Integrierte Software-Anwendung für den sicheren Datenaustausch

Rubrik: Produkte/System-, Netzwerk-, Datenbank- und Softwaremanagement

Die "Governed File Transfer Suite" als Ersatz für FTP und eigenentwickelte Datenübertragungslösungen

(11.03.11) - Für Datenübertragungen an externe Partner setzen Unternehmen heute in der Regel mehrere Lösungen ein. Das führt unweigerlich zu einem hohen Verwaltungsaufwand und zu einer Erhöhung der Sicherheitsrisiken. Cyber-Ark bietet als Alternative zu diesen Einzellösungen eine vollständig integrierte Software-Anwendung für den sicheren Datenaustausch unter Nutzung verschiedenster Übertragungsvarianten über eine einzige Plattform.

Die Vielzahl der heute von Unternehmen genutzten Übertragungsverfahren und -medien erschwert die Überwachung und Zugriffskontrolle und führt zu hohen Sicherheitsrisiken. So erfordern unterschiedliche Übertragungswege wie E-Mail, Peer-to-Peer (P2P)-Verbindungen, Share-Point-Portale, FTP, FTP/S, HTTP, HTTP/S, Eigenentwicklungen und der Versand von Tapes oder DVDs für die IT einen außerordentlich hohen Aufwand, da diese Systeme und Lösungen separat verwaltet werden müssen. Dadurch entstehen zudem Sicherheitsrisiken, da ein einheitliches, zentrales System für die Zugriffssteuerung, die Einrichtung von externen Benutzern und die protokoll-unabhängige Überwachung von automatischen und manuellen Übertragungen fehlt.

Die "Governed File Transfer Suite" basiert auf der patentierten Sicherheitsplattform "Digital Vault", einem virtuellen, digitalen Datentresor (Vault), der auf einem dedizierten Server installiert wird und als zentrale Datendrehscheibe für die einfache, effiziente und sichere Übermittlung von Informationen fungiert. Es handelt sich dabei um einen speziell "gehärteten" Server, der mit mehreren unterschiedlichen Security-Layern zuverlässigen Schutz vor unbefugten Zugriffen bietet. Analog zu einem realen Tresorraum haben nur autorisierte Personen Zugang zum Digital Vault. Dies wird über eine klar definierte Rollen- und Berechtigungsstruktur sowie eine eindeutige Identifikation des Anwenders sichergestellt. Alle Aktivitäten wie Dokumentenzugriffe oder -änderungen werden im Protokoll des Vault-Servers festgehalten. Neben einer Erhöhung der Sicherheit wird dadurch eine vollständige Nachvollziehbarkeit der Datenverwendung erreicht.

Einsatzmöglichkeiten der Lösung:

· Ersatz für FTP und eigenentwickelte Datenübertragungslösungen, die unsicher sind und viel Verwaltungsaufwand erfordern

· Automatisierung von Dateiübermittlungen, die teuer, unzuverlässig und aufwändig per Datenträger, Kurier usw. durchgeführt werden

· Ad-hoc-Lösung zum schnellen Versand von großen Dateien an externe Empfänger ohne die Einschränkungen eines E-Mail-Systems.

Zentrale Vorteile der Anwendung sind die Reduzierung von Verwaltungskosten und die Erhöhung der Effizienz. GFT verringert den Administrationsaufwand, da zum Beispiel keine Skripte mehr verwaltet oder umständliche Datenaustauschprozesse über FTP und andere proprietäre Lösungen überwacht werden müssen. Darüber hinaus werden die Sicherheitsrisiken minimiert, denn die patentierte Plattform Digital Vault gewährleistet Schutz für vertrauliche Informationen. Sie ermöglicht es, einen Datenzugriff durch Unberechtigte, auch durch IT-Administratoren, zuverlässig zu verhindern. (Cyber-Ark: ma)