Чували ли сте за фразата „данните са крал?“ Не? но със сигурност сте чували хората да казват, че данните са новото масло. Което има смисъл, като се има предвид, че хората правят милиарди, продавайки данни. Сега във всяка бизнес мрежа е гарантирано, че ще споделяте данни с различни възли във вашата мрежа, а също и извън вашата мрежа. И така въпросът става колко безопасен е прехвърлянето на вашите файлове. Каква система за прехвърляне на файлове използвате на първо място?
FTP и други стандарти за трансфер на файлове
Протокол за прехвърляне на файлове (FTP) е може би най-популярният протокол за прехвърляне. Но са изминали десетилетия, откакто е изобретен за първи път и за съжаление не е в състояние да се справи с текущите тенденции в сигурността. Но не е като да не са опитвали. SSH и SSL са всички технологии, предназначени да криптират връзката между подателя и получателя, така че изпратените файлове между тях да останат частни. Не е достатъчно обаче да се изпълнят различните стандарти за защита на данните като PCI-DSS.
Имейлът и HTTP също са протоколи за прехвърляне, които могат да се използват, но и те имат своите недостатъци. Например, най-големият размер на файла, който можете да изпратите по имейл, е 25mb. Не забравяйки различните опасения за сигурността отглеждани през годините.
И така, именно тези ограничения с популярните методи за прехвърляне доведоха до повишаване на протокола за управляван пренос на файлове (MFT). Както подсказва името, можете да очаквате да получите повече контрол върху процеса на прехвърляне на файлове. Той ви дава пълна видимост в процеса на прехвърляне на файлове, което ви позволява да проследявате и регистрирате данни за активността на изпратените данни. Тогава има основната причина, поради която MFT трябва да бъде предпочитаните от вас стандарти пред останалите, а това е сигурността. Той има редица функции за сигурност и съответствие, които просто няма да намерите в другите стандарти като криптиране на данни в покой.
Друго хубаво нещо при MFT е, че той може лесно да се интегрира със съществуващите инфраструктури за сигурност като Антивирус, DLP и Системи за контрол на достъпа. Но достатъчно от това, вие разбирате точката. MFT е по-добър от другите технологии. Така че сега ще говорим за най-добрия сървърен софтуер, който можете да използвате за внедряване на MFT във вашата мрежа.
MFT инструменти с отворен код
Във всяка категория софтуер винаги е хубаво да включите поне един софтуер с отворен код. И не само заради разходите. В повечето случаи софтуерът с отворен код осигурява по-добра сигурност, отчетност и гъвкавост от търговските продукти. Единственият недостатък е, че те изискват много конфигурации за настройка във вашата мрежа. Дори и най-квалифицираните специалисти могат да отнемат дни или месеци, за да го настроят до пълната му функционалност.
За тази публикация обаче няма да включвам никакъв софтуер с отворен код, защото те почти не съществуват. Ако беше FTP, тогава може би бихме могли да говорим за Nagios, но всички MFT инструменти с отворен код са закупени и направени в търговски инструменти или просто са изоставени от техните разработчици.
Това каза, че има един продукт, Yade че можете да опитате, ако наистина се занимавате с отворен код. Това не е продукт, в който мога да се закълна, защото нямам солидна информация за него, но съществува от 2012 г., което е доста обещаващо. Може да го знаете и под първоначалното му име, SOSFTP.
Безплатни алтернативи за използване за MFT трансфер
Ако това е цената, вие се притеснявате, тогава можете да опитате различните безплатни предложения от търговските доставчици. В повечето случаи те имат ограничения, целящи да ви принудят да закупите пълния продукт, така че това е компромис, който ще трябва да направите.
Но лично аз не мисля, че сигурността на вашите данни е нещо, което искате да приемете с лека ръка. Ето защо препоръчвам да се обърнете към доказан MFT софтуер. В момента има над 40 решения, но аз стесних списъка до 5 от най-добрите. Да започваме.
1. Serv-U управляван сървър за прехвърляне на файлове
Опитайте сега SolarWinds Serv-U Managed File Transfer Server е отличен инструмент, който разполага с всички необходими опции за осигуряване на вашите прехвърляния на файлове и ви дава пълен контрол върху процеса на трансфер. Това е надстройка на Serv-U FTP сървъра и вече включва поддръжка за протоколи за прехвърляне FTP, FTPS, SFTP и HTTP / S. Може да се използва за трансфер на данни както през IPv4, така и през IPv6 мрежи. Инструментът използва взаимно споделяне на файлове, за да улесни изпращането и заявяването на файл на ad hoc основа.
Използвайки Serv-U MFT сървър, можете да прехвърляте данни от всяко място. Това е благодарение на уеб-базирания интерфейс. И както всеки друг продукт на SolarWinds, този MFT сървър има много интуитивен и лесен за използване интерфейс, който ви позволява да изпълнявате централно всички действия като мониторинг и автоматизация на трансфера от една конзола. SolarWinds поставя външния вид на вашия сървърен интерфейс във вашите ръце, като ви позволява да добавяте персонализирани логотипи, текст и CSS шаблони.
Serv-U управляван сървър за прехвърляне на файлове
Ще се радваме да разберем, че няма ограничение за размера на файла. Можете да изпращате и получавате файлове, по-големи дори от 3 GB.
За да се улесни спазването на различните стандарти за сигурност, този инструмент включва добавка Serv-U Gateway, която можете да добавите, за да осигурите допълнителен слой на защита за разполагането на вашия FTP сървър. Добавката гарантира, че в DMZ не се съхраняват данни, което е в съответствие с PCI DSS и други регулаторни органи.
Но една от любимите ми функции за сигурност е възможността да интегрирам сървърния UFT сървър MFT със съществуващите Active Directory и LDAP сървъри. Това ви осигурява лесен начин за контрол на разрешенията и достъпа до различните споделяни файлове. Можете да приложите ограничения към споделените данни, така че те да могат да бъдат преглеждани само от конкретни потребители, групи, домейни или сървъри.
Друго нещо, ако има проблем със системата за споделяне на файлове, не е нужно да оставате да гадаете. Можете да проверите регистрационните файлове за стартиране, конфигуриране и активност на домейна на сървъра, за да проследите бързо причината. Сървърът също е предварително конфигуриран да ви изпраща предупреждения при откриване на подозрителна активност. Можете да отговорите лично или да програмирате сървъра, така че той да изпълнява конкретни скриптове или да изтрива файлове въз основа на събитието на задействането. Той може също така да пише съобщения в дневника на Windows, които да бъдат анализирани по-късно.
Serv-U управляван сървър за прехвърляне на файлове
В момента ли сте във вашата организация, където всеки изпратен файл съдържа чувствителни и критични за данните данни? Уморени ли сте от неудобствата, причинени от използването на FTP трансфер? Е, сървърът SolarWinds Serv-U MFT може да е точно това, което търсите.
2. GoAnywhere MFT Standard
Опитайте сега GoAnywhere е много популярен инструмент, който улеснява лесен и сигурен трансфер на данни между системи, служители, клиенти и търговски партньори. Инструментът може да се изпълнява както локално, така и в облака на платформи като Microsoft Azure. Той е съвместим с всички популярни операционни системи, включително Windows, Linux, AIX и IBM.
Една от основните характеристики на GoAnywhere MFT сървъра е технологията за клъстериране, която му позволява да обработва големи обеми трансфери чрез балансиране на товара в множество системи. Също така с клъстерирането е свързана и функцията за автоматичен активен отказ, която позволява на този сървърен софтуер да възстановява данни в случай на неуспешен трансфер.
GoAnywhere Managed File Transfer Standard
Потребителският интерфейс също е доста интуитивен, премахвайки повечето неприятности, свързани с по-старите системи. Например няма да ви трябват персонализирани скриптове или инструменти с единична функция, които биха били необходими в миналото за изпълнение на различни дейности по прехвърляне. Интерфейсът е уеб-базиран, което улеснява наистина сътрудничеството с вашите партньори, доставчици, клиенти, служители и колеги, за да се гарантира, че трансферите са завършени успешно.
Той също така ви предоставя лесен начин за автоматизиране на повтарящи се задачи, което следователно ви спестява много време и усилия.
GoAnywhere има многоетапни работни потоци за над 60 различни задачи, които могат да бъдат напълно автоматизирани. Това са главно повтарящи се задачи, които биха ви отнели много време всеки ден, ако трябва да ги правите ръчно. Можете да използвате вградения планировчик, за да определите модела на изпълнение, като ги подредите на опашка.
GoAnywhere MFT стандарт
Освен това можете да използвате многобройните настройки за защита на конзолата, за да подобрите сигурността на данните. Можете също така да получите достъп до одитирани данни и да създадете отчети, които ще помогнат за доказване на съответствието. GoAnywhere осигурява съответствие с FIPS-140 2, което е паралелно на стандарта за криптиране NIST, определен от правителството на САЩ. Той също така криптира знаци и дешифрира файлове, използвайки Open PGP и GPG стандарт за криптиране.
Този MFT сървър има система за предупреждение, която ви уведомява за ситуации като неуспешен трансфер или получен файл. Също така ви позволява да зададете персонализирани действия, които да се изпълняват въз основа на предупреждението. Например можете да го накарате автоматично да изтегли файл, след като бъде получен.
3. Coviant Diplomat Managed File Transfer (MFT)
Опитайте сега Друг софтуер, който ще бъде отличен в управлението на вашите прехвърляния на файлове, е Coviant Diplomat. Той е съвместим с всички други протоколи за прехвърляне на файлове, включително FTP, HTTP, имейл и SMB сървъри. Страхотна характеристика на този инструмент е, че ви позволява да PGP-криптирате файлове, преди да ги изпратите, и да дешифрирате изпратени файлове, преди да можете да ги запазите в локалната си мрежа.
Потребителският интерфейс е опростен с лесни за следване настройки за „насочване и щракване“, за разлика от миналото, когато е трябвало да разчитате на програми по сценарий за изпълнение на трансфери на файлове. Този инструмент може да бъде интегриран с цялата ви мрежа, така че да не се налага да го инсталирате на няколко места.
Прехвърляне на файлове от Coviant Diplomat
Ще бъдете уведомени автоматично по имейл, когато прехвърлянето на файлове не успее. Coviant Diplomat също изпраща регистрационни данни за неуспешните прехвърляния, за да можете лесно да проследите проблема. Задача, която е допълнително опростена от интегрирания визуализатор на журнали, който сортира дневниците, за да помогне да се определи точното прехвърляне на файлове или проблемите с PGP криптиране. Някои от използваните критерии за сортиране включват „сортиране по идентификатор на транзакция“ и по дата. Този инструмент винаги ще опитва първо неуспешните прехвърляния, преди да Ви уведоми.
Корпоративната версия на Coviant ви предоставя начин за подобряване на сигурността чрез въвеждане на еднофакторно или двуфакторно удостоверяване. Сега потребителите ще трябва да въведат потребителско име и парола, за да докажат, че са автентични мрежови потребители. Други начини, по които можете да подобрите сигурността, е чрез задаване на потребителски права и въвеждане на изтичане на сесията за изпратените файлове.
Coviant Diplomat MFT сървър
Изборът кое издание да изберете ще бъде повлиян от редица фактори. Само за да назовем няколко, има броят на автоматизираните трансфери, изпълнявани всеки ден, използваните стандарти за трансфер, видимост в реално време на защитени трансфери на файлове и необходимостта от разширени функции като двуфакторно удостоверяване.
4. EFT на Globalscape
Опитайте сега Globalscape EFT е цялостно MFT решение, което има всички чудесни функции за улесняване на безпроблемен и сигурен трансфер на файлове. Снабден е със страхотни инструменти за автоматизация, сътрудничество и анализ за ефективно отстраняване на неизправности. Инструментът е достъпен като услуга и може да бъде разположен на място.
Автоматизацията е огромна част от този инструмент. Можете лесно да настроите различни дейности да се изпълняват автоматично, така че да не се налага да присъствате всеки път, за да завършите прехвърлянията. Това ще бъде особено полезно в големи организации, където всеки ден се споделят големи количества данни.
EFT управляван трансфер на файлове на Globalscape
Съвместимостта на инструмента с различните протоколи за трансфер като HTTP, FTP и неговият вариант също е чудесна функция, която улеснява лесното споделяне, независимо от операционната система, използвана от служителите, продавачите и партньорите.
За максимална защита на вашите данни, Globalscape включва използването на криптиран софтуер за прехвърляне на файлове, защитени протоколи, силни шифри, ключове за криптиране и правила за пароли. Освен защитата на вашите данни, това е паралелно с различните индустриални разпоредби, така че ще ви помогне да докажете съответствие.
Отчетите и анализите са важни за проследяване на вашите преводи и гарантиране на получаването на файлове. Можете също така да извлечете от тях полезна информация относно това, което можете да направите, за да подобрите качеството на трансфера си.
Какво е чудесен софтуерен инструмент, ако имат лоша система за поддръжка, нали? Globalscape има един от най-отзивчивите екипи за поддръжка и можете да бъдете сигурни, че всеки проблем, който срещнете, докато използвате софтуера, ще бъде разрешен незабавно.
5. Accellion Kiteworks
Опитайте сега Платформата за сигурно споделяне и управление на файлове Accellion е друг отличен инструмент, идеален за фирми, които изпращат поверителни файлове извън своята мрежа. Тя ви позволява да следите данните, да видите къде се съхраняват и кой има достъп до тях.
Accellion също е решение на изискванията за спазване на нормативните изисквания. Това ще помогне да се докаже спазването на вътрешните одитори и стандартите за сигурност като NIST и HIPAA. Този инструмент използва TLS 1.2 криптиране за защита на данни, които са в процес на транзит, и AES-256 за защита на статични данни.
Accellion Kiteworks
И хубавото е, че Accellion ви позволява да правите всичко това по толкова лесен начин, благодарение на техния интуитивен потребителски интерфейс. Той се засилва допълнително от техния силен акцент върху сътрудничеството. Accellion предлага различни начини като съобщения, имейли и виртуални помещения за данни, като всички те са предназначени да позволят на потребителите, които са вътре и извън мрежата, да си сътрудничат за осигуряване на успешни трансфери. Този инструмент ви позволява достъп, редактиране и споделяне на съдържание от всяко място. Не е задължително да сте в мрежата.
Това е MFT сървър инструмент, който процъфтява с простота, което го прави чудесна възможност, ако използвате мобилен телефон за достъп до файлове няколко пъти.
Accellion се предлага в 3 плана. Бизнесът е от най-ниското ниво и е ограничен до 500 потребители. Тя ви позволява 1TB място за съхранение и качването на файлове е ограничено до 2GB. Останалите две нива, Enterprise и Enterprise connect плановете нямат такова ограничение и са най-добрите ми препоръки, ако ежедневно се справяте с огромни трансфери на данни.
