GRAU DataSpace 2.0 DIE SICHERE KOMMUNIKATIONS- PLATTFORM FÜR UNTERNEHMEN UND ORGANISATIONEN YOUR DATA. YOUR CONTROL

Transkript

1 GRAU DataSpace 2.0 DIE SICHERE KOMMUNIKATIONS- PLATTFORM FÜR UNTERNEHMEN UND ORGANISATIONEN YOUR DATA. YOUR CONTROL

2 Einführung Globales Filesharing ist ein Megatrend Sync & Share ist eine neue Produktkategorie Konsumerplattformen schaffen Endkunden- awareness Firmen und Organisationen wollen eine sichere Lösung um den Mitarbeitern eine Plattform für den flexiblen Datenaustausch zu bieten GRAU DataSpace 2.0 bietet umfassende Funktionalität auf Basis einer neuen Architektur

3 Weltweiter Datenaustausch User X Laptop Desktop User Y Datenaustausch Datenverteilung Datensynchronisierung Datenspeicherung für alle Devices Data Center

4 Einsatzszenarien Verschlüsselter und gesicherter Dateiaustausch (intern/extern) Entlastung des -Systems (Attachments) Ablösung von FTP- oder proprietären Insellösungen Eliminierung Sicherheitslücken beim Dateiaustausch Mehrstufigen Berechtigungskonzept Mobiler Zugriff auf Unternehmensdaten Synchronisation von Dateien mit Desktop Ersatz lokaler Fileserver Synchronisation zwischen Filialen

5 Features (1/2) Verschlüsselte Dateiablage und SSL-verschlüsselter Dateitransfer Personalisierter Login und Benutzerberechtigungen Dateiaustausch über öffentliche Up- und Downloadlinks (optional passwortgeschützt) Einstellbares Ablaufdatum für Download-Links, Benutzer und Dateien Plattformunabhängiger Zugriff über: WebGUI WebDAV (Windows, MacOSX, Linux) Mobile Apps (ios, Android, BB10) CMIS (OASIS-Standard)

6 Features (2/2) Flexibles Berechtigungskonzept: Berechtigungskonzept auf Ordner-Ebene Umfangreiche Rechtevergabe (Rollen, Gruppen) IT-Compliance: Revisionssichere Protokollierung aller Aktivitäten Anbindung an existierendes Identity-Management (AD, SAML, OAUTH2) IT-Sicherheit: Integration von Sicherheitsprodukten Dritter Aufbau von Public oder Private Clouds möglich (auf eigener Unternehmensinfrastruktur und/oder bei einem Trusted Provider) CIFS File Server mit integrierter Versionierung

7 Architektur 1/3 Clients WebGUI Admin GUI GUI GW Admin GW CMIS GW GDS API CIFS WebDAV Platform Storage Backend GDS core Metadaten Object Store CIFS SQL SQL Storage Caringo SWIFT S3 NAS Archiv DB/2, Oracle, MySQL, Postgres DB/2, Oracle, MySQL, Postgres

8 Architektur 2/3 WebGUI Admin GUI Admin GW GDS2 API (JSON) GDS Core Provisioning Gateway Storage Backend Metadaten Authentifizierungs- Gateway LDAP/AD SAML SCIM LDAP/AD SAML RADIUS

9 Architektur 3/3 Load Balancer Load Balancer GDS (Session) Director GDS (Session) Director WebGUI GDS2 API (JSON) GDS Core Master/ Master WebGUI GDS2 API (JSON) GDS Core Storage Metadaten Replizierung Storage Metadaten

10 Architekturmerkmale Der GDS basiert auf einem stabilen Kern, welcher bereits seit mehreren Jahren verfügbar ist. Skalierbarkeit von kleineren Installationen (< 100 Nutzer) bis hin zu großen Unternehmen und Service Providern (> Nutzer) Schlüsselfunktionen der Skalierbarkeit sind: Optionale Trennung von Daten und Metadaten Transaktionssicheres Backend (File System, CIFS, Object Stores) Versionierung aller Dateiobjekte Bidirektionale Master/Master Replizierung aller Daten und Metadaten auf Ordnerebene Session Director erlaubt das Weiterleiten von Sitzungen zu anderen Knoten RESTful APIs

11 Eingesetzte Technologien GDS core Java JBOSS, Enterprise Java Beans Schnittstellen JSON (CXF) CMIS (OpenCMIS) WebDAV WebGUI (ExtJS Toolkit) Daten-Speicherung Datenbanken: MySQL, Oracle, DB/2, Postgres Object Store: S3, Caringo, SWIFT etc. CIFS / NAS Speicher Metadaten MySQL, Oracle, DB/2, Postgres

12 Cloud attached DataSpace GDS Seite A CIFS CIFS JSON GDS LAN Firewall HTTPS Load Balancer GDS Internet LAN Firewall HTTPS Load Balancer GDS CIFS GDS Seite B GDS CIFS JSON

13 DMZ Setup Flexibles Sicherheitskonzept Internet LAN GDS API (JSON) GDS core GDS API (JSON) GDS core Daten Metadaten Metadaten Daten

14 Clientseitige Verschlüsselung

15 GRAU Data Space 2.0 BEDIENUNG UND INTERFACE

16 Web GUI 1

17 Web GUI 2

18 Mobile Clients (ios)

19 Mobile Clients (Android)

20 Zusammenfassung CMIS Support = zukünftiger Standard Get Conted Change Anschlussmöglichkeit zu SAP, Sharepoint, ECM,... Integriertes Content Management System ermöglicht u.a. Suchfunktion Versionierung Dokumentenvorschau Flexible Web GUI & Native Mobile Clients Sync Clients für Windows, MacOS, Linux Individuelles Branding Support von mehreren Backends inkl. Object Stores Master-Master Replizierung für Datenredundanz Skalierbarkeit (Architektur für und mehr Benutzer) Flexibles Sicherheitskonzept Provisionierung & Authentifizierung (AD, LDAP, Saml Integration) Integrierter CIFS Server inklusive Versionierung Integration in Systeme (2014)

21 YOUR DATA. YOUR CONTROL