Har du hørt om sætningen 'data er konge?' Ingen? men sikkert har du hørt folk sige, at data er den nye olie. Hvilket giver mening i betragtning af, at folk tjener milliarder, der sælger data. Nu, i ethvert forretningsnetværk, er det garanteret, at du deler data med forskellige noder i dit netværk og også uden for dit netværk. Og så bliver spørgsmålet, hvor sikkert dine filoverførsler er. Hvilket filoverførselssystem bruger du i første omgang?
FTP og andre standarder for filoverførsel
File Transfer Protocol (FTP) er måske den mest populære overførselsprotokol. Men det har været årtier siden det blev opfundet, og desværre har det ikke været i stand til at følge med de nuværende sikkerhedstendenser. Men det er ikke som om de ikke har prøvet. SSH og SSL er alle teknologier beregnet til at kryptere forbindelsen mellem afsenderen og modtageren, så filer, der sendes mellem dem, forbliver private. Det er dog ikke nok til at opfylde de forskellige databeskyttelsesstandarder som PCI-DSS.
E-mail og HTTP er også overførselsprotokoller, der kan bruges, men de har også deres mangler. For eksempel er den største filstørrelse, du kan sende via e-mail, 25 MB. Ikke at glemme de forskellige sikkerhedsproblemer rejst gennem årene.
Og så er det disse begrænsninger med de populære overførselsmetoder, der gav behovet for stigningen i MFT-protokollen (Managed File Transfer). Som navnet antyder, kan du forvente at få mere kontrol over filoverførselsprocessen. Det giver dig fuld synlighed i filoverførselsprocessen, så du kan spore og logge aktivitetsdata på de sendte data. Så er der hovedårsagen til, at MFT skal være dine foretrukne standarder frem for de andre, og det er sikkerhed. Det har en række sikkerheds- og overholdelsesfunktioner, som du bare ikke finder i de andre standarder som kryptering af data i hvile.
En anden god ting ved MFT er, at den let kan integreres med allerede eksisterende sikkerhedsinfrastrukturer som antivirus, DLP og adgangskontrolsystemer. Men nok af det, forstår du pointen. MFT er bedre end de andre teknologier. Så nu taler vi om den bedste serversoftware, du kan bruge til at implementere MFT i dit netværk.
Open Source MFT-værktøjer
I hver softwarekategori er det altid rart at medtage mindst en open source-software. Og ikke kun på grund af omkostningerne. I de fleste tilfælde giver open source-software bedre sikkerhed, ansvarlighed og fleksibilitet end de kommercielle produkter. Den eneste ulempe er, at de kræver mange konfigurationer for at konfigurere i dit netværk. Selv de mest dygtige specialister kan tage dage eller måneder at indstille det til sin fulde funktionalitet.
For dette indlæg vil jeg dog ikke medtage nogen open source-software, fordi de stort set ikke eksisterer. Hvis det var FTP, kunne vi måske tale om Nagios, men alle open source MFT-værktøjer er enten blevet købt og gjort til kommercielle værktøjer eller er simpelthen blevet opgivet af deres udviklere.
Når det er sagt, er der et produkt, Yade at du kan prøve, hvis du virkelig er i open source. Det er ikke et produkt, jeg kan sværge ved, fordi jeg ikke har nogen solid information om det, men det har eksisteret siden 2012, hvilket er ret lovende. Du kender det muligvis også ved dets oprindelige navn, SOSFTP.
Gratis alternativer til brug ved MFT-overførsel
Hvis det er prisen, er du bekymret for, så kan du prøve de forskellige gratis tilbud fra de kommercielle leverandører. I de fleste tilfælde har de begrænsninger, der skal presse dig til at købe det fulde produkt, så det er et kompromis, du bliver nødt til at indgå.
Men personligt synes jeg ikke, at din datasikkerhed er noget, du vil tage let på. Derfor anbefaler jeg at gå efter gennemprøvet MFT-software. Der er over 40 løsninger i øjeblikket, men jeg har indsnævret listen til 5 af de bedste. Lad os komme igang.
1. Serv-U Managed File Transfer Server
Prøv nu SolarWinds Serv-U Managed File Transfer Server er et fremragende værktøj, der har alle de nødvendige muligheder for at sikre dine filoverførsler og også give dig fuld kontrol over overførselsprocessen. Det er en opgradering af Serv-U FTP-serveren og inkluderer nu understøttelse af FTP-, FTPS-, SFTP- og HTTP / S-overførselsprotokoller. Det kan bruges til overførsel af data via både IPv4- og IPv6-netværk. Værktøjet bruger peer-to-peer-fildeling for at gøre det let at sende og anmode om fil på ad hoc-basis.
Ved hjælp af Serv-U MFT-server kan du overføre data fra hvor som helst. Dette er takket være den webbaserede grænseflade. Og som alle andre SolarWinds-produkter har denne MFT-server en meget intuitiv og brugervenlig grænseflade, der giver dig mulighed for at udføre alle handlinger som overvågning og overførsel af automatisering centralt fra en enkelt konsol. SolarWinds lægger udseendet på din servergrænseflade i dine hænder ved at lade dig tilføje tilpassede logoer, tekst og CSS-skabeloner.
Serv-U Managed File Transfer Server
Du vil med glæde vide, at der ikke er nogen filstørrelsesbegrænsning. Du kan sende og modtage filer, der er større end endda 3 GB.
For at lette overholdelsen af de forskellige sikkerhedsstandarder inkluderer dette værktøj Serv-U Gateway-tilføjelse, som du kan tilføje for at give et ekstra lag af sikkerhed til din FTP-serverudrulning. Tilføjelsen sikrer, at der ikke gemmes data i DMZ, som er i overensstemmelse med PCI DSS og andre regulerende organer.
Men en af mine foretrukne sikkerhedsfunktioner er muligheden for at integrere Serv-U-serverens MFT-server med de eksisterende Active Directory- og LDAP-servere. Dette giver dig derefter en nem måde at kontrollere tilladelser og adgang til de forskellige filer, der deles. Du kan anvende grænser for de delte data, så de kun kan ses af specifikke brugere, grupper, domæner eller servere.
En anden ting, hvis der er et problem med fildelingssystemet, behøver du ikke blive ved med at gætte. Du kan kontrollere serverens opstarts-, konfigurations- og domæneaktivitetslogfiler for hurtigt at spore årsagen. Serveren er også forudkonfigureret til at sende dig alarmer, når der registreres mistænkelig aktivitet. Du kan svare personligt eller programmere serveren, så den udfører specifikke scripts eller sletter filer baseret på triggerhændelsen. Det kan også skrive Windows-hændelseslogbeskeder, der skal analyseres senere.
Serv-U Managed File Transfer Server
Er du på et punkt i din organisation, hvor hver sendt fil indeholder følsomme og missionskritiske data? Er du træt af de gener, der er forårsaget af brugen af FTP-overførsel? Nå, SolarWinds Serv-U MFT-serveren kan være lige hvad du leder efter.
2. GoAnywhere MFT Standard
Prøv nu GoAnywhere er et meget populært værktøj, der letter nem og sikker overførsel af data mellem systemer, medarbejdere, kunder og handelspartnere. Værktøjet kan køres både lokalt eller på skyen på platforme som Microsoft Azure. Det er kompatibelt med alle de populære operativsystemer inklusive Windows, Linux, AIX og IBM.
Et af højdepunkterne i GoAnywhere MFT-serveren er klyngeteknologien, der gør det muligt at behandle store overførselsmængder ved at afbalancere belastningen på tværs af flere systemer. Også knyttet til klynger er den automatiske aktive failover-funktion, der gør det muligt for denne serversoftware at gendanne data i tilfælde af en forkert overførsel.
GoAnywhere Managed File Transfer Standard
UI er også ret intuitivt og eliminerer de fleste besvær forbundet med ældre systemer. For eksempel behøver du ikke brugertilpassede scripts eller enkeltfunktionsværktøjer, der tidligere havde været nødvendige for at udføre forskellige overførselsaktiviteter. Interfacet er webbaseret, hvilket gør det virkelig nemt at samarbejde med dine partnere, leverandører, kunder, medarbejdere og kolleger for at sikre, at overførsler gennemføres med succes.
Det giver dig også en nem måde at automatisere gentagne opgaver, hvilket sparer dig meget tid og kræfter.
GoAnywhere har flertrins-arbejdsgange til over 60 forskellige opgaver, der kan automatiseres fuldt ud. Dette er hovedsageligt gentagne opgaver, der tager meget af din tid hver dag, hvis du skulle udføre dem manuelt. Du kan bruge den indbyggede planlægning til at bestemme udførelsesmønsteret ved at arrangere dem i en kø.
GoAnywhere MFT Standard
Desuden kan du bruge de mange sikkerhedsindstillinger på konsollen til at forbedre datasikkerheden. Du kan også få adgang til reviderede data og oprette rapporter, der hjælper med at bevise overholdelse. GoAnywhere leverer FIPS-140 2-overensstemmelse, der er parallel med NIST-krypteringsstandarden, der er indstillet af den amerikanske regering. Det krypterer også tegn og dekrypterer filer ved hjælp af Open PGP- og GPG-krypteringsstandard.
Denne MFT-server har et alarmsystem, der giver dig besked om situationer som en mislykket overførsel eller modtaget fil. Det giver dig også mulighed for at indstille brugerdefinerede handlinger, der skal udføres baseret på alarmen. For eksempel kan du få den til automatisk at downloade en fil, når den er modtaget.
3. Coviant Diplomat Managed File Transfer (MFT)
Prøv nu En anden software, der vil være fremragende til at styre dine filoverførsler, er Coviant Diplomat. Det er kompatibelt med alle andre filoverførselsprotokoller inklusive FTP-, HTTP-, e-mail- og SMB-servere. En fantastisk funktion ved dette værktøj er, at det giver dig mulighed for at PGP-kryptere filer, før du sender dem og dekrypterer sendte filer, før du kan gemme dem på dit lokale netværk.
Brugergrænsefladen er gjort enkel med let at følge 'peg og klik' -opsætninger i modsætning til tidligere, da du skulle stole på scripted-programmer for at udføre filoverførsler. Dette værktøj kan integreres med hele dit netværk, så du ikke behøver at installere det flere steder.
Coviant Diplomat Managed File Transfer
Du får automatisk besked via e-mail, når en filoverførsel mislykkes. Coviant Diplomat sender også logdata for de mislykkede overførsler, så du nemt kan spore problemet. En opgave, der yderligere forenkles af den integrerede logfremviser, der sorterer gennem logfilerne for at hjælpe med at finde den nøjagtige filoverførsel eller PGP-krypteringsproblemer. Nogle af de anvendte sorteringskriterier inkluderer 'sorter efter transaktions-id' og efter dato. Dette værktøj forsøger altid igen de mislykkede overførsler, før det giver dig besked.
Virksomhedsversionen af Coviant giver dig en måde at forbedre sikkerheden ved at indføre enkelt- eller tofaktorautentificering. Brugere skal nu indtaste et brugernavn og en adgangskode for at bevise, at de er autentiske netværksbrugere. Andre måder, du kan forbedre sikkerheden på, er ved at indstille brugerrettigheder og indføre sessionens udløb for de sendte filer.
Coviant Diplomat MFT-server
Valget af, hvilken udgave der skal vælges, vil blive påvirket af en række faktorer. Bare for at nævne nogle få er der antallet af automatiske overførsler, der udføres hver dag, anvendte standarder for overførselstype, synlighed i realtid af sikre filoverførsler og behovet for avancerede funktioner som tofaktorautentificering.
4. Globalscapes EFT
Prøv nu Globalscape EFT er en omfattende MFT-løsning, der har alle de fantastiske funktioner, der letter problemfri og sikker filoverførsel. Den er udstyret med fantastiske automatiserings-, samarbejds- og analyseværktøjer til effektiv fejlfinding. Værktøjet er tilgængeligt som en service og kan også implementeres på stedet.
Automatisering er en stor del af dette værktøj. Du kan nemt indstille forskellige aktiviteter, der skal udføres automatisk, så du ikke behøver at være til stede hver gang for at gennemføre overførsler. Dette vil især være nyttigt i store organisationer, hvor store mængder data deles hver dag.
Globalscapes EFT Managed File Transfer
Værktøjets kompatibilitet med de forskellige overførselsprotokoller som HTTP, FTP og dens variant er også en fantastisk funktion, der letter let deling uanset operativsystemet, der bruges af medarbejdere, leverandører og partnere.
For maksimal beskyttelse af dine data inkorporerer Globalscape brugen af krypteret software til filoverførsel, sikre protokoller, stærke cifre, krypteringsnøgler og adgangskodepolitikker. Ud over at beskytte dine data er dette parallelt med de forskellige brancheforskrifter, så det hjælper dig med at bevise overholdelse.
Rapporterne og analyserne er vigtige for at spore dine overførsler og sikre, at filer er modtaget. Du kan også få handlingsbar indsigt fra dem med hensyn til hvad du kan gøre for at forbedre din overførselskvalitet.
Hvad er et godt softwareværktøj, hvis de har et dårligt supportsystem, rigtigt? Globalscape har et af de mest responsive supportteam, og du kan være sikker på, at ethvert problem, du støder på, mens du bruger softwaren, løses straks.
5. Accellion Kiteworks
Prøv nu Accellion Secure File Sharing File Governance-platformen er et andet fremragende værktøj, der er perfekt til virksomheder, der sender fortrolige filer uden for deres netværk. Det giver dig mulighed for at holde styr på dataene, se, hvor de er gemt, og hvem der har adgang til dem.
Accellion er også en løsning på overholdelse af lovkrav. Det vil hjælpe med at bevise overholdelse af interne revisorer og sikkerhedsstandarder som NIST og HIPAA. Dette værktøj bruger TLS 1.2-kryptering til at beskytte data, der er under transport, og AES-256 for at beskytte statiske data.
Accellion Kiteworks
Og det gode er, at Accellion giver dig mulighed for at gøre alle disse på en så nem måde takket være deres intuitive brugergrænseflade. Det forstærkes yderligere af deres stærke vægt på samarbejde. Accellion tilbyder forskellige muligheder som messaging, e-mails og virtuelle datarum, som alle er beregnet til at gøre det muligt for brugere, der er inden for og uden for netværket, at samarbejde om at sikre vellykkede overførsler. Dette værktøj giver dig mulighed for at få adgang til, redigere og dele indhold overalt. Du behøver ikke nødvendigvis at være inden for netværket.
Det er et MFT-serverværktøj, der trives i enkelhed, hvilket gør det til en god mulighed, hvis du bruger en mobiltelefon til at få adgang til filer flere gange.
Accellion er tilgængelig i 3 planer. Virksomheden er det laveste niveau og er begrænset til 500 brugere. Det giver dig 1 TB lagerplads, og filupload er begrænset til 2 GB. De to andre niveauer, Enterprise og Enterprise connect-planerne har ingen sådan begrænsning og er mine bedste anbefalinger, hvis du dagligt håndterer enorme dataoverførsler.
