Kas olete kuulnud fraasist „andmed on kuningas?” Ei? kuid kindlasti olete kuulnud inimesi ütlemas, et andmed on uus õli. Mis on mõttekas, kui arvestada, et inimesed teenivad miljardeid andmeid. Nüüd on igas ärivõrgus tagatud, et jagate andmeid oma võrgu erinevate sõlmedega ja ka väljaspool oma võrku. Nii saab küsimus, kui turvaline on teie failide edastamine. Millist failiedastussüsteemi te üldse kasutate?
FTP ja muud failiedastusstandardid
Failiedastusprotokoll (FTP) on võib-olla kõige populaarsem edastusprotokoll. Kuid selle esmakordsest leiutamisest on möödunud aastakümneid ja kahjuks pole see suutnud praeguste turvatrendidega sammu pidada. Kuid see pole nii, et nad pole proovinud. SSH ja SSL on kõik tehnoloogiad, mis on mõeldud saatja ja vastuvõtja vahelise ühenduse krüptimiseks, nii et nende vahel saadetud failid jäävad privaatseks. Sellest ei piisa aga erinevate andmekaitsestandardite, näiteks PCI-DSS, täitmiseks.
E-post ja HTTP on samuti ülekandeprotokollid, mida saaks kasutada, kuid ka neil on oma puudused. Näiteks on suurim failisuurus, mille saate e-posti teel saata, 25 MB. Unustamata erinevaid julgeolekuprobleemid aastate jooksul üles kasvanud.
Ja just need populaarsete edastusmeetodite piirangud tingisid vajaduse hallatud failiedastuse (MFT) protokolli tõusu järele. Nagu nimigi ütleb, võite eeldada, et saate failiedastusprotsessi üle rohkem kontrolli. See annab teile täieliku nähtavuse failiedastusprotsessis, mis võimaldab teil jälgida ja logida saadetud andmete tegevuse andmeid. Siis on peamine põhjus, miks MFT peaks olema teiste eelistatud standard ja see on turvalisus. Sellel on mitmeid turva- ja nõuetele vastavuse funktsioone, mida te muudest standarditest nagu andmete puhkeolekus krüptimine ei leia.
Teine hea asi MFT-s on see, et seda saab hõlpsasti integreerida juba olemasolevate turvainfrastruktuuridega nagu viirusetõrje, DLP ja juurdepääsu kontrollisüsteemid. Kuid sellest piisab, saate aru. MFT on parem kui muud tehnoloogiad. Nii et nüüd räägime parimast serveritarkvarast, mida saate MFT-i juurutamiseks oma võrgus kasutada.
Avatud lähtekoodiga MFT-tööriistad
Igas tarkvarakategoorias on alati tore lisada vähemalt üks avatud lähtekoodiga tarkvara. Ja mitte ainult kulude pärast. Enamasti pakuvad avatud lähtekoodiga tarkvara paremat turvalisust, vastutust ja paindlikkust kui kommertstooted. Ainus negatiivne külg on see, et nende võrgus seadistamiseks on vaja palju konfiguratsioone. Isegi kõige osavamatel spetsialistidel võib selle täieliku funktsionaalsuse saavutamiseks kuluda päevi või kuid.
Selle postituse jaoks ei lisata ma siiski ühtegi avatud lähtekoodiga tarkvara, kuna need on üsna olematud. Kui see oleks FTP, siis võiksime ehk rääkida Nagiosest, kuid kõik avatud lähtekoodiga MFT-tööriistad on kas ostetud ja tehtud kommertstööriistadeks või on nende arendajad lihtsalt loobunud.
See tähendab, et on üks toode, Yade mida võiksite proovida, kui olete tõesti avatud lähtekoodiga. See pole toode, millele võin vanduda, sest mul pole selle kohta kindlat teavet, kuid see on olnud kasutusel alates 2012. aastast, mis on üsna paljutõotav. Võite seda teada ka selle algse nime SOSFTP järgi.
Tasuta alternatiivid MFT ülekandmiseks
Kui see on kulu, siis olete mures, siis võiksite proovida kommertsmüüjate erinevaid tasuta pakkumisi. Enamikul juhtudel on neil piirangud, mis on mõeldud kogu toote ostmiseks, nii et see on kompromiss, mille peate tegema.
Kuid isiklikult ei arva ma, et teie andmeturbega peaksite suhtuma kergelt. Sellepärast soovitan minna tõestatud MFT tarkvara jaoks. Praegu on üle 40 lahenduse, kuid olen kitsendanud loetelu viie parema hulka. Alustame.
1. Serv-U hallatav failiedastusserver
Proovige nüüd SolarWinds Serv-U hallatav failiedastusserver on suurepärane tööriist, millel on kõik vajalikud võimalused failiedastuste kindlustamiseks ja mis annab teile täieliku kontrolli edastusprotsessi üle. See on Serv-U FTP serveri uuendus ja sisaldab nüüd FTP, FTPS, SFTP ja HTTP / S edastusprotokollide tuge. Seda saab kasutada andmete edastamiseks nii IPv4 kui ka IPv6 võrkude kaudu. Tööriist kasutab peer to peer failide jagamist, et hõlbustada failide ad hoc alusel saatmist ja taotlemist.
Serv-U MFT serveri abil saate andmeid edastada kõikjalt. Seda tänu veebipõhisele liidesele. Nagu igal teisel SolarWindsi tootel, on sellel MFT-serveril väga intuitiivne ja hõlpsasti kasutatav liides, mis võimaldab teil teha kõiki toiminguid, nagu jälgimine ja automatiseerimine keskselt ühest konsoolist. SolarWinds annab teie serveri liidese välimuse teie kätesse, lubades teil lisada kohandatud logosid, teksti ja CSS-i malle.
Serv-U hallatav failiedastusserver
Teil on hea meel teada, et faili suurust pole piiratud. Saate saata ja vastu võtta isegi 3 GB suuremaid faile.
Erinevate turvastandardite järgimise hõlbustamiseks sisaldab see tööriist lisandmoodulit Serv-U Gateway, mille saate lisada, et pakkuda oma FTP-serveri juurutusele täiendavat turvakihti. Lisand tagab, et DMZ-s ei salvestata andmeid, mis vastavad PCI DSS-ile ja teistele reguleerivatele asutustele.
Kuid üks minu lemmik turvaelemente on võime integreerida Serv-U serveri MFT server olemasolevate Active Directory ja LDAP serveritega. See annab teile lihtsa viisi lubade ja juurdepääsu jagamiseks erinevatele failidele juhtimiseks. Jagatud andmetele saate rakendada piiranguid, et neid saaksid vaadata ainult konkreetsed kasutajad, rühmad, domeenid või serverid.
Teine asi, kui failide jagamise süsteemiga on probleeme, ei pea te arvama jääma. Põhjuse kiireks tuvastamiseks võite kontrollida serveri käivitamise, seadistamise ja domeeni tegevuste logisid. Server on ka eelnevalt konfigureeritud saatma teile märguandeid, kui tuvastatakse kahtlane tegevus. Võite vastata isiklikult või programmeerida serveri nii, et see käivitaks konkreetsed skriptid või kustutaks failid päästiku sündmuse põhjal. Samuti saab see kirjutada Windowsi sündmuste logi sõnumeid, mida hiljem analüüsida.
Serv-U hallatav failiedastusserver
Kas olete oma organisatsioonis punktis, kus iga saadetud fail sisaldab tundlikke ja missioonikriitilisi andmeid? Kas olete väsinud ebamugavustest, mida FTP ülekandmine põhjustab? Noh, SolarWinds Serv-U MFT server võib olla just see, mida otsite.
2. GoAnywhere MFT Standard
Proovige nüüd GoAnywhere on väga populaarne tööriist, mis hõlbustab andmete hõlpsat ja turvalist edastamist süsteemide, töötajate, klientide ja kaubanduspartnerite vahel. Tööriista saab käivitada nii kohapeal kui ka pilves sellistel platvormidel nagu Microsoft Azure. See ühildub kõigi populaarsete operatsioonisüsteemidega, sealhulgas Windows, Linux, AIX ja IBM.
Üks GoAnywhere MFT serveri esiletõstetud omadusi on klastritehnoloogia, mis võimaldab tal töödelda suures mahus ülekandeid, tasakaalustades koormuse mitme süsteemi vahel. Klastrite abil on seotud ka automaatne aktiivne tõrkeotsingu funktsioon, mis võimaldab sellel serveritarkvaral andmete taastamist lahknenud ülekande korral.
GoAnywhere'i hallatud failiedastusstandard
Kasutajaliides on ka üsna intuitiivne, kõrvaldades enamiku vanemate süsteemidega seotud probleemidest. Näiteks ei vaja te kohandatud skripte ega ühefunktsioonilisi tööriistu, mis oleksid varem olnud vajalikud erinevate edastustoimingute teostamiseks. Liides on veebipõhine, mis muudab koostöö hõlbustamiseks partnerite, müüjate, klientide, töötajate ja töökaaslastega väga hõlbus.
See pakub ka lihtsat viisi korduvate ülesannete automatiseerimiseks, mis säästab seetõttu palju aega ja vaeva.
GoAnywhereil on mitmeastmelised töövood üle 60 erineva ülesande jaoks, mida saab täielikult automatiseerida. Need on peamiselt korduvad ülesanded, mis võtaksid iga päev palju aega, kui peaksite neid käsitsi tegema. Sisseehitatud ajastaja abil saate määrata täitmise mustri, paigutades need järjekorda.
GoAnywhere MFT Standard
Lisaks saate andmete turvalisuse suurendamiseks kasutada konsooli arvukaid turvasätteid. Samuti saate juurdepääsu auditeeritud andmetele ja luua aruandeid, mis aitavad vastavust tõendada. GoAnywhere pakub FIPS-140 2 vastavust, mis on paralleelne USA valitsuse kehtestatud NIST-i krüptimisstandardiga. Samuti krüpteerib see märke ja dekrüpteerib faile Open PGP ja GPG krüpteerimisstandardi abil.
Sellel MFT-serveril on hoiatussüsteem, mis teavitab teid sellistest olukordadest nagu ebaõnnestunud ülekanne või vastuvõetud fail. See võimaldab teil määrata ka kohandatud toimingud, mis käivitatakse märguande põhjal. Näiteks võite lasta faili pärast selle kättesaamist automaatselt alla laadida.
3. Coviant Diplomati hallatud failiedastus (MFT)
Proovige nüüd Teine tarkvara, mis on teie failiedastuste haldamisel suurepärane, on Coviant Diplomat. See ühildub kõigi teiste failiedastusprotokollidega, sealhulgas FTP, HTTP, e-posti ja SMB serveritega. Selle tööriista suurepärane omadus on see, et see võimaldab teil failid enne nende saatmist PGP-krüptida ja saadetud failid dekrüpteerida, enne kui saate need oma kohalikku võrku salvestada.
Kasutajaliides on muudetud lihtsaks, hõlpsasti jälgitavate punktide ja klõpsude seadistustega erinevalt varasematest aegadest, kui failiedastuste tegemisel pidite lootma skriptitud programmidele. Seda tööriista saab integreerida kogu teie võrguga, nii et te ei pea seda mitmesse kohta installima.
Coviant Diplomat haldas failiedastust
Kui failiedastus ebaõnnestub, teavitatakse teid sellest automaatselt e-posti teel. Coviant Diplomat saadab nurjunud ülekannete kohta ka logiandmeid, et saaksite probleemi hõlpsalt jälgida. Ülesanne, mida integreeritud logivaataja veelgi lihtsustab, ja sortib logid läbi, et aidata täpset failiedastuse või PGP-krüptimise probleemi tuvastada. Mõned kasutatud sortimiskriteeriumid hõlmavad sortimist tehingu ID järgi ja kuupäeva järgi. See tööriist proovib ebaõnnestunud ülekandeid alati enne teavitamist uuesti proovida.
Ettevõtte Coviant versioon pakub teile võimaluse turvalisust parandada ühe või kahe teguriga autentimise kasutuselevõtuga. Nüüd peavad kasutajad sisestama kasutajanime ja parooli, et tõestada, et nad on autentsed võrgukasutajad. Turvalisust saab suurendada ka kasutajate õiguste määramise ja saadetud failide seansi aegumise kehtestamise kaudu.
Coviant Diplomat MFT server
Väljaande valimist mõjutavad mitmed tegurid. Kui nimetada vaid mõnda, siis on siin iga päev sooritatud automatiseeritud ülekannete arv, kasutatavad edastustüübi standardid, turvaliste failiedastuste reaalajas nähtavus ja vajadus täiustatud funktsioonide, näiteks kaheastmelise autentimise järele.
4. Globalscape'i EFT
Proovige nüüd Globalscape EFT on terviklik MFT-lahendus, millel on kõik suurepärased funktsioonid sujuva ja turvalise failiedastuse hõlbustamiseks. See on varustatud suurepäraste automaatika-, koostöö- ja analüüsivahenditega tõhusaks tõrkeotsinguks. Tööriist on saadaval teenusena ja seda saab kasutada ka kohapeal.
Automatiseerimine on selle tööriista tohutu osa. Saate hõlpsasti määrata mitmesugused tegevused automaatselt täidetavaks, nii et te ei pea ülekannete lõpuleviimiseks iga kord kohal olema. See on eriti kasulik suurtes organisatsioonides, kus iga päev jagatakse suures koguses andmeid.
Globalscape'i hallatav EFT-failiedastus
Tööriista ühilduvus erinevate edastusprotokollidega, nagu HTTP, FTP ja selle variant, on samuti suurepärane funktsioon, mis hõlbustab hõlpsat jagamist olenemata töötajate, müüjate ja partnerite kasutatavast operatsioonisüsteemist.
Teie andmete maksimaalseks kaitsmiseks hõlmab Globalscape krüpteeritud failiedastustarkvara, turvaliste protokollide, tugevate šifrite, krüptovõtmete ja paroolipoliitikate kasutamist. Lisaks andmete kaitsmisele on see paralleelne erinevate tööstusharu eeskirjadega, nii et see aitab teil vastavust tõendada.
Aruanded ja analüüs on olulised ülekannete jälgimiseks ja failide kättesaamise tagamiseks. Samuti võite neilt saada asjakohaseid teadmisi selle kohta, mida saate oma ülekande kvaliteedi parandamiseks teha.
Mis on suurepärane tarkvaratööriist, kui neil on õige vilets tugisüsteem? Globalscape'is on üks kõige reageerivamaid tugimeeskondi ja võite olla kindel, et kõik tarkvara kasutamise ajal tekkivad probleemid lahendatakse kiiresti.
5. Accellion Kiteworks
Proovige nüüd Accellion Secure File Sharing and Governance platvorm on veel üks suurepärane tööriist, mis sobib ideaalselt ettevõtetele, kes saadavad konfidentsiaalseid faile väljaspool oma võrku. See võimaldab teil jälgida andmeid, vaadata, kuhu need on salvestatud ja kes neile juurde pääsevad.
Kiirendus on ka lahendus normatiivsetele nõuetele vastavuse nõuetele. See aitab tõendada vastavust siseaudiitoritele ja turvastandarditele, nagu NIST ja HIPAA. See tööriist kasutab transiidil olevate andmete kaitsmiseks krüptimist TLS 1.2 ja staatiliste andmete kaitsmiseks AES-256.
Accellion Kiteworks
Hea on see, et Accellion võimaldab teil neid kõiki nii lihtsalt teha tänu nende intuitiivsele kasutajaliidesele. Seda suurendab veelgi nende tugev rõhutamine koostööle. Accellion pakub erinevaid võimalusi, nagu sõnumside, e-kirjad ja virtuaalsed andmetoad, mis kõik on mõeldud selleks, et võimaldada võrgus ja väljaspool seda olevatel kasutajatel teha eduka ülekande tagamiseks koostööd. See tööriist võimaldab teil sisule juurde pääseda, seda redigeerida ja jagada kõikjalt. Te ei pea tingimata olema võrgus.
See on MFT-serveri tööriist, mis õitseb lihtsuses, mis muudab selle suurepäraseks võimaluseks, kui kasutate failidele juurdepääsuks mitu korda mobiiltelefoni.
Accellion on saadaval kolmes plaanis. Äri on madalaim tase ja piirdub 500 kasutajaga. See võimaldab teil 1 TB salvestusruumi ja failide üleslaadimine on piiratud 2 GB-ga. Teistel kahel tasemel, Enterprise'i ja Enterprise connecti plaanidel pole sellist piirangut ja need on minu parimad soovitused, kui tegelete igapäevaselt tohutute andmeedastustega.
