(本文為2018網路資訊「無邊界網路安全研討會」新竹場之會後報導)
「一提到Ipswitch公司大家第一個想到的是知名網路監控軟體WhatsUp Gold,但我們今天要談的是另一個軟體MOVEit,它是檔案傳輸管理軟體。」為避免誤解Ipswitch 亞太區技術總監Ethan Lin在開場言明今日主題。不可免俗的Ethan Lin簡單介紹了Ipswitch公司,Ipswitch在全球116國設有據點並擁有超過42,000家企業客戶,除少數如格陵蘭、馬達加斯加外幾乎都有Ipswitch的足跡。
今日所談的資安觀念,除了一直建立防禦避免被攻擊外,企業也當從另一層面想,企業要保護的是什麼?關於此在歐盟正式實施嚴格的GDPR後,個資與資訊被視為有價資產已很明顯。因此當以「要保護何種資產?」為中心來建立資安政策,從源頭開始落實防護,主動保護資產而非一味被動抵禦攻擊,企業資安才算完整。
既然企業資訊為有價資產,但這些資訊以各種檔案形式存在於企業中,企業內的成員相互間要分享傳遞檔案,也要與外部的客戶、商業夥伴分享傳遞檔案。而分享傳遞有各種管道與手法,如信件附檔、雲端檔案共享(如Dropbox、Google Drive等)、FTP協定傳送等,甚或是USB隨身碟、NAS。然這些方式均有其風險,稍有不慎即會讓企業的有價資產外洩,因而必須有效地控管但又不失原有的便利性。
針對此一痛點Ipswitch的MOVEit可帶來控管的檔案傳輸,例如對資料進行加密、以自動化排程方式傳遞資料、查核資料的完整性(是否遭竄改)、對內容進行掃描偵測、對檔案傳遞運送進行追蹤記錄,並在出現違規動作時即時發出警訊,或進行分享存取等行為分析。另外MOVEit也支援法遵合規,除前述的歐盟GDPR外,金融業要求的PCI DSS,醫療業要求的HIPPA等均已到位。
除檔案動作行為外MOVEit也提供Secure Folder Sharing功能,可簡單快速地實現安全協同作業,管理上也很簡易,分享的建立既可在企業自有機房亦可在雲端,更重要的是檔案分享傳遞過程均完整記錄,有助於稽核追蹤。
而談及資料夾分享即會有人提及EFSS(Enterprise File Sync and Sharing,泛指企業檔案同步與共享軟體),但Secure Folder Sharing遠比一般EFSS強大,包含內外使用者數目不受限制、告知哪些資料夾可分享、對竄改留下證據記錄等,EFSS除了與Secure Folder Sharing一樣易用外各方面均不若Secure Folder Sharing。
既然MOVEit的目標是在企業檔案的安全防護與傳遞,則必須合乎更多資安標準與技術,如MOVEit合乎FIPS 140-2標準,且MOVEit Transfer(MOVEit成員軟體之一)是以AES 256-bit對稱加密後傳送。
此外MOVEit也有優異的控管功能,包含即時追蹤檔案上傳、下載動向,或透過MOVEit Transfer Live View以掌握檔案傳輸的效能表現與傳遞狀態,如傳遞中、塞車中、傳遞失敗、傳遞完成等。
最後Ethan Lin也透露一個小秘密,整個MOVEit方案最初是為金融業所打造設計,合乎銀行業各種嚴格的安全控管規範,在歷經多年實際歷練考驗後,而今也適合各產業、各種規模的企業導入運用,企業唯有效率運用(傳遞分享)資訊資產同時妥善保護資訊資產,才能讓企業更具競爭力,因應未來機會與挑戰。
轉載自網路資訊http://www.netmag.tw/2018/12/07/ipswitch%E6%9E%97%E9%80%B8%E8%BB%92%EF%BC%9A%E9%81%B5%E5%BE%AAgdpr%E5%8D%B3%E6%98%AF%E4%BF%9D%E8%AD%B7%E4%BC%81%E6%A5%AD%E6%9C%89%E5%83%B9%E8%B3%87%E7%94%A2