworks verfügt über zahlreiche Compliance- und Zertifizierungserfolge.
Frequently Asked Questions
Die UK Cyber Essentials Plus-Zertifizierung ist ein Programm der britischen Regierung, das Organisationen dabei unterstützt, sich vor Online-Bedrohungen zu schützen, die sich um UK-Zentralregierungsaufträge jeder Größe bewerben möchten. Es wurde entwickelt, um eine einfache und erschwingliche Möglichkeit für Organisationen darzustellen, dass sie die notwendigen Schritte unternommen haben, um ihre Daten und Geräte vor Cyberangriffen zu schützen.
Cyber Essentials ist eine Selbstbewertungszertifizierung, die bescheinigt, dass eine Organisation die notwendigen Schutzmaßnahmen gegen häufig auftretende Cyberbedrohungen bietet. Cyber Essentials Plus hingegen beinhaltet eine Prüfung und Verifizierung der Cybersecurity-Maßnahmen einer Organisation durch Dritte. Cyber Essentials Plus zeigt, dass eine Organisation einen sicheren Umgang mit sensiblen und personenbezogenen Informationen (PII) hat und ist erforderlich, damit Organisationen für zentrale Regierungsaufträge bieten können. Cyber Essentials Plus erfordert einen Selbstbewertungsfragebogen sowie eine unabhängige Bewertung durch das IASME Consortium der Systeme der Organisation. Die Cyber Essentials Plus-Zertifizierung soll den Stakeholdern eine höhere Sicherheitsgewähr bieten, dass die Cybersecurity-Maßnahmen einer Organisation effektiv sind.
Jede Organisation, die im Vereinigten Königreich tätig ist, unabhängig von ihrer Größe oder Branche, kann sich für die UK Cyber Essentials Plus-Zertifizierung bewerben. Dies umfasst Unternehmen, gemeinnützige Organisationen, Schulen und andere Arten von Organisationen.
Es gibt mehrere Vorteile bei der Erlangung einer UK Cyber Essentials Plus-Zertifizierung. Erstens hilft es, Ihre Organisation vor häufig auftretenden Cyberangriffen zu schützen und das Risiko von Datenverstößen zu verringern. Zweitens beruhigt es Ihre Kunden und Stakeholder, dass Sie Cybersecurity ernst nehmen und zusätzliche Schritte unternommen haben, um ihre Daten zu schützen. Schließlich hilft die UK Cyber Essentials Plus-Zertifizierung Ihrer Organisation, zusätzliche Vorschriften und vertragliche Verpflichtungen einzuhalten, die von Organisationen verlangen, ihre Cybersecurity-Effektivität nachzuweisen.
Derzeit ist die UK Cyber Essentials Plus-Zertifizierung nicht obligatorisch für Organisationen. Einige Regierungsaufträge und andere Beschaffungsprozesse können jedoch von Organisationen verlangen, die UK Cyber Essentials Plus-Zertifizierung als Voraussetzung zu haben. Darüber hinaus können einige Branchenverbände oder Regulierungsbehörden die UK Cyber Essentials Plus-Zertifizierung für ihre Mitglieder oder Lizenznehmer empfehlen oder verlangen.
Kiteworks bietet Organisationen ein Private Data Network, das auf verschiedene Weise bei der Cyber Essentials Plus-Zertifizierung im Vereinigten Königreich unterstützt.
Sicheres Dateifreigeben: Kiteworks bietet Ende-zu-Ende-Verschlüsselung, die mit den Anforderungen der UK Cyber Essentials Plus-Zertifizierung übereinstimmt, um sicherzustellen, dass sensible Informationen während der Übertragung und in Ruhe geschützt sind.
Nutzerzugriffssteuerung: Kiteworks ermöglicht es Administratoren, granulare Zugriffssteuerungen einzurichten, um sicherzustellen, dass nur autorisierte Benutzer auf sensible Informationen zugreifen können, gemäß den Anforderungen der UK Cyber Essentials Plus-Zertifizierung, robuste Benutzerzugriffssteuerungen zu haben.
Insgesamt hilft Kiteworks Organisationen, mehrere der Hauptanforderungen für die UK Cyber Essentials und Cyber Essentials Plus-Zertifizierung zu erfüllen, damit Organisationen vertrauliche Daten sicher teilen und das Risiko eines Cyberangriffs mindern können.