Rubrik: Produkte/System-, Netzwerk-, Datenbank- und Softwaremanagement

Managed-File-Transfer-Lösung ermöglicht FTP-Replacement

Automatisierung des Datentransfer-Prozesses

(10.05.10) - FTP-Lösungen sind im Bereich der Datenübertragung nach wie vor an der Tages-ordnung - und das, obwohl sie einen extrem hohen Integrations- und Administrationsaufwand erfordern. Eine schnell und einfach zu implementierende FTP-Replacement-Lösung bietet Cyber-Ark mit dem "Inter-Business Vault". Die Managed-File-Transfer-Plattform ermöglicht sowohl eine Vereinfachung als auch Automatisierung des Datentransfer-Prozesses.

Die zentralen FTP-Probleme hat die Aberdeen Group in ihrem Bericht "File Transfer is Not What it Used to Be" Mitte 2009 aufgezeigt: Verschlüsselte FTP-Verbindungen mittels SSH File Transfer Protocol (SFTP) oder FTP über SSL (FTPS) sind aufwändig zu verwalten und problematisch im Hinblick auf Interoperabilität. Die Einrichtung eines neuen FTP-Accounts kann zudem bis zu mehrere Tage in Anspruch nehmen. Auch eine Nachvollziehbarkeit ist nicht gegeben, ob eine Datenübermittlung erfolgreich war. Und nicht zuletzt sind die Daten auf FTP-Servern meistens auch nicht geschützt.

Cyber-Ark bietet für diese Problematik und als Ersatz von FTP-, SFTP- oder FTPS-Varianten die Managed-File-Transfer-Lösung Inter-Business Vault (IBV) an. Über diese Plattform können Unternehmen Files sicher mit Niederlassungen, externen Partnern oder Kunden austauschen - und das über eine einzige, vollständig integrierte Infrastruktur-Lösung. Das bedeutet, es müssen nicht mehr zahlreiche einzelne Netzwerkverbindungen verwaltet werden.

Der Datenaustausch zwischen den unterschiedlichen Plattformen und Anwendungen erfolgt dabei über einen SFTP/FTP-Konnektor, der unterschiedlichste Protokolle wie FTP, SFTP, FTPS oder Secure CoPy (SCP) unterstützt. Vorteil ist dabei, dass die implementierten Systeme und Lösungen auf Sender- und Empfängerseite problemlos angebunden werden können. Der Datentransfer kann dabei aktiv - im Push- oder Pull-Prinzip - von einer Rules Engine, dem Distribution and Collection Agent "DCA", angestoßen werden. Oder aber der Partner initiiert einen Upload auf den oder einen Download vom SFTP/FTP-Konnektor.

Im Mittelpunkt der Cyber-Ark-Lösung steht ein virtueller, digitaler Datentresor (Vault), der auf einem dedizierten Server eingerichtet wird. Er fungiert als zentrale Datendrehscheibe für die einfache, effiziente und sichere Übermittlung von Informationen. Mit mehreren Security-Layern bietet er einen zuverlässigen Schutz vor unbefugten Zugriffen. Analog zu einem physikalischen Tresorraum haben nur autorisierte Personen Zugang zum IBV. Dies wird über eine klar definierte Rollen- und Berechtigungsstruktur sowie eine eindeutige Identifikation des Anwenders sichergestellt. Alle Aktivitäten wie Dokumentenzugriffe, -veränderungen oder -übertragungen werden im Protokoll des Vault-Servers festgehalten. Durch das komplette Logging und Tracking ist eine vollständige Nachvollziehbarkeit der Datenverwendung und Revisionssicherheit gegeben. (Cyber-Ark: ma)