Secure Managed File Transfer

Transkript

1 Secure Managed File Transfer IT-Sicherheit 2.0, Networkers AG, Hagen

2 Vertrauliche Daten sind das höchste Gut eines Unternehmens. sichert diese mittels umfassender Verschlüsselung über Unternehmensgrenzen hinaus - bei bleibender Produktivität und transparenter Bedienbarkeit.

3 Agenda Totemo Sicherheitslösungen Arten, Wege und Herausforderungen des Datenaustausches Kontrollierter Datenaustausch mit Implementierungsszenarien Systemarchitektur Totemo TrustDEX Warum

4 Totemo Sicherheitslösungen Secure Messaging Internal Encryption Gateway Alternative (PushedPDF, WebMail) Mobile Security Secure Mobile Messaging Secure Managed File Transfer Ad-hoc Internal B2B (transfer between heterogeneous systems) TOTEMO SECURITY PLATFORM User Management (Enrolment) Key & Certificate Management Policy Management Security Services (Encryption, Digital Signature, Key Generation) Data Persistence & Storage Reporting Services (Logging, Monitoring, Reporting) DEPLOYMENT CONTEXT Dedicated Hardware Totemo Hardware Appliance Totemo Virtual Appliance UNIX Sun Solaris, IBM AIX, FreeBSD LINUX Red Hat, SLES, CentOS, Fedora, Debian WINDOWS 2000, 2003, 2008 Hardware Intel x86 Operating System Linux-based Hardened and maintained by Totemo Operating System Linux-based Hardened and maintained by Totemo Cloud Computing Cloud ready

5 Herausforderungen Sicherheit Angst vor Gefährdung sensibler Daten (Diebstahl, Manipulation, Missbrauch) Vorschriften Vorschriften wie HIPAA, SOX, Basel II etc. führen zu höheren Anforderungen an Unternehmen in Bezug auf: Wer sendet was, wann und an wen?. Prozesse Interne Business Prozesse werden immer komplexer und sind dadurch schwieriger zu handhaben. IT Betrieb Durch Zunahme der zu übertragenden Datenmengen und der unterschiedlichen Standards / Protokolle entstehen neue Anforderungen an die IT-Infrastruktur. Arten des Datenaustausches Die verschiedenen Arten des Datenaustausches führen zu verschiedenen Anforderungen an die Lösung. Kostensenkung Mit steigendem Kostendruck werden gleichzeitig auch mehr Flexibilität, mehr Portabilität bei gleichzeitig einfacherer Verwaltung gefordert.

6 Arten des Datenaustausches Ad-hoc Datenaustausch Interner Datenaustausch B2B Datenaustausch Ad-hoc Datentransfer zwischen verschiedenen Nutzern innerhalb und ausserhalb des Unternehmens Transport grosser Datenmengen von Systemen mit verschiedenen Betriebssystemen, welche in unterschiedlichen Zonen oder Lokationen betrieben werden Traditionelle Übertragung von Daten zwischen Unternehmen

7 Kontrollierter Datenaustausch manueller Datentransfer Ad-hoc Datentransfer automatischer Datentransfer externer (B2B) Datentransfer geplanter Datentransfer interner Datentransfer Kontrollierte Umgebung für den einfachen und sicheren Datenaustausch

8 Produktdemo Ad-hoc File Transfer Kollaboration Workflows und Automatismen 1) Mittels -Integration 2) Über einen beliebigen Internet Browser Freigaben von Ordnern und Files innerhalb und ausserhalb des Unternehmens 1) Automatisches publizieren von Files (Agent) 2) Externer Datentransfer (Event) 3) Benutzung von Mount Points

9 bietet höchste Sicherheit bei maximalem Komfort 1 2 Totemo TrustDEX 4 Client Groupware 3 Internet 5 6 Client Data Repository (verschlüsselt) Der interne User sendet ein mit einem großen Anhang an einen externen Kommunikationspartner. Das wird an TrustDEX gesendet und dieser überprüft, ob es sich um einen großen Anhang handelt. Falls ja, wird der Anhang in das Data Repository gespeichert und in der mit einer Information ersetzt. Das wird ohne den Anhang an den Empfänger gesendet. Ist der externe Kommunikationspartner noch nicht registriert, wird automatisch das Enrolment gestartet und der Empfänger erhält eine Notification mit seinen Credentials, um sich zu registrieren. Der externe Kommunikationspartner kann den Anhang über ein Protokoll seiner Wahl (HTTP(S), FTP(S), SFTP, SCP etc.) downloaden.

10 Maximaler Komfort und absolute Transparenz für alle Beteiligten 1 Totemo TrustDEX 5 Protocol 3 Internet Browser Secure Data Exchange Protocol Internet 6 4 Empfänger 2 Data Repository (verschlüsselt) Der interne User erzeugt über seinen Internet Browser ein TrustDEX Package mit großen Files als Anhang. TrustDEX speichert die Files und überprüft, ob es sich beim Empfänger um einen neuen User handelt. Falls ja, wird automatisch das Enrolment gestartet und der Empfänger erhält eine Notification mit seinen Credentials, um sich zu registrieren. Der externe Kommunikationspartner meldet sich nach erfolgreicher Registrierung - über ein Protokoll seiner Wahl (HTTP(S), FTP(S), SFTP, SCP, etc.) am TrustDEX Protocol an. Der TrustDEX Secure Data Exchange streamt nach erfolgreicher Authentisierung die Daten in die DMZ zum TrustDEX Protocol (kein Zugriff aus der DMZ in das interne Netzwerk). Der externe Empfänger kann die Daten über das Protokoll seiner Wahl (HTTP(S), FTP(S), SFTP, SCP, etc.) downloaden.

11 Einfacher und ortsunabhängiger Zugriff auf denselben Datenbestand Bildung von Arbeitsgruppen Einladen von Usern Rechtevergabe an User -Benachrichtigung Bildung von beliebig vielen Gruppen mit beliebig vielen Mitgliedern Gemeinsamer Zugriff auf Daten Ortsunabhängig Volle Kontrolle über die Zugriffsrechte einzelner Mitglieder Lesen Schreiben Löschen Ordner anlegen Ordner löschen Automatische Benachrichtigung über Veränderungen via Schnelles, einfaches und sicheres Freigeben von beliebig grossen Daten an Kunden, Partner und Mitarbeiter ohne Installation zusätzlicher Softwarekomponenten.

12 Workflows (JOBS) Automatisches publizieren (Agents) encrypt, compress, rename, move, etc File Totemo TrustDEX Secure Data Exchange Protocol Protocol Internet 7 External User 2 Data Repository (verschlüsselt) TrustDEX überprüft, ob es auf einem Windows File in einem vorher definierten Verzeichnis Dateien gibt. Falls ja, werden diese abgeholt und in einem temporären Verzeichnis auf dem Data Repository gespeichert. TrustDEX verschlüsselt die Daten und verschiebt sie in den Ordner eines externen Users. Der externe User wird über die Verfügbarkeit der neuen Dateien informiert. Der externe User meldet sich über ein Protokoll seiner Wahl (HTTP(S), FTP(S), SFTP, SCP, etc.) am TrustDEX Protocol an. Der TrustDEX Secure Data Exchange streamt nach erfolgreicher Authentisierung die Daten in die DMZ zum TrustDEX Protocol (kein Zugriff aus der DMZ in das interne Netzwerk). Der externe Empfänger kann die Daten über das Protokoll seiner Wahl (HTTP(S), FTP(S), SFTP, SCP, etc.) downloaden.

13 Workflows (JOBS) Externer Datentransfer (Events) encrypt, compress, rename, move, etc User (SSH Client) 6 Totemo TrustDEX Secure Data Exchange Protocol Protocol Internet FTP Data Repository (verschlüsselt) 2 5 Client Der User lädt ein File über das Protokoll seiner Wahl (FTP) in einen TrustDEX Ordner (Event wird ausgelöst). TrustDEX speichert das File in seinem Repository und überprüft es auf Viren. TrustDEX gibt dem File einen neuen Namen und verschlüsselt es anschließend. TrustDEX speichert das File auf einem externen FTP-. TrustDEX informiert den externen Benutzer mittels -Notifikation über das neue File. TrustDEX informiert den internen User über das Resultat des Jobs.

14 Proxy Add-On Totemo TrustDEX SFTP SCP HTTP(S) CIFS / SMB Totemo TrustDEX HTTP(S) FTP(S), SFTP, SCP Web (Windows) WebDAV (LINUX) File (Windows) FTP (UNIX / LINUX) Zentrale, sichere und zuverlässige Lösung für den Zugriff auf mehrere Datenquellen an verschiedenen Standorten, auf verschiedenen Plattformen, über verschiedene Transport Protokolle und Authentifizierungsmethoden über eine zentrale Benutzeroberfläche!

15 Komponenten und Funktionen Protocol Protocol Gateway FTP, FTPS, HTTP, HTTPS, SSH (SFTP & SCP) Konvertierung der unterstützten Transportprotokolle für den Secure Data Exchange in Echtzeit Secure Communication Services Ermöglicht sichere und authentisierte Kommunikation mit dem Secure Data Exchange Data Streaming Verhindert die Speicherung von Daten in der DMZ Secure Data Exchange Secure Communication Services Ermöglicht sichere und authentisierte Kommunikation mit einem oder mehreren Protocol n Security Services Authentisierung Autorisierung Ver- und Entschlüsselung Management Services Zentrale Administration und Konfiguration Benutzer / Job und Datenverwaltung Data Orchestration Streaming der Daten in die DMZ Reporting & Auditing Umfassendes Reporting Zentrales Tracking sämtlicher Datentransfers

16 SFTP SCP FTPS Implementierungsszenarien Single Node Deployment Corporate Network DMZ Internet 3 rd Party Clients FTP File Groupware Appliaction Secure Data Exchange Secure Data Exchange Internet Internet Browser FTPS SFTP WebDAV Client FTPS Client Internet Browser SFTP Client Encrypted Data Repository File & Date Transfer

17 SFTP SCP FTPS Implementierungsszenarien Multi Tier Deployment Corporate Network DMZ Internet 3 rd Party Clients FTP File Groupware Appliaction Secure Data Exchange Protocol Internet Secure Data Exchange Protocol Internet Browser FTPS SFTP WebDAV Client FTPS Client Internet Browser SFTP Client Encrypted Data Repository File & Date Transfer

18 SFTP SCP FTPS Implementierungsszenarien Multi Node High Availability Corporate Network DMZ Internet Secure Data Exchange Protocol 3 rd Party Clients FTP File Groupware Appliaction Secure Data Exchange Protocol Internet Internet Browser FTPS SFTP Secure Data Exchange Protocol WebDAV Client FTPS Client Internet Browser SFTP Client Secure Data Exchange Protocol Encrypted Data Repository File & Date Transfer

19 TrustDEX Administration Web- und rollenbasierte Systemadministration (Single Point of Configuration) TrustMail Dashboard Dashboard Rights- und User-Management (interne User und Ad-hoc-User) Certificate Management (inkl. Certificate History, CRL online Checking, OCSP,etc.) TrustDEX JobDesigner (grafisches Tool für die Definition der zeit- oder eventgesteuerten Jobs) Management des virtuellen Filesystems

20 TrustDEX Tracking Center Umfassendes Logging, Tracking und Monitoring TrustDEX Tracking Center Fortlaufende Aufzeichnungen u ber die benutzung (alle Aktionen und Ereignisse, die mit Speicherung und/oder Übertragung von Dateien zu tun haben) Ermöglicht ein akkurates Monitoring und Accounting

21 Die wichtigsten Gründe für Basiert auf der bewährten Totemo Security Platform (TSP) Flexible und sichere Datenübertragung mit allen Partnern (innerhalb und ausserhalb des Unternehmens) Keine Speicherung von sensiblen Informationen in der DMZ Automatische Datenverarbeitung und -übertragung Einfache und sichere Integration in die bestehende Infrastruktur Verschlüsselung des virtuellen Dateisystems (Schutz vor unbefugten Zugriffen) Garantierte Datenverschlu sselung bei der Übertragung ( in motion ) und der Speicherung ( at rest ) Einfache und flexible Integration in verschiedene Anwendungen Die Integrierte Workflow-Engine ermöglicht einfache Definition und Ausführung von selbst definierten Workflows Granulare Rechteverwaltung Zentrale Umsetzung von Sicherheitsregeln bei allen Datenübertragungen Für unterschiedliche Plattformen (Windows, Linux, Solaris) erhältlich ist zu 100% Made in Switzerland

22 Weitere Informationen : Lösungsbeschreibung > Download Überblick über unsere Lösungen > Link Kunden welche auf unsere Lösungen vertrauen (Auszug) > Link

23