Keamanan edge tingkat lanjut untuk pertukaran data masuk dan keluar yang melibatkan banyak perusahaan
Apakah vendor B2B Anda menaikkan biaya?
Sekarang mungkin saat yang tepat untuk melakukan peningkatan ke perangkat lunak IBM Sterling dengan harga yang fleksibel dan terjangkau, termasuk opsi lisensi abadi atau berlangganan.
Amankan akses mitra ke server internal Anda
IBM Sterling Secure Proxy menyediakan lapisan keamanan berbasis DMZ penting di edge jaringan, mencegah akses eksternal langsung ke server internal untuk memastikan pertukaran B2B dan MFT tepercaya.
Dengan menggunakan autentikasi multifaktor, jeda sesi SSL, dan inspeksi protokol, perangkat lunak ini mengamankan jaringan dan data, sementara anti-virus dan pencegahan kehilangan data selama transfer data secara aktif melumpuhkan malware dan mencegah arus data keluar yang tidak sah, sehingga melindungi informasi organisasi yang sensitif.
Memberikan praktik terbaik navigasi firewall untuk membantu memastikan keamanan perimeter untuk meningkatkan perlindungan data dan zona tepercaya Anda.
Menawarkan autentikasi multifaktor sebelum terhubung ke sistem backend, untuk kontrol dan validasi yang lebih ketat.
Termasuk dukungan proksi dan fungsi untuk meningkatkan keamanan pertukaran file berbasis edge.
Menyediakan perutean tingkat lanjut untuk menyederhanakan perubahan infrastruktur, menghemat waktu, dan mengurangi risiko selama migrasi.
Kontainer besertifikasi IBM Sterling Secure Proxy adalah edisi produk tingkat perusahaan yang diperkuat keamanannya dengan layanan perangkat lunak umum yang terintegrasi untuk manajemen siklus proses penerapan yang konsisten. Kontainer yang dapat diskalakan mencakup opsi penginstalan dan konfigurasi yang mudah, serta manajemen peningkatan dan pengembalian.
Menyediakan perantara yang aman, server mandiri, sebagai zona demiliterisasi (DMZ). Ini adalah area penahanan yang steril sampai mitra berhasil divalidasi. Kemudian sesi terpisah dibuat dari DMZ ke zona tepercaya.
Meminimalkan target yang kaya di DMZ dengan memastikan bahwa file, kredensial pengguna, dan data tidak pernah disimpan di drive fisik di DMZ. Menghapus persyaratan untuk lubang masuk di firewall.
Mencegah komunikasi langsung antara sesi eksternal dan internal dengan menetapkan jeda sesi yang aman di DMZ menggunakan enkripsi SSL atau TLS.
Menyediakan opsi autentikasi, termasuk alamat IP, ID pengguna dan kata sandi, sertifikat digital, kunci SSH, dan RSA SecurID.
Menyediakan dukungan untuk mesin pemindaian virus yang didukung ICAP untuk memastikan file dipindai untuk mendeteksi malware sebelum diterima di zona aman.
Edisi
Edisi ini menyediakan fungsionalitas proxy terbalik yang bersamaan dengan Sterling Secure Proxy untuk merutekan dan mengamankan lalu lintas masuk. Untuk pengguna Sterling Connect:Direct, Edisi Inbound juga terus mendukung transfer file keluar menggunakan protokol Connect:Direct melalui Secure Proxy. Klien Sterling Secure Proxy saat ini tidak terpengaruh oleh penggantian nama menjadi Sterling Secure Proxy Inbound Edition.
Edisi ini menyediakan fungsionalitas forward proxy yang mendukung perutean dan pengamanan lalu lintas keluar. Hanya transfer file keluar menggunakan protokol SFTP yang didukung. Klien Sterling Secure Proxy saat ini dapat membeli edisi ini untuk mendapatkan akses ke fungsionalitas forward proxy dan pemindaian Data Loss Prevention.
Edisi ini memiliki semua fitur Sterling Secure Proxy Inbound Edition dan Sterling Secure Proxy Outbound Edition. Klien yang memiliki edisi Inbound atau Outbound dapat melakukan peningkatan hingga edisi Premium dan dengan demikian mendapatkan fungsionalitas yang mendukung perutean dan pengamanan lalu lintas masuk dan keluar.
Fitur
| Fitur IBM Sterling Secure Proxy | Edisi Inbound | Edisi Outbound | Premium Edition |
| Protokol Masuk yang Didukung | CD, SFTP, HTTP, FTP/S | - | CD, SFTP, HTTP, FTP/S |
| Protokol Keluar yang Didukung | Connect Direct | SFTP | CD & SFTP |
| Jeda Sesi di DMZ | Ya | Ya | Ya |
| Perutean Permintaan Khusus Pengguna/Dinamis | Ya | Ya | Ya |
| ID Pengguna dan Autentikasi Berbasis Kata Sandi | Ya | Ya | Ya |
| REST API untuk SSP Config Manager | Ya | Ya | Ya |
| Pemeriksaan CRL | Ya | Tidak diperlukan untuk SFTP | Ya |
| ID Pengguna/daftar Blokir IP/ Daftar yang diizinkan | Ya | IP/ID Pengguna yang Diizinkan disimpan di SEAS | Ya |
| Pemindaian Virus dari File Masuk | Ya | - | Ya |
| Dukungan HSM | - | - | Ya |
| Pencegahan Kehilangan Data saat pemindaian file | - | Ya | Ya |
Sumber daya
Memindahkan lebih dari 1 juta file per hari dengan platform transfer file yang cepat, terukur, dan terdepan di pasar.
Memahami perbedaan tipis antara B2Bi dan MFT adalah kunci untuk mencapai efisiensi operasional dan penyiapan untuk masa depan terkait ancaman yang muncul dan tuntutan yang terus berkembang.
Dengan meningkatnya volume transfer file yang cepat, Anda memerlukan keamanan canggih untuk melindungi pertukaran data multiperusahaan.