Gesicherter Dateitransfer

Ipswitch WS_FTP Server mit SSH stellt einen gesicherten Dateitransfer mit umfangreichen Übertragungsoptionen bereit. Der Klassiker unter den Filetransfer-Lösungen umfasst eine ausgefeilte Kontrolle der Datei-Übertragung und deren Verwaltung einschließlich einer Web-Konsole. Die Sicherheit des Transfers wird durch führende 256-bit AES-Codierung, einer hochgenauen Datei-Integritätsprüfung sowie weiteren Sicherheitseinrichtungen wie etwa strengen Vorgaben für Passwortvergabe gewährleistet. Die durchzuführenden Aktionen lassen sich durch integrierte Regeln automatisieren. Für Transaktions-Überwachung und Auditing werden alle Einzelschritte in Logdateien protokolliert.

Für die Übertragung der Dateien verfügt der WS_FTP Server mit SSH, ganz dem Namen entsprechend, über unterschiedliche Übertragungsmodi, dem File Transfer Protocol (FTP) und der Secure Shell (SSH) sowie der Verschlüsselung nach SSL (Secure Sockets Layer). Gleichzeitig erlaubt es mehrere parallele Verbindungen und unlimitierte Benutzer-Accounts.

Höchste Sicherheit für die Speicherung, den Zugriff und die Übertragung der Daten

Um größtmögliche Sicherheit auf allen Stufen zu erreichen, basiert der Ipswitch WS_FTP Server auf der 256-bit AES Verschlüsselung über SSL und SSH-Verbindungen.
Zur Gewährleistung der Dateiintegrität wird ein Hash-Algorithmus (SHA-512, Secure Hash Algorithm) herangezogen. Als weitere Sicherheitsfunktionen verwendet das Übertragungswerkzeug eine Anmeldezertifizierung, digitale Zertifikate und verhindert auf Wunsch unverschlüsselte Client-Verbindungen. Passwortrichtlinien regeln die Passwortkomplexität, erzwingen deren zyklische Erneuerung und legen Regeln für die fehlerhafte Anmeldung fest.

Umfangreiche Kontrolle über Serverzugriffe und Benutzerrechte

Der Zugriff auf die Dateien wird durch ausgefeilte Zugriffsrechte für Verzeichnisse, Benutzer, Benutzergruppen und Rechner geschützt. Begrenzt werden können ferner der maximale Speicherplatz, die Anzahl der Dateien und die Nutzung der Übertragungsbandbreite. Durch Konfigurationsoptionen sind auch der Serverzugriff und die Reihenfolge der Datenübertragung einzustellen. Dadurch kann sehr feingranular bestimmt werden, wer Zugriff auf die Daten haben soll. Als Grundlage für die Zugriffsrechte und Benutzerauthentifizierung unterstützt die Software vorhandene Benutzerdatenbanken, wie etwa das Active Directory, NT-Verzeichnisse oder eigene Benutzerlisten, die mittels ODBC angebunden werden können.

Automatisierte Abläufe durch Regeln und Trigger

Durch integrierte Regeln lassen sich die Funktionen der Software automatisieren und Programme starten.  Beim Eintreffen konfigurierbarer Ereignisse kann eine Benachrichtigung via Email, SMS oder Pager versandt werden. Die Trigger werden sowohl nach Benutzeraktionen, wie etwa einer fehlgeschlagenen Benutzeranmeldung oder nach Serverereignissen, wie dem Erzeugen eines Verzeichnisses, dem Überschreiten von Disk Quotas und dem Upload einer Datei ausgelöst.

Lastverteilung durch Load Balancing and Clusterbildung garantieren die Hochverfügbarkeit

Um Ausfälle des Systems zu vermeiden, können Serverfarmen und Rechnercluster gebildet werden. Diese sorgen durch die Parallelisierung nicht nur für einen besseren Durchsatz, sondern durch die vorgeschalteten Lastverteiler (Load Balancer) außerdem für die Ausfallsicherheit und höchste Verfügbarkeit des gesamten Systems.

Überwachung und Nachverfolgung aller Aktionen durch Protokollierung

Die begleitende Protokollierung aller Aktivitäten erlaubt eine Überwachung und Nachvollziehbarkeit der durchgeführten Maßnahmen. Dazu gehört die Überwachung der Servernutzung, der Transfer von Dateien und die Zuordnung des Speichers. Die gewonnenen Logdaten können für weiteres Auditing oder spezielle Auswertungen auch auf zentralen Systemen hinterlegt oder via Syslog-Support weitergemeldet werden.

Einhaltung der gesetzlichen Vorgaben und Unternehmensregelungen

Durch die integrierten Sicherheitsfunktionen und die Protokollierung der durchgeführten Arbeiten sorgt das Werkzeug für die Einhaltung der gesetzlichen Vorgaben, aber auch für die Umsetzung von unternehmensinternen Regelungen. Der WS_FTP Server ist damit konform mit den Anforderungen, wie sie beispielsweise von BASEL II, Sarbanes-Oxley oder HIPAA gefordert werden.

• Produktinfos