- 13 сентября, 2021
- Категория: Новость производителя
SFTP расшифровывается как SSH File Transfer Protocol — SSH-протокол для передачи файлов. Он предназначен для копирования и выполнения других операций с файлами для надёжного и безопасного соединения.
Серверы SFTP созданы по образцу традиционных серверов передачи файлов, которые существуют почти так же давно, как и сам Интернет. Однако SFTP выполняет особую и важную функцию, обеспечивая безопасную передачу файлов для одноранговой связи.
Протокол передачи файлов (FTP) — одна из самых ранних и наиболее распространенных форм передачи файлов. SFT использует традиционную модель клиент-сервер, согласно которой клиентский компьютер запрашивает FTP-соединение с серверным компьютером для передачи файлов. Клиент загружает файл с сервера через FTP-соединение.
Простота FTP сделала его популярным выбором для многих приложений передачи файлов, однако FTP совсем не защищен. Информация, отправляемая через FTP-соединение, отправляется в незашифрованном виде, и ее можно легко украсть или перехватить во время передачи.
Эта уязвимость нежелательна и инженеры перешли к созданию защищенной версии FTP, чтобы обеспечить дополнительную безопасность при совместном использовании файлов. Для осуществления чего применялись два разных подхода:
- FTP через SSL или FTPS интегрирует FTP в соединение уровня защищенных сокетов (теперь заменено на TLS). Основной подход здесь — взять обычный FTP и встроить его в зашифрованное соединение SSL / TLS, чтобы сделать его безопасным.
- Безопасный FTP или SFTP — это отдельный протокол передачи файлов, созданный по образцу FTP, но полностью построенный на соединении Secure Shell (SSH).
Хотя протокол FTPS работает для многих организаций в определенных обстоятельствах, большинство современных решений для безопасной передачи файлов будут использовать протокол SFTP из-за его безопасности и простоты использования.
Функции, которые включает сервер SFTP:
- Правильное шифрование: как упоминалось выше, вам нужен сервер, который может обеспечить высокий уровень шифрования данных в состоянии покоя и при передаче с помощью алгоритмов AES и TLS.
- Функциональность резервного копирования: современные серверы (или SFTP, включенные в MFT) должны иметь возможность поддерживать резервное копирование файлов для предотвращения потери данных.
- Облако (размещенное) и SFTP на основе сервера: по мере того, как все больше служб перемещается в облако, можно использовать размещенные службы на облачных серверах через стороннего поставщика.
- Поддержка автоматизации: еще одна общая функция SFTP, интегрированная в MFT, автоматизация может облегчить микроуправление рабочими процессами за счет управления повторяемыми задачами на всех этапах передачи.
- Возможность настройки для соответствия требованиям: правильно настроенный сервер может поддерживать соответствие, но многие реализации не делают этого из коробки. Работайте с поставщиком, который либо предлагает совместимые услуги из коробки, либо может настроить его в соответствии с вашими требованиями.
Лучшие SFTP-серверы в 2021 году
Cerberus SFTP Server
Cerberus SFTP может похвастаться несколькими уровнями безопасности, включая группы безопасности AD, автоматическую блокировку IP и многое другое, наряду с обширной поддержкой соответствия и нормативным требованиям. Более продвинутые функции, такие как автоматизация, формирование политик и MFT с HTTPS, доступны по высокой цене на уровне предприятия.
Globalscape
Globalscape предлагает услуги SFTP и MFT с несколькими уровнями безопасности в различных отраслях, включая финансы, розничную торговлю и здравоохранение. Расширенная передача файлов (EFT) Globalscape предлагает несколько уровней службы MFT, включая вариант MFT на основе облака. На начальном этапе требуется более продвинутая настройка, а Globalscape не обеспечивает круглосуточную поддержку, которая необходима для предприятий.
Files.com
Files.com — это комплексное решение для передачи файлов. Хотя оно не такое надежное, как некоторые другие корпоративные решения, Files.com имеет конфигурации для соответствия HIPAA и GDPR на их более высоких платных уровнях.
Accellion Kiteworks
С Accellion SFTP вы не только получаете передачу файлов, соответствующую целому ряду важных правил, таких как FedRAMP, HIPAA, GDPR и другие, но также получаете функциональность MFT на выделенных облачных серверах для дополнительной безопасности. Accellion предлагает следующее:
- Безопасность: усиленные серверы защищают ваши данные от существующих и возникающих киберугроз.
- Информационная панель CISO обеспечивает полную визуализацию доступа к данным, доступа пользователей, тенденций и перемещения данных, а также средства управления передачей данных.
- Контроль доступа к потокам и соединениям для защиты конфиденциальных данных от незаконного доступа.
- Видимость данных: панель мониторинга CISO обеспечивает полную видимость ваших данных SFTP, включая возможности SIEM, а также расширенную аналитику и аудит.
- Однопользовательское облако: ваш экземпляр SFTP будет находиться на собственном однопользовательском облачном сервере, что означает, что он не будет совместно использовать ресурсы и включает в себя всю необходимую дополнительную безопасность.
- Надежная внутренняя автоматизация. С платформой Kiteworks вы получаете мощную автоматизацию, которая поддерживает оптимизированные и настраиваемые передачи с пакетной обработкой, планированием и причинно-следственными триггерами.
Узнайте больше об Accellion SFTP по ссылке