Nieuws

Beveilinging iExtranet B&C

Met het oog op de vertrouwelijkheid van de door bedrijven gedeelde gegevens hanteert Oodrive een maximaal beveiligingsniveau voor alle vormen van bestandsoverdracht om de gegevensbeveiliging van klanten te optimaliseren. 

Verschillende authenticatie- en controlemechanismen dragen bij aan het optimaliseren van de beveiliging die wordt geboden door de oplossing voor overdracht van grote bestanden iExtranet BTP van Oodrive.

Beveiligd wachtwoordbeheer

Elke beheerder van een oplossing voor overdracht van grote bestanden van Oodrive kan de wachtwoorden van gebruikers versleutelen met behulp van een codering naar keuze (SHA1, MD5, …)

Hij kan tevens verschillende parameters beheren voor het kiezen van wachtwoorden (lengte, minimumaantal tekens, gebruik van speciale tekens, verplichting tot regelmatige wijziging van het wachtwoord...), om te voldoen aan het beveiligingsbeleid van zijn bedrijf.

Optimale beveiliging van toegang en gegevensoverdracht

De overdracht van grote bestanden, via het protocol https of FTPS, wordt beveiligd door codering met een 128-bits SSL-sleutel (klasse 3).

Beveiligde opslag van bestanden

De beheerder van de oplossing voor overdracht van grote bestanden kan ook alle opgeslagen bestanden versleutelen door het algoritme (AES 128bits, Triple DES…) en de codeersleutel voor de bestanden te kiezen. De bestanden kunnen dan niet rechtstreeks vanaf de vaste schijf worden gelezen. 

Voor een maximale beveiliging worden bovendien de mappenstructuur en de bestandsnamen onleesbaar gemaakt en de bestandslocaties geïsoleerd.

Antivirus

De interface voor overdracht van grote onlinebestanden iExtranet BTP wordt voortaan geleverd met een antivirusfunctie waarmee alle op uw webplatform voor het delen van bestanden geplaatste elementen kunnen worden gescand  om eventuele geïnfecteerde bestanden te detecteren.

U kunt het beheer van geïnfecteerde bestanden configureren en de eigenaar van het geïnfecteerde bestand waarschuwen per e-mail. Activering of deactivering van de antivirusfunctie en beheer van geïnfecteerde bestanden worden gedaan vanaf de beheerconsole.

Detectie van aanvallen met brute rekenkracht en waarschuwing per e-mail aan de platformbeheerder

Elke poging om een wachtwoord door uitvoerig proberen te kraken (aanval met brute rekenkracht) wordt onmiddellijk door onze controlesystemen herkend. Deze bedreiging wordt vervolgens via een waarschuwingssysteem rechtstreeks doorgegeven aan de beheerder van het platform.

Sterke authenticatie

De oplossing voor overdracht van grote bestanden iExtranet BTP ondersteunt nu sterke authenticatie op basis van digitale certificaten (x.509) en PKI (Public Key Infrastructure). De sterke authenticatie kan worden geactiveerd voor alle platformgebruikers (intern en extern). Dankzij deze certificaten kan voortaan de identiteit worden gegarandeerd van de gebruikers van de oplossing voor overdracht van grote bestanden iExtranet BTP (niet-afwijzing).

Neem voor meer informatie over de iExtranet B&C, contact met ons op !