¿Ha oído hablar de la frase 'los datos son el rey'? ¿No? pero seguro que has escuchado a la gente decir que los datos son el nuevo petróleo. Lo que tiene sentido teniendo en cuenta que la gente está ganando miles de millones vendiendo datos. Ahora, en cualquier red comercial, está garantizado que compartirá datos con diferentes nodos en su red y también fuera de su red. Y entonces la pregunta es qué tan seguras son sus transferencias de archivos. ¿Qué sistema de transferencia de archivos usas en primer lugar?
FTP y otros estándares de transferencia de archivos
El Protocolo de transferencia de archivos (FTP) es quizás el protocolo de transferencia más popular. Pero han pasado décadas desde que se inventó por primera vez y, lamentablemente, no ha podido mantenerse al día con las tendencias de seguridad actuales. Pero no es que no lo hayan intentado. SSH y SSL son tecnologías destinadas a cifrar el enlace entre el remitente y el receptor para que los archivos enviados entre ellos permanezcan privados. Sin embargo, no es suficiente cumplir con los diversos estándares de protección de datos como PCI-DSS.
El correo electrónico y HTTP también son protocolos de transferencia que podrían usarse, pero también tienen sus deficiencias. Por ejemplo, el tamaño de archivo más grande que puede enviar por correo electrónico es de 25 MB. Sin olvidar los diversos preocupaciones de seguridad planteado a lo largo de los años.
Y son estas limitaciones con los métodos de transferencia populares las que dieron lugar al surgimiento del protocolo Managed File Transfer (MFT). Como su nombre lo indica, puede esperar tener más control sobre el proceso de transferencia de archivos. Le brinda una visibilidad completa del proceso de transferencia de archivos, lo que le permite rastrear y registrar datos de actividad en los datos enviados. Luego está la razón principal por la que MFT debería ser su estándar preferido sobre los demás y esa es la seguridad. Tiene una serie de funciones de seguridad y cumplimiento que no encontrará en otros estándares, como el cifrado de datos en reposo.
Otra ventaja de MFT es que se puede integrar fácilmente con las infraestructuras de seguridad preexistentes, como antivirus, DLP y sistemas de control de acceso. Pero basta de eso, entiendes el punto. MFT es mejor que las otras tecnologías. Así que ahora hablaremos sobre el mejor software de servidor que puede utilizar para implementar MFT en su red.
Herramientas MFT de código abierto
En cada categoría de software, siempre es bueno incluir al menos un software de código abierto. Y no solo por el costo. En la mayoría de los casos, el software de código abierto proporciona mayor seguridad, responsabilidad y flexibilidad que los productos comerciales. El único inconveniente es que requieren muchas configuraciones para configurar en su red. Incluso los especialistas más capacitados pueden tardar días o meses en configurarlo con todas sus funciones.
Sin embargo, para esta publicación, no incluiré ningún software de código abierto porque prácticamente no existen. Si fuera FTP, quizás podríamos hablar de Nagios, pero todas las herramientas MFT de código abierto han sido compradas y convertidas en herramientas comerciales o simplemente han sido abandonadas por sus desarrolladores.
Dicho esto, hay un producto, Yade que podrías probar si realmente te gusta el código abierto. No es un producto por el que pueda jurar porque no tengo información sólida al respecto, pero existe desde 2012, lo cual es bastante prometedor. También puede conocerlo por su nombre inicial, SOSFTP.
Alternativas gratuitas para usar para la transferencia MFT
Si le preocupa el costo, entonces podría probar las diversas ofertas gratuitas de los proveedores comerciales. En la mayoría de los casos, tienen limitaciones destinadas a obligarte a comprar el producto completo, por lo que es un compromiso que tendrás que hacer.
Pero personalmente, no creo que la seguridad de sus datos sea algo que quiera tomarse a la ligera. Es por eso que recomiendo optar por un software MFT probado. Actualmente hay más de 40 soluciones, pero he reducido la lista a 5 de las mejores. Empecemos.
1. Servidor de transferencia de archivos administrado Serv-U
Probar ahora SolarWinds Serv-U Managed File Transfer Server es una excelente herramienta que tiene todas las opciones necesarias para proteger sus transferencias de archivos y también le brinda control total sobre el proceso de transferencia. Es una actualización del servidor FTP Serv-U y ahora incluye soporte para los protocolos de transferencia FTP, FTPS, SFTP y HTTP / S. Se puede utilizar para la transferencia de datos a través de redes IPv4 e IPv6. La herramienta utiliza el intercambio de archivos de igual a igual para facilitar el envío y la solicitud de archivos de forma ad-hoc.
Con el servidor Serv-U MFT puede transferir datos desde cualquier lugar. Esto es gracias a la interfaz basada en web. Y como todos los demás productos de SolarWinds, este servidor MFT tiene una interfaz muy intuitiva y fácil de usar que le permite realizar todas las acciones, como la supervisión y la automatización de transferencias, de forma centralizada desde una única consola. SolarWinds pone la apariencia de la interfaz de su servidor en sus manos permitiéndole agregar logotipos personalizados, texto y plantillas CSS.
Servidor de transferencia de archivos administrado Serv-U
Le alegrará saber que no hay limitación de tamaño de archivo. Puede enviar y recibir archivos de más de 3 GB.
Para facilitar el cumplimiento de los diversos estándares de seguridad, esta herramienta incluye el complemento Serv-U Gateway que puede agregar para proporcionar una capa adicional de seguridad a la implementación de su servidor FTP. El complemento garantiza que no se almacenen datos en la DMZ, lo que cumple con las PCI DSS y otros organismos reguladores.
Pero una de mis funciones de seguridad favoritas es la capacidad de integrar el servidor MFT del servidor Serv-U con los servidores Active Directory y LDAP existentes. Esto le proporciona una forma sencilla de controlar los permisos y el acceso a los distintos archivos que se comparten. Puede aplicar límites a los datos compartidos para que solo los puedan ver usuarios, grupos, dominios o servidores específicos.
Otra cosa si hay un problema con el sistema de intercambio de archivos, entonces no tiene que quedarse adivinando. Puede verificar el inicio del servidor, la configuración y los registros de actividad del dominio para rastrear rápidamente la causa. El servidor también está preconfigurado para enviarle alertas cuando se detecte una actividad sospechosa. Puede responder personalmente o programar el servidor para que ejecute scripts específicos o elimine archivos según el evento desencadenante. También puede escribir mensajes de registro de eventos de Windows para analizarlos más tarde.
Servidor de transferencia de archivos administrado Serv-U
¿Se encuentra en un punto de su organización en el que cada archivo enviado contiene datos confidenciales y de misión crítica? ¿Está cansado de los inconvenientes que ocasiona el uso de la transferencia FTP? Bueno, el servidor SolarWinds Serv-U MFT puede ser justo lo que está buscando.
2. Estándar de GoAnywhere MFT
Probar ahora GoAnywhere es una herramienta muy popular que facilita la transferencia de datos fácil y segura entre sistemas, empleados, clientes y socios comerciales. La herramienta se puede ejecutar tanto en las instalaciones como en la nube en plataformas como Microsoft Azure. Es compatible con todos los sistemas operativos populares, incluidos Windows, Linux, AIX e IBM.
Una de las características más destacadas del servidor GoAnywhere MFT es la tecnología de agrupación que le permite procesar grandes volúmenes de transferencias al equilibrar la carga en varios sistemas. También vinculada con la agrupación en clústeres está la función de conmutación por error activa automática que permite a este software de servidor recuperar datos en caso de una transferencia fallida.
Estándar de transferencia de archivos administrada de GoAnywhere
La interfaz de usuario también es bastante intuitiva y elimina la mayoría de las molestias asociadas con los sistemas más antiguos. Por ejemplo, no necesitará scripts personalizados o herramientas de función única que hubieran sido necesarias en el pasado para ejecutar diversas actividades de transferencia. La interfaz está basada en la web, lo que facilita la colaboración con sus socios, proveedores, clientes, empleados y compañeros de trabajo para garantizar que las transferencias se completen con éxito.
También le proporciona una forma sencilla de automatizar tareas repetitivas, lo que en consecuencia le ahorra mucho tiempo y esfuerzo.
GoAnywhere tiene flujos de trabajo de varios pasos para más de 60 tareas diferentes que pueden automatizarse por completo. Se trata principalmente de tareas repetitivas que le tomarían mucho tiempo todos los días si tuviera que hacerlas manualmente. Puede utilizar el planificador integrado para determinar el patrón de ejecución organizándolos en una cola.
GoAnywhere MFT estándar
Además, puede utilizar las numerosas configuraciones de seguridad en la consola para mejorar la seguridad de los datos. También puede acceder a datos auditados y crear informes que ayudarán a demostrar el cumplimiento. GoAnywhere proporciona cumplimiento con FIPS-140 2, que es paralelo al estándar de cifrado NIST establecido por el gobierno de EE. UU. También cifra las señales y descifra los archivos utilizando el estándar de cifrado Open PGP y GPG.
Este servidor MFT tiene un sistema de alerta para notificarle situaciones como una transferencia fallida o un archivo recibido. También le permite configurar acciones personalizadas para que se ejecuten en función de la alerta. Por ejemplo, puede hacer que descargue automáticamente un archivo una vez que lo reciba.
3. Transferencia de archivos administrada por Coviant Diplomat (MFT)
Probar ahora Otro software que será excelente para administrar sus transferencias de archivos es Coviant Diplomat. Es compatible con todos los demás protocolos de transferencia de archivos, incluidos los servidores FTP, HTTP, correo electrónico y SMB. Una gran característica de esta herramienta es que le permite cifrar archivos PGP antes de enviarlos y descifrar los archivos enviados antes de poder guardarlos en su red local.
La interfaz de usuario se ha simplificado con configuraciones fáciles de seguir de 'apuntar y hacer clic', a diferencia del pasado, cuando tenía que depender de programas con secuencias de comandos para ejecutar transferencias de archivos. Esta herramienta se puede integrar con toda su red para que no tenga que instalarla en varias ubicaciones.
Transferencia de archivos gestionada por Coviant Diplomat
Se le notificará automáticamente por correo electrónico cuando falle una transferencia de archivo. Coviant Diplomat también envía datos de registro de las transferencias fallidas para que pueda rastrear fácilmente el problema. Una tarea que se simplifica aún más gracias al visor de registros integrado que clasifica los registros para ayudar a identificar la transferencia de archivos exacta o los problemas de cifrado PGP. Algunos de los criterios de clasificación utilizados incluyen 'ordenar por ID de transacción' y por fecha. Esta herramienta siempre volverá a intentar las transferencias fallidas antes de avisarle.
La versión empresarial de Coviant le proporciona una forma de mejorar la seguridad al introducir la autenticación de uno o dos factores. Los usuarios ahora deberán ingresar un nombre de usuario y contraseña para demostrar que son usuarios auténticos de la red. Otras formas en que puede mejorar la seguridad es estableciendo privilegios de usuario e introduciendo el vencimiento de la sesión para los archivos enviados.
Servidor Coviant Diplomat MFT
La elección de qué edición elegir dependerá de varios factores. Solo por nombrar algunas, existe la cantidad de transferencias automatizadas que se ejecutan todos los días, los estándares de tipo de transferencia utilizados, la visibilidad en tiempo real de las transferencias de archivos seguras y la necesidad de funciones avanzadas como la autenticación de dos factores.
4. EFT de Globalscape
Probar ahora Globalscape EFT es una solución MFT integral que tiene todas las excelentes características para facilitar la transferencia de archivos segura y sin problemas. Está equipado con excelentes herramientas de automatización, colaboración y análisis para una solución de problemas eficaz. La herramienta está disponible como servicio y también se puede implementar en las instalaciones.
La automatización es una gran parte de esta herramienta. Puede configurar fácilmente varias actividades para que se ejecuten automáticamente para que no tenga que estar presente todo el tiempo para completar las transferencias. Esto será especialmente útil en organizaciones grandes donde se comparten grandes cantidades de datos todos los días.
Transferencia de archivos administrada por EFT de Globalscape
La compatibilidad de la herramienta con los distintos protocolos de transferencia como HTTP, FTP y su variante también es una gran característica que facilita compartir fácilmente, independientemente del sistema operativo que utilicen los empleados, proveedores y socios.
Para la máxima protección de sus datos, Globalscape incorpora el uso de software de transferencia de archivos cifrados, protocolos seguros, cifrados sólidos, claves de cifrado y políticas de contraseñas. Además de proteger sus datos, esto es paralelo a las diversas regulaciones de la industria, por lo que lo ayudará a demostrar el cumplimiento.
Los informes y análisis son importantes para realizar un seguimiento de sus transferencias y garantizar que se hayan recibido los archivos. También puede obtener información procesable de ellos con respecto a lo que puede hacer para mejorar la calidad de su transferencia.
¿Qué es una gran herramienta de software si tienen un sistema de soporte deficiente, verdad? Globalscape tiene uno de los equipos de soporte más receptivos y puede estar seguro de que cualquier problema que surja al usar el software se resolverá de inmediato.
5. Accellion Kiteworks
Probar ahora La plataforma Accellion Secure File Sharing and Governance es otra excelente herramienta perfecta para empresas que envían archivos confidenciales fuera de su red. Le permite realizar un seguimiento de los datos, ver dónde están almacenados y quién tiene acceso a ellos.
Accellion también es una solución para los requisitos de cumplimiento normativo. Ayudará a probar el cumplimiento de los auditores internos y los estándares de seguridad como NIST e HIPAA. Esta herramienta utiliza el cifrado TLS 1.2 para proteger los datos en tránsito y AES-256 para proteger los datos estáticos.
Accellion Kiteworks
Y lo bueno es que Accellion te permite hacer todo esto de una manera tan fácil gracias a su interfaz de usuario intuitiva. Se ve reforzado por su fuerte énfasis en la colaboración. Accellion proporciona varias vías como mensajería, correos electrónicos y salas de datos virtuales, todas las cuales están destinadas a permitir que los usuarios que están dentro y fuera de la red colaboren para garantizar transferencias exitosas. Esta herramienta le permite acceder, editar y compartir contenido desde cualquier lugar. No es necesario que esté dentro de la red.
Es una herramienta de servidor MFT que prospera en simplicidad, lo que la convierte en una excelente opción si usa un teléfono móvil para acceder a archivos varias veces.
Accellion está disponible en 3 planes. Business es el nivel más bajo y está limitado a 500 usuarios. Le permite 1 TB de almacenamiento y la carga de archivos está limitada a 2 GB. Los otros dos niveles, los planes Enterprise y Enterprise Connect no tienen tal limitación y son mis mejores recomendaciones si maneja grandes transferencias de datos a diario.
