Ar girdėjote apie frazę „duomenys yra karaliai?“ Ne? bet tikrai girdėjote žmonių sakant, kad duomenys yra nauja nafta. Tai prasminga turint omenyje tai, kad žmonės parduoda milijardus duomenų. Dabar bet kuriame verslo tinkle garantuojama, kad dalinsitės duomenimis su skirtingais tinklo mazgais, taip pat ir už tinklo ribų. Taigi kyla klausimas, kaip saugiai perkeliami failai. Kokią failų perkėlimo sistemą naudojate pirmiausia?
FTP ir kiti failų perdavimo standartai
Failų perdavimo protokolas (FTP) yra bene populiariausias perdavimo protokolas. Tačiau praėjo dešimtmečiai, kai jis buvo išrastas, ir, deja, jis nesugebėjo neatsilikti nuo dabartinių saugumo tendencijų. Bet nėra taip, kad jie nebūtų bandę. SSH ir SSL yra visos technologijos, skirtos užšifruoti ryšį tarp siuntėjo ir gavėjo, kad tarp jų siunčiami failai išliktų privatūs. Tačiau nepakanka atitikti įvairius duomenų apsaugos standartus, pvz., PCI-DSS.
El. Paštas ir HTTP taip pat yra perdavimo protokolai, kuriuos galima naudoti, tačiau jie taip pat turi trūkumų. Pavyzdžiui, didžiausias failo dydis, kurį galite išsiųsti el. Paštu, yra 25 MB. Nepamirštant įvairių saugumo problemų per metus iškeltas.
Taigi būtent šie apribojimai taikant populiarius perkėlimo metodus paskatino valdomo failų perdavimo (MFT) protokolo atsiradimą. Kaip rodo pavadinimas, galite tikėtis geriau kontroliuoti failų perkėlimo procesą. Tai suteikia jums visišką matomumą apie failų perkėlimo procesą, leidžiantį stebėti ir registruoti išsiųstų duomenų veiklos duomenis. Tada yra pagrindinė priežastis, kodėl MFT turėtų būti jūsų pageidaujami standartai, palyginti su kitais, ir tai yra saugumas. Jame yra daugybė saugos ir atitikties funkcijų, kurių tiesiog nerasite kituose standartuose, pvz., Ramybės būsenos duomenų šifravimas.
Dar vienas geras dalykas, susijęs su MFT, yra tas, kad jį galima lengvai integruoti į jau egzistuojančias saugumo infrastruktūras, tokias kaip antivirusinė, DLP ir prieigos kontrolės sistemos. Bet to pakanka, jūs suprantate esmę. MFT yra geresnis už kitas technologijas. Taigi dabar kalbėsime apie geriausią serverio programinę įrangą, kurią galite naudoti įdiegdami MFT savo tinkle.
Atvirojo kodo MFT įrankiai
Kiekvienoje programinės įrangos kategorijoje visada malonu įtraukti bent vieną atvirojo kodo programinę įrangą. Ir ne tik dėl išlaidų. Daugeliu atvejų atvirojo kodo programinė įranga užtikrina geresnį saugumą, atskaitomybę ir lankstumą nei komerciniai produktai. Vienintelis trūkumas yra tas, kad norint juos nustatyti jūsų tinkle reikia daug konfigūracijų. Net labiausiai kvalifikuoti specialistai gali užtrukti kelias dienas ar mėnesius, kol jis bus visiškai funkcionalus.
Tačiau šiame įraše aš neįtrauksiu jokios atvirojo kodo programinės įrangos, nes jų beveik nėra. Jei tai būtų FTP, galbūt galėtume kalbėti apie „Nagios“, tačiau visi atvirojo kodo MFT įrankiai buvo arba nupirkti, ir padaryti komerciniais įrankiais, arba jų kūrėjai jų paprasčiausiai atsisakė.
Tai reiškia, kad yra vienas produktas, Jade kad galėtumėte pabandyti, jei tikrai naudojatės atviruoju šaltiniu. Tai nėra produktas, kuriuo galiu prisiekti, nes neturiu tvirtos informacijos apie jį, tačiau jis egzistuoja nuo 2012 m., Kuris yra gana perspektyvus. Jūs taip pat galite tai žinoti pradiniu pavadinimu SOSFTP.
Nemokamos alternatyvos, naudojamos naudoti MFT perkėlimui
Jei tai yra kaina, jūs nerimaujate, tada galite išbandyti įvairius nemokamus komercinių pardavėjų pasiūlymus. Daugeliu atvejų jie turi apribojimų, kurie priverčia jus įsigyti pilną produktą, todėl tai turėsite padaryti kompromisą.
Tačiau asmeniškai nemanau, kad jūsų duomenų saugumas yra tas, į kurį norėtumėte žiūrėti lengvai. Štai kodėl aš rekomenduoju kreiptis į patikrintą MFT programinę įrangą. Šiuo metu yra daugiau nei 40 sprendimų, tačiau aš susiaurinau sąrašą iki 5 geriausių. Pradėkime.
1. „Serv-U“ valdomas failų perkėlimo serveris
Pabandykite dabar „SolarWinds Serv-U“ valdomas failų perkėlimo serveris yra puikus įrankis, turintis visas būtinas parinktis, kad apsaugotumėte failų perkėlimą, taip pat suteikdamas jums visišką kontrolę perdavimo procesui. Tai yra „Serv-U“ FTP serverio atnaujinimas ir dabar apima palaikymą FTP, FTPS, SFTP ir HTTP / S perdavimo protokolams. Jis gali būti naudojamas duomenims perduoti tiek IPv4, tiek IPv6 tinklais. Įrankis naudoja „peer to peer“ failų bendrinimą, kad būtų lengva siųsti ir prašyti failo ad hoc pagrindu.
Naudodami „Serv-U MFT“ serverį galite perkelti duomenis iš bet kurios vietos. Taip yra dėl interneto sąsajos. Šis MFT serveris, kaip ir bet kuris kitas „SolarWinds“ produktas, turi labai intuityvią ir lengvai naudojamą sąsają, leidžiančią atlikti visus veiksmus, pvz., Stebėjimą ir automatizavimą, centralizuotai iš vienos konsolės. „SolarWinds“ suteikia jūsų serverio sąsajos išvaizdą į jūsų rankas leidžiant pridėti pasirinktinius logotipus, tekstą ir CSS šablonus.
„Serv-U“ valdomas failų perdavimo serveris
Jums bus malonu žinoti, kad failo dydis nėra apribotas. Galite siųsti ir gauti failus, didesnius nei net 3 GB.
Siekiant palengvinti įvairių saugos standartų laikymąsi, šiame įrankyje yra „Serv-U Gateway“ priedas, kurį galite pridėti, kad jūsų FTP serverio diegimas būtų papildomai apsaugotas. Priedas užtikrina, kad DMZ nebūtų saugomi jokie duomenys, atitinkantys PCI DSS ir kitas reguliavimo institucijas.
Tačiau viena iš mano mėgstamiausių saugumo funkcijų yra galimybė integruoti „Serv-U“ serverio MFT serverį su esamais „Active Directory“ ir LDAP serveriais. Tai suteikia jums paprastą būdą kontroliuoti leidimus ir prieigą prie įvairių bendrinamų failų. Galite taikyti apribojimus bendrinamiems duomenims, kad juos galėtų peržiūrėti tik konkretūs vartotojai, grupės, domenai ar serveriai.
Kitas dalykas, jei kyla problemų dėl dalijimosi failais sistemos, nereikia spėlioti. Norėdami greitai nustatyti priežastį, galite patikrinti serverio paleidimo, konfigūracijos ir domeno veiklos žurnalus. Serveris taip pat iš anksto sukonfigūruotas siųsti jums įspėjimus, kai aptinkama įtartina veikla. Galite atsakyti asmeniškai arba užprogramuoti serverį, kad jis vykdytų konkrečius scenarijus arba ištrintų failus pagal trigerio įvykį. Jis taip pat gali rašyti „Windows“ įvykių žurnalo pranešimus, kurie bus analizuojami vėliau.
„Serv-U“ valdomas failų perdavimo serveris
Ar esate savo organizacijos taške, kur kiekviename atsiųstame faile yra neskelbtinų ir kritinių duomenų? Ar esate pavargę nuo nepatogumų, kuriuos sukelia FTP perdavimas? Na, „SolarWinds Serv-U MFT“ serveris gali būti būtent tai, ko ieškote.
2. „GoAnywhere MFT Standard“
Pabandykite dabar „GoAnywhere“ yra labai populiarus įrankis, palengvinantis lengvą ir saugų duomenų perdavimą tarp sistemų, darbuotojų, klientų ir prekybos partnerių. Įrankį galima paleisti tiek vietoje, tiek debesyje tokiose platformose kaip „Microsoft Azure“. Jis suderinamas su visomis populiariomis operacinėmis sistemomis, įskaitant „Windows“, „Linux“, AIX ir IBM.
Viena iš svarbiausių „GoAnywhere MFT“ serverio savybių yra klasterių technologija, leidžianti apdoroti didelius kiekius pervedimų, subalansuojant apkrovą keliose sistemose. Taip pat susieta su grupavimu yra automatinio aktyviojo perjungimo funkcija, leidžianti šiai serverio programinei įrangai atkurti duomenis, jei perkėlimas vykdomas atskirai.
„GoAnywhere“ valdomas failų perdavimo standartas
Vartotojo sąsaja taip pat yra gana intuityvi, pašalindama daugumą problemų, susijusių su senesnėmis sistemomis. Pavyzdžiui, jums nereikės tinkintų scenarijų ar vienos funkcijos įrankių, kurie būtų buvę reikalingi anksčiau vykdant įvairias perkėlimo veiklas. Sąsaja yra internetinė, todėl labai lengva bendradarbiauti su partneriais, pardavėjais, klientais, darbuotojais ir bendradarbiais, kad būtų užtikrinta sėkminga perkėlimo operacija.
Tai taip pat suteikia jums paprastą būdą automatizuoti pasikartojančias užduotis, todėl sutaupote daug laiko ir pastangų.
„GoAnywhere“ turi kelių pakopų darbo eigą, skirtą daugiau nei 60 skirtingų užduočių, kurias galima visiškai automatizuoti. Tai daugiausia pasikartojančios užduotys, kurios kiekvieną dieną užimtų daug laiko, jei jas turėtumėte atlikti rankiniu būdu. Norėdami nustatyti vykdymo modelį, išdėstydami juos eilėje, galite naudoti integruotą planavimo priemonę.
„GoAnywhere MFT Standard“
Be to, galite naudoti daugybę konsolės saugos parametrų, kad padidintumėte duomenų saugumą. Taip pat galite pasiekti patikrintus duomenis ir kurti ataskaitas, kurios padės įrodyti atitiktį. „GoAnywhere“ užtikrina FIPS-140 2 atitiktį, kuri yra lygiagreti JAV vyriausybės nustatytam NIST šifravimo standartui. Taip pat šifruoja ženklus ir iššifruoja failus naudodamas „Open PGP“ ir GPG šifravimo standartą.
Šiame MFT serveryje yra perspėjimo sistema, skirta pranešti apie tokias situacijas kaip nepavykęs perdavimas ar gautas failas. Tai taip pat leidžia nustatyti pasirinktinius veiksmus, kurie bus vykdomi atsižvelgiant į įspėjimą. Pvz., Galite leisti jam automatiškai atsisiųsti failą, kai tik jis bus gautas.
3. „Coviant Diplomat“ valdomas failų perdavimas (MFT)
Pabandykite dabar Kita programinė įranga, kuri puikiai valdys jūsų failų perkėlimą, yra „Coviant Diplomat“. Jis suderinamas su visais kitais failų perdavimo protokolais, įskaitant FTP, HTTP, el. Pašto ir SMB serverius. Puiki šio įrankio savybė yra ta, kad jis leidžia PGP užšifruoti failus prieš juos siunčiant ir iššifruoti išsiųstus failus, prieš juos išsaugant vietiniame tinkle.
Vartotojo sąsaja buvo paprasta ir lengvai vykdoma „taško ir spustelėjimo“ sąranka, skirtingai nei anksčiau, kai failų perkėlimui turėjote pasikliauti scenarijaus programomis. Šis įrankis gali būti integruotas visame tinkle, kad nereikėtų jo įdiegti keliose vietose.
Kovingas diplomatas valdė failų perdavimą
Kai nepavyks perkelti failo, jums bus automatiškai pranešta el. Paštu. „Coviant Diplomat“ taip pat siunčia nepavykusių perkėlimų žurnalo duomenis, kad galėtumėte lengvai sekti problemą. Užduotis, kurią dar labiau supaprastina integruotas žurnalų peržiūros įrankis ir rūšiuoja žurnalus, kad padėtų tiksliai nustatyti failų perkėlimo ar PGP šifravimo problemas. Kai kurie naudojami rūšiavimo kriterijai apima „rūšiavimą pagal operacijos ID“ ir datą. Šis įrankis visada iš naujo bandys nepavykusius pervedimus prieš jums pranešdamas.
Įmonės „Coviant“ versija suteikia galimybę pagerinti saugumą įvedant vieno ar dviejų veiksnių autentifikavimą. Dabar vartotojai turės įvesti vartotojo vardą ir slaptažodį, kad įrodytų, jog yra autentiški tinklo vartotojai. Kiti būdai, kaip pagerinti saugumą, yra nustatyti vartotojo teises ir įvesti išsiųstų failų sesijos galiojimo laiką.
„Coviant Diplomat MFT“ serveris
Pasirinkimą, kurį leidimą pasirinkti, turės įtakos daugybė veiksnių. Norint paminėti keletą, yra kasdien atliekamų automatizuotų pervedimų skaičius, naudojami perdavimo tipo standartai, saugių failų perkėlimų matomumas realiuoju laiku ir pažangių funkcijų, tokių kaip dviejų veiksnių autentifikavimas, poreikis.
4. „Globalscape“ ELP
Pabandykite dabar „Globalscape EFT“ yra išsamus MFT sprendimas, turintis visas puikias funkcijas, kurios palengvina sklandų ir saugų failų perdavimą. Jame yra puikios automatikos, bendradarbiavimo ir analizės priemonės, skirtos efektyviam trikčių šalinimui. Šis įrankis yra prieinamas kaip paslauga, jį taip pat galima įdiegti vietoje.
Automatika yra didžiulė šio įrankio dalis. Galite lengvai nustatyti įvairias užduotis, kurios bus vykdomos automatiškai, kad nereikėtų kaskart dalyvauti atliekant pervedimus. Tai ypač pravers didelėse organizacijose, kur kasdien dalijamasi dideliu kiekiu duomenų.
„Globalscape“ valdomas ELP valdomas failų perdavimas
Įrankio suderinamumas su įvairiais perdavimo protokolais, tokiais kaip HTTP, FTP, ir jo variantas taip pat yra puiki savybė, palengvinanti lengvą bendrinimą, neatsižvelgiant į OS, kurią naudoja darbuotojai, pardavėjai ir partneriai.
Siekdama maksimalios jūsų duomenų apsaugos, „Globalscape“ naudoja šifruotą failų perkėlimo programinę įrangą, saugius protokolus, tvirtus šifrus, šifravimo raktus ir slaptažodžių politiką. Be duomenų apsaugos, tai yra lygiagrečiai su įvairiais pramonės nuostatais, todėl tai padės įrodyti atitiktį.
Ataskaitos ir analizė yra svarbios norint stebėti jūsų pervedimus ir užtikrinti, kad failai buvo gauti. Iš jų taip pat galite gauti naudingų įžvalgų apie tai, ką galite padaryti, kad pagerintumėte perkėlimo kokybę.
Kas yra puikus programinės įrangos įrankis, jei jie turi prastą palaikymo sistemą? „Globalscape“ yra viena iš labiausiai reaguojančių palaikymo komandų ir galite būti tikri, kad visos problemos, su kuriomis susiduriate naudodamos programinę įrangą, bus greitai išspręstos.
5. „Accellion Aitworks“
Pabandykite dabar „Accellion Secure File Sharing and Governance“ platforma yra dar viena puiki priemonė, puikiai tinkanti įmonėms, kurios siunčia konfidencialius failus už savo tinklo ribų. Tai leidžia jums sekti duomenis, pamatyti, kur jie saugomi ir kas prie jų prisijungia.
Akceleracija taip pat yra sprendimas dėl atitikties norminiams reikalavimams. Tai padės įrodyti, kad laikomasi vidaus auditorių ir saugumo standartų, tokių kaip NIST ir HIPAA. Šis įrankis naudoja TLS 1.2 šifravimą, kad apsaugotų duomenis, kurie yra tranzitu, ir AES-256, kad apsaugotų statinius duomenis.
„Accellion Kiteworks“
Geras dalykas yra tai, kad „Accellion“ leidžia jums tai padaryti taip lengvai dėl intuityvios vartotojo sąsajos. Tai dar labiau sustiprina jų didelis dėmesys bendradarbiavimui. „Accellion“ teikia įvairias galimybes, pvz., Pranešimus, el. Laiškus ir virtualių duomenų kambarius, kurie visi yra skirti tam, kad vartotojai, esantys tinkle ir už jo ribų, galėtų bendradarbiauti užtikrinant sėkmingą perdavimą. Šis įrankis leidžia jums pasiekti, redaguoti ir bendrinti turinį iš bet kur. Nebūtinai turite būti tinkle.
Tai yra MFT serverio įrankis, kuris klesti paprastumu, todėl tai yra puiki galimybė, jei kelis kartus naudojatės mobiliuoju telefonu, kad pasiektumėte failus.
„Accellion“ yra 3 planai. Verslas yra žemiausios pakopos ir ribojamas 500 vartotojų. Tai leidžia jums 1 TB atminties, o failų įkėlimas ribojamas iki 2 GB. Kiti du lygiai - „Enterprise“ ir „Enterprise connect“ planai neturi tokio apribojimo ir yra geriausios mano rekomendacijos, jei kasdien susiduriate su didžiuliu duomenų perdavimu.
