Maximaliseer gegevensbeveiliging met een uitgebreide defense-in-depth-benadering
Kiteworks gebruikt een defense-in-depth-benadering om gevoelige gegevens te beveiligen, waaronder uitgebreide encryptie, een ingebouwde netwerkfirewall, een webapplicatie-firewall, meerdere lagen serververharding en zero-trust communicatie. Granulaire beleidscontroles zorgen ervoor dat alleen goedgekeurde gebruikers via gedefinieerde interfaces toegang hebben tot elk gegeven, terwijl ongeautoriseerde toegang wordt voorkomen.
Gestroomlijnde beveiliging en naleving met rolgebaseerde controles en grondige auditing
Kiteworks gebruikt rolgebaseerde controles om beveiligingsbeleid af te dwingen, verbindingen met beveiligingsinfrastructuur zoals multi-factor authentication te configureren en gebruikersniveaus voor alle gegevens te definiëren. Deze maatregelen helpen Kiteworks om grondige jaarlijkse audits door gecertificeerde derden te doorstaan, waaronder FedRAMP-audits die 325 NIST 800-53 beveiligingsvereisten valideren.
Granulaire beleidscontroles voor verbeterde beveiliging en naleving
Kiteworks biedt granulaire beleidscontroles, waaronder alleen-lezen toegang en watermerken, om gevoelige gegevens te beschermen en naleving af te dwingen. Beheerders kunnen ook beleid instellen voor wachtwoordcomplexiteit, geofencing en domein-witte en zwarte lijsten, en wachtwoordwijzigingen bij inloggen afdwingen. Deze functies geven u nauwkeurige controle over beveiliging en naleving binnen het platform.
Gegevensbescherming met geavanceerde dreigingspreventie en encryptiemaatregelen
Kiteworks gebruikt ingebouwde antivirus en advanced threat prevention om te beschermen tegen inkomende malware. Alle gegevens worden versleuteld opgeslagen met AES-256 encryptie om alle data te beschermen tegen ongeautoriseerde toegang, datacorruptie en malware. In het geval van een aanval bieden realtime rapportage en log-export een complete externe kopie voor auditing en inzicht in wat er precies is gebeurd en wat mogelijk is gecompromitteerd.
Continue beveiliging waarborgen met robuuste kwetsbaarheidstests en rapportages
Kiteworks volgt een OWASP secure DevOps-levenscyclus en voert geautomatiseerde beveiligingstests, white- en blackboxtests, regelmatige penetratietests en een continu bountyprogramma uit om kwetsbaarheden te ontdekken. Regelmatige updates en patches worden naar klanten gepusht, en snelle waarschuwingen bieden een enkel informatiepunt in een rapport met logdetails van alle wereldwijde toegangsactiviteiten, samen met one-click appliance-updates. Alle activiteiten worden volledig gelogd en zijn zichtbaar via rapportages en het CISO-dashboard en kunnen worden geëxporteerd naar een syslog, SIEM en SOAR.
Kiteworks pronkt met een lange lijst van nalevings- en certificeringsprestaties.
Veelgestelde vragen
UK Cyber Essentials Plus Certification is een programma dat door de Britse overheid is opgezet om organisaties van elke omvang die willen meedingen naar centrale overheidsopdrachten in het VK te helpen zichzelf te beschermen tegen online bedreigingen. Het is ontworpen als een eenvoudige, betaalbare manier voor organisaties om aan te tonen dat zij de noodzakelijke stappen hebben genomen om hun data en apparaten te beschermen tegen cyberaanvallen.
Cyber Essentials is een zelfbeoordelingscertificering waarmee een organisatie aantoont dat zij de noodzakelijke bescherming biedt tegen veelvoorkomende cyberbedreigingen. Cyber Essentials Plus daarentegen omvat testen en verificatie door een externe partij van de cyberbeveiligingsmaatregelen van een organisatie. Cyber Essentials Plus toont aan dat een organisatie gevoelige en persoonlijk identificeerbare informatie (PII) veilig verwerkt en is vereist voor organisaties die willen meedingen naar centrale overheidsopdrachten. Cyber Essentials Plus vereist zowel een zelfbeoordelingsvragenlijst als een onafhankelijke beoordeling van de systemen van de organisatie door het IASME Consortium. Cyber Essentials Plus Certification is bedoeld om belanghebbenden een hoger niveau van zekerheid te bieden dat de cyberbeveiligingsmaatregelen van een organisatie effectief zijn.
Elke organisatie die actief is in het VK, ongeacht de omvang of sector, kan Cyber Essentials Plus Certification aanvragen. Dit geldt voor bedrijven, goede doelen, scholen en andere soorten organisaties.
Er zijn diverse voordelen verbonden aan het behalen van een UK Cyber Essentials Plus Certification. Ten eerste helpt het uw organisatie te beschermen tegen veelvoorkomende cyberaanvallen en vermindert het het risico op datalekken. Ten tweede stelt het uw klanten en belanghebbenden gerust dat u cyberbeveiliging serieus neemt en extra stappen heeft gezet om hun data te beschermen. Tot slot helpt UK Cyber Essentials Plus Certification uw organisatie te voldoen aan aanvullende regelgeving en contractuele verplichtingen die vereisen dat organisaties hun cyberbeveiliging aantoonbaar op orde hebben.
Op dit moment is UK Cyber Essentials Plus Certification niet verplicht voor organisaties. Sommige overheidsopdrachten en andere aanbestedingsprocedures kunnen echter vereisen dat organisaties Cyber Essentials Plus Certification bezitten als voorwaarde. Daarnaast kunnen sommige brancheorganisaties of toezichthouders het aanbevelen of verplicht stellen voor hun leden of licentiehouders.
Kiteworks biedt organisaties een Private Data Network dat op diverse manieren helpt bij UK Cyber Essentials Plus Certification.
Beveiligde bestandsoverdracht: Kiteworks biedt end-to-end encryptie, in lijn met de vereiste van UK Cyber Essentials Plus Certification om gevoelige informatie te beschermen tijdens verzending en opslag.
Gebruikerstoegangscontrole: Met Kiteworks kunnen beheerders granulaire toegangscontrole instellen, zodat alleen geautoriseerde gebruikers toegang hebben tot gevoelige informatie, in overeenstemming met de vereiste van UK Cyber Essentials Plus Certification om robuuste toegangscontrole voor gebruikers te hebben.
In het algemeen helpt Kiteworks organisaties te voldoen aan diverse belangrijke vereisten voor UK Cyber Essentials en Cyber Essentials Plus Certification, zodat organisaties vertrouwelijke data veilig kunnen delen en het risico op een cyberaanval kunnen beperken.