“(gdpr)”

“(gdpr)”

GDPR是一套数据隐私规则,广泛适用于欧盟(欧盟)的两家公司,除了全球范围内收集和使用与欧盟居民有关的数据的任何公司之外。GDPR于2018年5月25日生效,其中包括几个章节,进一步细分为编号的“文”章或小节,我们将在本文档中引用。这些文章描述了适用于处理个人数据的具体要求。

GDPR通讯

• 统一欧盟成员国采用的不同数据保护法规
• 保护欧盟居民的数据隐私
• 确保组织以负责任和负责的方式处理个人数据，从收集到退回或销毁

GDPR

• 在欧盟境内运营的组织
• 在欧盟以外运营的向欧盟居民提供商品和服务的组织

注意：GDPR(中国通用数据保护条例)它涵盖了与您的客户、员工、供应链、合作伙伴以及您收集居住在欧盟的个人信息的任何其他人有关的所有个人数据。(pii)。http://www.qqqq.com, http://www.qqqq.com, http://www.qqqq.com, http://www.qqqq.com。“”“”“”“思杰信托中心。

中文:GDPR

• 访问控制（包括在第 25 条中）-规定了一些措施，确保默认情况下个人数据不会被无限数量的人访问。
• 加密和数据保护（包括在第 32 条中）-提出：
  • 个人数据的假名化和加密
  • 确保处理系统和服务的持续保密性、完整性、可用性和弹性
  • 在发生物理或技术事故时及时恢复个人数据的可用性和访问的能力
  • 防止意外和非法毁坏、丢失、修改、未经授权披露或访问传输、存储或以其他方式处理的个人数据

思杰(Citrix

Citrix工作区将数据中心或云中的服务集中为数字化工作空间,从而简化了系统和数据的管理。本文档的目标是 介绍它如何将应用程序、数据和桌面统一到为团队提供的数字化工作空间中。GDPR:对，对，对，对，对。

思杰(Citrix) 4

• 通过集中和封存应用程序和数据
• 通过帮助确保数据在共享或分发时受到保护
• 通过控制谁有权访问数据和资源
• 【中文译文

Citrix工作空间

GDPR(通用数据保护条例

GDPR(中国通用数据保护条例)尽管大多数云公司只有少数存储个人数据的集中数据源，但传统公司可能拥有数百或数千个。需要对这些不同的数据源进行评估、审查和更新，以满足最新的数据隐私标准。

这些数据源可以从传统的SQL数据库到电子邮件,数字文档甚至物理文档。随着当今的时间表往往很紧迫，许多企业面临着根据需要正确准备和更新系统的挑战。， gdpr，，，，，，，，，，，，

GDPR: 1 .对，对。数据控制者是决定数据目的以及如何处理数据的实体。数据处理器根据控制器的指南处理或处理实际数据。

GDPR(通用数据保护条例)。Citrix一直是一家以数据和应用程序为导向的公司，在处理涉及数千个应用程序的复杂而且通常是国际性项目方面有着成熟的记录

传统的咨询方法侧重于业务流程、确定人员和业务需求、访问方法，并逐步向下级联到基础架构和数据源。【翻译】:gdpr。我们建议从识别和评估存储个人数据的各个位置开始。然后向上移动堆栈，以确保数据源得到适当的保护。你可以把这看作是一种内而外的安全方法。

定义-首先定义评估范围内的个人数据标准。此阶段可帮助您从隐私的角度定义要查找的内容以及如何确定数据源的优先级。这可能包括员工、客户、供应商和任何其他相关实体。

评估-分析存储数据的所有现有位置。确定业务需求、数据保留以及保护数据的潜在挑战。不仅确定数据的存储位置，还要识别数据的收集方式。数据分段是数据整合项目中最耗时、最关键的阶段之一。这一阶段需要全面的方法、批判性思维和明确定义的方法。组织需要考虑保存在旧系统中的数据。即使有一个程序进行现代化改造，或者数据仅用作备份，也是如此。GDPR(通用数据保护条例)

减少-此阶段的目标是确定是否有可能减少需要保护的数据源的数量。例如，可以整合业务部门正在使用的数据源。可以使用集中位置来最大限度地提高安全措施的有效性，而不是将客户端数据存储在多个位置。也许甚至根本不需要这些数据-最大的隐私罪犯甚至可能不被认为对业务部门至关重要。应用程序也可能只是收集过多的数据（“以防万一”）。可以修改应用程序以停止收集过多的信息，现有数据可以被删除。公司可以采取不同的方法，而不是尝试保护个人数据的所有可能位置。相反，询问他们何时何地实际需要存储有关客户和其他方的数据。由于GDPR合规性是一个持续进行定期审查的过程,因此,最大限度地减少包含的数据源的数量可能是一项有效的长期战略。

补救- - - - - - - - - - - - - - - - - - - - - - - - - -如果数据源包括个人数据且不安全，请确定解决这种情况的可能方法。跨部门GDPR团队不仅可以识别,评估和审查数据本身,还可以识别,评估和审查访问方法,使用的应用程序和其他因素。这包括限制用户和第三方访问权限、重新审视要求以及更具体地定义数据安全措施等项目。

审查-gdpr / gpr / gpr / gpr / gpr / gpr因此，重要的是要实施一个强大、稳定且可重复的流程，如果需要向审计员提交，就可以进行辩护。需要定期执行和审查数据源安全评估。

由于大量的数据源属于范围内，大多数公司的目标是选择 一些强大且经过验证的体系结构。GDPR(通用数据保护条例)试图 为每个有问题的数据源创建量身定制的解决方案是不现实的，除非公司的数据源有限。其结果往往是，只有少数应用程序得到适当保护，而大多数应用程序没有安全保护，实施项目拖延了几个月甚至数年，远远超出预算。GDPR(通用数据保护条例)

复杂性被认为是安全的最大敌人之一。【中文译文】、【中文译文】、【中文译文】、【中文译文】

在本次数据评估期间，帕累托原则（也称为 80/20 规则）非常重要。公司需要尽量减少保护大多数数据源所需的工作量。大多数企业都使用了成百上千个不同的应用程序和数据源。GDPR(通用数据保护条例)自动化应用评估解决方案可以缩短分析应用程序所需的时

在以下各节中,我们将介绍一些选定的体系结构,这些体系结构可以提供通用,安全且经过验证的解决方案来帮助保护任何类型这包括基于Web的应用程序,到Windows或Linux上托管的旧客户端/服务器应用程序,到存储在各种文档中或通过电子邮件交换的数据。

数据类型的决策流

Windows . Linux

由于各种原因,尝试保护传统的客户端/服务器应用程序,无论它们是在Windows还是Linux操作系统上运行,都可能具有挑战性。

传统的方法是保护安装这些应用程序的每个端点。这涉及管理方面的挑战,例如使所有端点保持最新状态,网络流量加密,数据和工作负载加密,实施多因素身份验证(MFA)以及对本地存储或缓存的数据进行加密。在传统的其体系结构中,需要围绕所有端点,应用程序和网络进行防御,整个环境只能像最弱点一样安全。这种传统的安全方法往往失败,原因是引入了包括移动工作人员在内的新概念,通过云计算扩展安全周围以及BYOD计划。

安装在传统计算机上的应用程序的另一个常见挑战是在整个产品组合中提供相同的安全功能将多代它产品组合驻留在单个工作站上是常见的。从基于办公室的应用程序(使用Microsoft Access数据库或自定义插件)到传统的Visual Basic,到最新的专业构建的应用程序。确保能够访问敏感数据的应用程序支持加密、多因素身份验证并为审计员提供足够的信息一直很复杂。

传统客户端/服务器应用交付

思杰(Citrix)此安全交付基于将客户端应用程序部分卸载到专用服务器集(Citrix虚拟应用程序和桌面)上,这些服务器专门为应用程序交付而设计,优化和保护。通过将应用程序与端点分离，可以启用额外的安全功能。这种方法的优点是可以一致地应用安全功能。此外，也不需要访问源代码，甚至可以包括在较新平台上不再支持的应用程序。

GDPR

第 25 条-个人数据的访问

有多种方法可以限制或阻止用户访问已发布的资源。最基本的方法是通过强制使用活动目录组成员资格来简单地将应用程序或桌面隐藏给用户通过Citrix管理控制台发布资源时,将在托管工作负载的Citrix虚拟交付代理(VDA)计算机上强制访问权限。齐格思(Citrix)

(1)、(2)、(2)、(3)、(3)、(3)、(3)、(3)、(3)。“”“”“”“”“”“”“”“”借助Citrix虚拟应用程序和桌面以及Citrix应用程序交付控制器(ADC), MFA可以应用于任何客户端/服务器应用程序,甚至包括难以维护的旧应用程序。ADC设备提供了一种可扩展且灵活的MFA配置方法,从基于时间的一次性令牌到智能卡,用户或机器证书,再到生物识别身份验证(通过第三方集成)。

此访问也可以根据其他各种因素进行配置。例如，用户正在连接的终端节点、终端的安全状态（如防病毒或防火墙要求）或用户连接的网络。可以应用上下文感知策略，甚至可以强制执行特定地理位置或使用更高级的安全措施，例如访问某些资源的用户或计算机证书的要求。您可以通过下面的博客文章中的零信任模型了解有关上下文感知安全性的更多信息。

思杰(Citrix) ADC因子，因子，因子，因子，因子，因子https://support.citrix.com/article/CTX201949

提供集中访问和身份验证的能力对于提供连接到应用 程序的用户的信息至关重要。使用Citrix虚拟应用程序和桌面,对资源的所有访问都通过控制器进行中介,并将历史数据保存在集中式数据库中。齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆、齐姆。要了解有关监控和报告的更多信息，请参阅有关如何监视站点的历史趋势的文档。

除了监控和报告用户访问之外，所有管理更改和活动都可以记录到单独的数据库中。建议启用强制日志记录，在这种情况下，除非管理活动首先登录在配置日志记录数据库中，否则不允许管理要了解更多信息，请参阅配置记录文档

最后，对于最注重安全的环境，可以创建一组单独的用户身份并自动切换到它们。这是使用联合身份验证服务完成的。这种方法可用于进一步最大限度地减少横向移动的影响，并遏制任何安全违规行为。

第 32 条-传输中的数据加密

使用Citrix虚拟应用程序和桌面,只有屏幕像素才能在托管服务器和终端节点之间传输。连接参数是在会话启动或重新连接期间建立的。“”“”“”“”“”可以为任何已发布的应用程序或桌面启用此加密。有关端到端加密的详细信息，请参阅这份文档

第 32 条-静态数据加密

尽管Citrix虚拟应用程序和桌面可以帮助在用户和应用程序之间进行加密,但后端本身仍然不在此解决方案的范围之内。中文:cad, cad, cad, cad。这可以确保所有数据都经过长期加密。在迁移项目进行期间，将这些数据封装在隔离的隔离区中可以提供所需的安全性。您可以在此博客文章中阅读有关安全区域的更多信息：“董氏”:董氏。

至于端点上的加密，重要的是尽量减少终端的数据暴露并控制数据还原。驻留在终端节点上的数据需要受到限制，只提供所需的最低数据量。Citrix的方法是虚拟化对个人数据的所有访问，然后管理和保护残留数据、击键和屏幕数据。要了解更多信息，请阅读关于思杰ICA的信息。

第 32 条-数据隔离和保护

与物理端点上的传统桌面相反,Citrix虚拟应用程序和桌面中的服务器和桌面操作系统映像通常会受到更大限制的操作范围。它们用于托管一组定义明确、集中管理的应用程序和桌面，具有可预测的行为和集中式配置选项。

数据和应用程序可以通过不同的方式保护和彼此隔离。通过聚合来自多台服务器的资源，可以创建单独的服务器组来托管具有不同信任级别的不同应用程序。

即使应用程序托管在同一台服务器上，也通常采用隔离和保护它们的安全做法。【中文译文】这意味着，与传统工作站相比，这些服务器可以支持更严格的安全强化。Citrix的 Workspace Environment Management (WEM) 应用程序安全功能等应用程序白名单解决方案对于为特定应用程序构建的服务器而不是一般工作负载更有用。在这些专用的构建服务器上，只允许特定的白名单可执行文件比普通工作站简单得多。

【中文译文】这些策略提供了对工作区的许多方面 的控制：可用的打印机、访问网络和本地驱动器的能力，或者在更多的策略之间进行剪贴板所有最佳实践和推荐设置都包含 “安全与控制” 的特殊模板。

要了解有关硬化的更多信息，请参阅系统强化白皮书。

鉴于用户经常从不受信任的设备和位置进行连接，因此通常欢迎额外的安全层。Citrix应用保护策略提供反键盘记录和反屏幕捕获功能，当用户在虚拟应用程序和桌面会话中连接时。试图拦截的恶意程序将隐藏敏感数据，例如信用卡号码。会话水印允许管理员在会话中放置可自定义的文本叠加层。会议记录将会话的整个视频流保存到文件中供以后播放。这些功能有助于阻止和补救可能的数据泄露事件。

不同信任级别的应用程序的聚合

Web ? SaaS

Web、Web、Web、Web、Web、Web使用网络应用程序,特定客户端将被单个公司标准或多个通用网页浏览器取代,这些浏览器具有不同的功能和依赖关系。尽管简化了，但同样的管理挑战也存在 — 使浏览器保持最新的漏洞、加密流量和实施多因素身份验证。

这是一个很好的例子。有两种类型的网络应用程序:互联网上生成的应用程序和支持业务的维化应用程序,自定义和旧版网络应用程序。互联网上的应用程序推动了对安全性和体系结构的要求，包括负载平衡、可扩展性、故障转移和性能。网络化应用程序推动了对可支持性的要求,浏览器插件,扩展程序和验证浏览器更新可能会破坏功能。

http://www.tingclass.net/tingclass/content/content/content/content/content/content/content/content/content/html这包括个人和敏感数据,无论是在传统环境中运行还是在推动HTML5极限的SaaS应用程序上运行。高德纳公司。在这种情况下，组织使用旧版浏览器运行旧版应用程序，但也将现代浏览器用于所有其他应用程序。齐格、齐格、齐格、齐格、齐格。

对于企业来说，维护各种浏览器、插件和小程序的多个版本，同时简化 身份验证和访问是一个痛点。Citrix虚拟应用和桌面软件思杰安全浏览器产品解决。这些解决方案允许组织构建远程浏览基础架构,将互联网和内部网Web流量以及终端节点分开。

Web

【翻译】:http://www.chineseclassclassclass.com。http://www.chinac.cn/cn/或http://www.chinac.cn/cn/例如，在所有应用中提供统一的多因素身份验证解决方案，而不是分散的用户体验。

思杰(Citrix)网络技术有限公司。递送控制器(ADC)。CitrixADC 通过加密传输中的数据、维护严格的访问控制和 数据保护，保护浏览器和 Web 应用程序之间的会话安全。这在很大程度上基于它作为反向代理的设计，该代理从浏览器到 Web 应用程序服务器的连接。此外，凭借其在客户端和服务器之间的位置，可以启用额外的安全功能。

GDPR(通用数据保护条例)这些技术措施在很大程度上属于要求或第 25 条和第 32 条的要求，其中要求控制员 “实施适当的技术和组织措施”。

Citrix ADC Web[英文][英文]Citrix ADC (/en-us/tech-zone/design/media/reference-architectures_gdpr_web-apps-citrix-adc.png)

第 25 条-个人数据的访问

身份验证、授权和审核都是控制对个人数据的访问的核心。借助Citrix ADC AAA代理,它可以整合,扩展和增强传统身份验证方案,即使在网络应用程序本身不支持MFA的情况下也是如此。CitrixADC 支持使用用户名/密码、多因素 (MFA)、基于时间和一次性令牌（Citrix ADC 支持本机一次性 PIN）、智能卡、用户或计算机证书以及生物识别技术进行身份验证。虽然这对面向互联网的 Web 应用程序尤其重要，但一些采用零信任网络方法的组织正在转向要求 MFA 进行 “内部” 访问。

Citrix ADC的增强型MFA称为nFactor身份验证,它考虑了SAML,客户端证书,组提取和多个密码等功能。【翻译】

要了解有关nFactor身份验证的不同功能的更多信息,请参阅以下知识库文章和许多部署指南之一:https://support.citrix.com/article/CTX201949。齐泽平，齐泽平，齐泽平，齐泽平

齐格，齐格，齐格，齐格思杰科技有限公司。

日志记录,可见性,自动化和其他功能由Citrix应用程序交付管理(ADM)提供。【中文译文产品登录页。

第 32 条-数据隔离和保护

思杰(Citrix) ADC。【中文翻译】、【中文翻译】从这里它接受前端用户连接，创建到后端服务器的安全连接，并完全可见请求和响应。思杰(Citrix) ADC (Citrix)这不仅包括数据包报头的加密，还包括主体的加密，因为它进行深度数据包检查和重写。

Citrix ADC: Web齐泽聪，齐泽聪，齐泽聪。SSL/ tls，。思杰(Citrix) ADC事务处处长，事务处处长，事务处处长齐泽涛，齐泽涛，齐泽涛，齐泽涛，齐泽涛。将Citrix ADC与Citrix ADM结合使用可让管理员保持集中配置和正在使用的密码套件的可见性,从而有助于防止过时密码的协商。

Citrix ADC

Citrix ADC: Web这包括防止数据库攻击,网络应用程序以及使用其内置应用程序防火墙的其他用户免受攻击。思杰(Citrix) ADC: Web;你可以在我们的产品文档Web应用程序防火墙

(DOS/DDoS)。所有层都会发生组合攻击,因此Citrix ADC提供了应用层防御(第7层),传输层防御(第4层)和网络层防御(第3层)。思杰(Citrix) ADC这是一个很好的例子。由于大多数恶意软件来自受攻击的网站,因此您可以使用IP信誉列表先发制人拒绝来自声誉不佳IP的请求。CitrixADC 的转发代理 Secure Web Gateway 可以根据声誉风险过滤出进入互联网的连接。这会对传出 Web 流量强制执行安全策略，同时根据每个用户/组阻止对不适当网站的访问。

思杰ADC

思杰ADC

假名化是第 32 条中提到的另一种控制措施。从概念上讲，这是一个过程，数据记录 中的字段被一个或多个人工标识符或假名替换。这使用数据分段， 在发生违规行为时存储个人数据更加安全。Citrix ADC Web这意味着在控制器和处理器之间传输时，对个人识别数据进行哈希处理。【中文译文】(pan)， (pan)【翻译】“”“”“”“”“”这句话的意思是:“我的意思是，我的意思是，我的意思是。”李晓东，李晓东，李晓东，李晓东。对于GDPR而言,存储令牌而不是个人数据是一种选择,可以帮助减少环境中的个人数据量,从而可能减少遵守GDPR要求所需的工作量。

Citrix ADC

保护移动应用

移动设备,特别是拥有BYOD的移动设备,对于试图保护数据的企业来说,面临许多挑它们在企业中的使用推动了安全管理移动终端节点的技术的开始。移动设备在任何网络上的企业DMZ之外使用,使用来自各种来源的应用程序,对公司及其数据构成特殊风险。

• 尽管企业移动应用程序托管在用户拥有的移动设备上,GDPR数据控制者必须保护企业移动应用程序使用的个人数据。

• GDPR(通用数据保护条例)。它还必须确保当用户行使其删除个人数据的权利时，不会遗漏任何工件，也不会暴露给其他应用程序、用户等。

• 数据控制者必须支持企业移动应用程序之间安全的文件共享和协作，并能够在接到通知后从设备中删除文件。

• 它们必须帮助保护平台操作系统，降低恶意软件风险，并强制执行设备安全性和相关策略，以控制使数据容易丢失的设备功能。

• 数据控制者必须跨多个平台提供统一端点管理,包括对包含解决漏洞的更新的关键软件补丁的控制。

传统的移动应用架构

Citrix Endpoint Management (CEM)， Citrix Workspace, Endpoint Management (UEM)。它可以帮助您保护和管理各种移动端点平台,从iOS、Android、Windows和Mac到加固型移动设备和物联网设备。杰姆还管理终端上的各种移动应用程序,并支持各种交付机制,包括虚拟化,网络和SaaS,公共应用商店,本机企业移动应用程序和容器化移动应用。

在以下各节中，我们将讨论此架构如何帮助您保护移动终端节点上的个人数据。

Citrix MDX工具包Citrix Endpoint Management (Citrix Endpoint Management)它通过加密应用程序和数据以及管理 70 多年的数据传输 (MDX ?)，提供端到端的安全性，最大限度地保护个人数据，降低了丢失风险。这些领域包括身份验证、设备安全、网络、加密、访问阈值、应用程序交互、应用程序限制和其他特定于应用的策略等功能领域。所有这些都在每个应用程序的基础上应用，旨在降低个人数据丢失的风险。

MDX技术通过管理设备和内部网数据存储之间以及托管应用程序之间的加密数据传输来帮助提供端到端保护。安装这些应用程序后,安全中心是一款提供桌面,应用程序和数据访问权限的移动应用程序,可帮助持续执行所需策略。它就是这样的。MDX还包括微VPN,这是一种与Citrix网关集成的技术的每应用程序VPN。托管应用程序可以无缝利用它来加密进出企业内部网的数据流量。

第 25 条-个人数据的访问

Citrix端点管理提供了各种注册方法来验证用户身份,然后在启动移动设备管理或移动应用程序管理然后访问安全数例如,双重身份验证解决方案可以包括一次性销(OTP)注册邀请以及活动目录域凭据。对于安全要求最高的环境,SN, UDID,峨嵋山可能会将注册邀请链接到设备,以唯一识别硬件。

Citrix端点管理还提供了各种多因素身份验证选项来验证注册用户设备的身份。这些包括域用户名和密码,半径,Azure Active Directory,证书或派生凭据(基于政府颁发的个人身份验证卡的高安全性联邦标准)的组合。【中文翻译】:中文翻译:中文翻译:

第 32 条-传输中的数据加密

Citrix Endpoint Management

• 当应用程序使用杰姆SDK时,使用嵌入式VPN进行容器化
• Citrix ADC VPN
• VPN (VPN)

带微VPN的Citrix端点管理SDK或MDX技术提供了安全的每应用VPN功能,用于加密移动终端节点和内部网后端之间的传输中数据。它与安全中心和Citrix ADC配合使用,以确保MDX应用程序流量通过专用加密VPN进行定向。齐格、齐格、齐格、齐格、齐格、齐格、齐格、齐格。

有关更多信息，请参阅此VPN: VPNAndroid;使用Citrix VPN或iOS配置Android平台的每个应用VPN,或者使用本机功能配置平台的每应用VPN。

第 32 条-静态数据加密

Citrix端点管理(CEM)支持通过杰姆MDX使用Citrix提供的加密库进行静态数据加密,或直接或间接使用合作伙伴容器化解决方案通过平台级加密。

(1)、(2)、(3)、(3)、(3)、(3)杰姆安全应用容器技术MDX使用自己的软件应用数据加密,使用符合FIPS的算法,将数据丢失风险降至最低。

设备级加密因平台而异。苹果的iOS具有一个文件系统,其中将操作系统信息和用户数据写入闪存。它还将出厂分配的设备ID和组ID与设备用户的密码一起使用,因此只有密码才能解密手机或平板电脑上的数据。Android还提供加密,尽管并非所有设备制造商都会创建支持加密的硬件,用户可以在Android设备上通过恢复出厂设置意外或故意关闭加密。[中文]:http://www.citrixMDX工具包、MDX ?和【翻译的更多信息。

第 32 条-数据隔离和保护

容器化支持企业环境中的移动BYOD计划,使用户能够将移动终端节点用作企业设备和个人设备,通过分离应用和数据,同时使用移动端点。它可以帮助企业防止恶意软件、入侵者、系统资源或其他应用程序与应用程序及其任何敏感信息进行交互。CitrixEndpoint Management 通过 MDX 技术支持容器化本机移动应用程序，此外，它还与多个合作伙伴容器解决方案集成，通过集成许多广泛的应用程序和设备管理功能，

使用工作流保护文件

我们的许多日常工作流程包括创建文件以及与其他人协作处理这些文件。这些文件通常包含个人数据，例如姓名和地址、社会保险号码或信用卡详细信息。不幸的是,有许多数据泄露的例子,从丢失的USB驱动器,充满个人信息文件的USB驱动器,到在具有员工权限的安全系统上进行网络钓鱼进行文件访问。齐泽尔·齐泽尔·齐泽尔·齐泽尔·齐泽尔·齐泽尔这包括将这些文件存储在存储库中以供内部和外部协作，以及提供对文件的基于上下文的访问。这还意味着监控不规则活动并报告谁有哪些文件的权限。

Citrix内容合作(ShareFile)提供了一系列控制措施,帮助组织在GDPR下实现并保持合规性。这首先可以选择存储文件的位置。选项包括在不同全球区域的Citrix托管的StorageZone中,或者位于由客户在自己的数据中心或私有云中管理的StorageZone中。可以使用多个位置，从而为存储每个文件提供最佳位置。通过使用StorageZone连接器技术访问现有存储库,例如网络文件共享或SharePoint文档库,所有与文件相关的活动都通过单个平台完成。这使得审计活动更加容易，此外还可以确保拥有正确的权限。

StorageZone

笨笨的，笨笨的内容协作

多年来，文件协作没有太大变化。这些工作流中的大多数使用电子邮件向一组收件人发送文件。这些收件人的反馈将以单独的电子邮件形式收集到话题，并在重新开始周期之前更新文件。GDPR、GDPR、GDPR、GDPR、GDPR、GDPR、GDPR、GDPR、GDPR。通过使用ShareFile反馈和批准工作流程协作处理文档,所有反馈和文档修订都存储在一个位置,从而更轻松地遵守此类法规。

组织中的许多基于纸面的工作流程包含某种形式的个人数据。例如，雇用人员的工作流程涉及需要记录和共享个人信息的多个步骤。GDPR(中国通用数据保护条例)因此,ShareFile自定义工作流程旨在允许安全地捕获这些个人数据,安全地存储在ShareFile中,并在需要时使用电子签名完成。GDPR(通用数据保护条例)

第 32 条-传输中的数据加密

ShareFile内容协作SaaS、ShareFile存储区域、ShareFile内容协作SaaS、ShareFile存储区域、ShareFile存储区域、ShareFile存储区域、ShareFile存储区域。有关更多详细信息，请参阅CTX208317和Citrix ShareFile。

Citrix Endpoint Management (ShareFile) cenm SDK。有关更多详细信息，请参阅本文档保护移动应用程序一节中的 “传输中的数据加密”。

第 32 条-静态数据加密

Citrix内容合作提供了灵活的体系结构,让客户可以选择静态文件的存储位置。storage_zone, Citrix。

对于Citrix管理的StorageZone(托管在Amazon Web服务或微软Azure中),文件使用256位AES加密进行静态存储。。★★★★★★★★★★★★★★★StorageZone笨笨笨笨，笨笨笨笨。【中文翻译】

文件不仅静态存储在数据中心或云的存储库内，而且还存储在员工使用的设备上。Windows、macOS操作系统最重要的是内容协作允许对企业拥有的设备和BYOD设备进行控制。它允许远程擦除用户文件，只删除公司文件，而不触及员工的个人文件。启动远程擦除后,Citrix文件客户端将在擦除命令和用户数据存储库的实际擦除之间发生的所有离线文件活动发回。〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇

苹果、苹果、苹果、苹果、苹果、苹果、苹果、苹果、苹果、苹果等。所有静态文件都使用设备钥匙串和加密功能进行加密。Citrix Endpoint Management，安全集线器。而且,由于ShareFile为办公室文件和PDF文档提供了强大的渲染和编辑引擎,因此有许多优势。http://www.citrix Files, http://www.citrix FilesShareFile提供了多种移动设备管理选项来保护文件安全,例如通过阻止越狱设备的访问以及阻止在其他应用程序中打开文件。使用Citrix端点管理时,可以使用其他高级策略来进行更精细的控制。

第 25 条-个人数据的访问

对ShareFile的身份验证要么由用户名和密码(ShareFile凭据)控制,或通过SAML身份提供程序使用公司凭据。【中文译文】:此密码策略控制密码的复杂性、历史记录以及必须更改密码的频率等方面的要求。ShareFile SaaS软件。

这是一个很好的例子。身份验证不是直接对企业目录(如Active Directory)进行身份验证,而是针对身份提供程序进行身份验证。【中文翻译】、【中文翻译】:身份提供程序根据身份验证尝试的上下文控制用户必须如何识别和身份验证自己。这允许采取额外的安全措施,例如对来自企业网络外部的身份验证尝试进行多重身份验证,以及基于加入域的设备的Windows身份验证令牌的SSO。

第 32 条-数据隔离和保护

ShareFile与市场领先的数据丢失防护产品集成,适用于客户管理的StorageZone以及适用于任何类型的ShareFile StorageZone的云访问安全代理服务,从而实现内容感知限制。ShareFile StorageZone中存储的文档将按照已为其他存储库设置的相同策略进行检查。根据这些扫描结果，可以阻止文件下载或与他人共享。

共享文件是现代工作流程的关键组成部分。这使得控制包含 隐私相关信息的文档的访问和权限成为优先事项，尤其是当这些文件不在您自己的安全策略的直接控制范围之内时。借助ShareFile信息权限管理(IRM)水印,文档可通过水印进行保护,并提供仅在线查看选项,该选项有助于解决未经授权的访问,包括各种图像捕获技术它还可以根据需要为法医调查提供便利,以遵守GDPR。

ShareFile。这不仅可以方便地查看对 文档所做的更改，而且在从恶意软件或勒索软件攻击中恢复时也会有所帮助。通过将文件恢复到攻击前的状态，最大限度地减少了数据丢失。使用ShareFile PowerShell cmdlet自动恢复到以前的版本,从而缩短了恢复时间。

ShareFile(共享文件)。当用户删除文件或保留策略自动删除该文件时,该文件将存储在档案中,而不是从ShareFile中完全删除。在调查期间，专门的审计员可以查看归档文件的内容，包括访问权限。

摘要

Citrix工作区将数据中心或云中的服务集中为数字化工作空间，从而简化系统和数据的管理。它帮助Citrix客户遵守许多GDPR要求,帮助Citrix客户确保应用程序集中化和封存,数据在共享或分布时受到保护,控制对数据和资源的访问,并将它集中起来以实现特定于应用程序和数据的安全性。

“”“”“”“”“”//m.giftsix.com/it-security/。

“”“”“”“”“”“”“”“//m.giftsix.com/about/trust-center/。

其他链接

思杰公司

思杰

Citrix Ready

思杰