Axway SecureTransport

Transcription

1 Axway SecureTransport Passerelle étendue de gestion du transfert de fichiers Pour renforcer leur position concurrentielle sur un marché global et exigeant, les entreprises doivent échanger un flot d informations avec leurs partenaires métier, fournisseurs, clients et organismes de réglementation dans le monde entier. Pour beaucoup, les années consacrées à l ajout cumulatif de nouvelles connexions de transfert de fichiers pour répondre à des besoins spécifiques, ont généré un environnement complexe manquant de flexibilité, fiabilité, sécurité et traçabilité pourtant nécessaires pour satisfaire aux exigences en constante évolution des marchés. Axway SecureTransport est une passerelle étendue de gestion du transfert de fichiers (MFT) multi-protocole qui permet aux entreprises de sécuriser, gérer et suivre le transfert des fichiers à l intérieur comme à l extérieur de leur pare-feu afin de supporter, à la fois, les processus métier stratégiques et les transactions ad hoc de personnes. Conçue pour gérer de gros volumes de transferts automatisés de fichiers entre des systèmes, sites, départements et partenaires externes aussi bien que les communications ad hoc émanant d utilisateurs et l échange de fichiers via un portail, SecureTransport prend en charge tous les types de transferts de fichiers et répond aux exigences strictes relatives à la sécurité, les politiques et la conformité réglementaire. Agissant comme une passerelle MFT, SecureTransport peut effectuer les tâches suivantes : Accélérer et gérer le transfert des fichiers (en envoi comme en réception) et héberger des fichiers dans des boîtes aux lettres ou dossiers sécurisés. Envoyer des données, en toute sécurité, aux partenaires commerciaux en temps réel. Supporter la mise en œuvre de services partagés de très haut de gamme pour répondre aux besoins de plusieurs unités opérationnelles et entreprises souhaitant capitaliser sur une infrastructure évolutive unique. Fournir un workflow configurable pour une gestion et un routage de fichiers flexible et dynamique. En outre, son interface d administration et de configuration conviviale, incluant une administration déléguée et des workflows prédéfinis et configurables, font de SecureTransport une alternative sûre, facile à déployer et utiliser aux logiciels de transfert de fichiers propriétaires et très couteux à maintenir, aux passerelles MFT minimalistes et aux réseaux VAN et VPN coûteux. 1

2 Fonctionnalités clés et avantages Sécurité et gouvernance hors pair SecureTransport procure un contrôle de bout en bout et une visibilité précise des conditions de circulation des données aussi bien à l intérieur qu à l extérieur du pare-feu de votre entreprise, quels que soient les applications, les systèmes ou les plates-formes dont vous ou vos partenaires commerciaux disposez. Les données sont protégées lors de leur transfert, ne sont jamais stockées dans la zone démilitarisée (DMZ) et sont cryptées pendant le stockage sur le serveur, quel que soit le réseau de transport sous-jacent. Les fonctions d administration déléguée et de libre-service client permettent aux unités opérationnelles et utilisateurs de gérer leurs propres besoins de manière autonome. Des journaux d audit complets assurent une protection en matière de responsabilité légale et attestent de la conformité à un large éventail d exigences sectorielles ou légales, de type HIPAA, SOX, PCI, SEPA et GLBA. Grâce à SecureTransport, vous pouvez gérer, suivre et contrôler les transferts de fichiers et intégrer la solution Axway Sentinel pour contrôler les performances métier par rapport aux contrats de niveau de service, vérifier les indicateurs clés de performance (KPI) en temps réel et proposer des outils en libre-service à vos clients. Le référentiel, accessible via une interface de programmation d applications, est entièrement crypté pour assurer qu aucun contenu ne puisse être consulté, même en cas de rupture de la sécurité. SecureTransport gère également les modules de sécurité matérielle (HSM) et facilitant ainsi le respect de la conformité PCI. Des fonctionnalités conviviales d administration et de configuration comprennent une administration déléguée et des workflows prédéfinis et configurables. Intégration et interopérabilité avec les infrastructures existantes SecureTransport s intègre facilement à votre infrastructure informatique et aux procédures de transfert de fichiers existants pour tirer parti de vos investissements et les protéger. Réduisez les coûts, les délais de configuration et des coûts d exploitation grâce à une architecture éprouvée de création d applications très évolutives et faiblement liées. Utilisez un canevas d API de type services Web REST et d autres fonctions d intégration pour fusionner des processus, des données et transferts de fichiers à l aide de workflow événementiel, de traitements et de routage des fichiers à base de règles, ainsi qu une intégration transparente à d autres systèmes MFT tels que Connect:Direct (NDM) de Sterling Commerce. Intégration à Axway Transfer CFT, un moniteur de transfert de fichiers et de messages non intrusif et multi plateforme, garantissant la même qualité de service et une interface uniforme pour les utilisateurs et les applications au sein de l entreprise. Facilité d utilisation et de déploiement Plate-forme MFT unique pour établir des connexions avec tous vos partenaires commerciaux, qui améliore la gestion de tous vos transferts de fichiers, renforce les relations métier et réduit les coûts logiciels, de formation et de maintenance. Facilite les transferts de fichiers entre personnes, entre personnes et systèmes et entre systèmes avec le même niveau de sécurité élevé et le même niveau d excellence attendu de solutions logicielles de pointe. Une interface utilisateur Web centralise tous les aspects de l administration, la configuration, la surveillance et l analyse des activités de transfert de fichiers et des applications au moyen de rapports et d alertes en temps réel. Automatisation du flux d informations (EDI, états, images, conceptions CAD/CAM, etc.) avec les partenaires externes, clients, fournisseurs et organismes de réglementation, évitant les coûts élevés inhérents aux réseaux VAN et VPN, aux infrastructures supplémentaires ou aux logiciels propriétaires. Tirez parti d Internet pour communiquer avec votre communauté de partenaires via les protocoles HTTP/S, FTP/S, SSH, SFTP et AS2. SecureTransport est également interopérable avec des logiciels clients tiers. 2

3 Intégration Clients Axway Secure Client Axway Transfer CFT Axway Transfer CFT Connect:Direct Gestion du transfert de fichiers Réseau sécurisé DMZ Navigateurs Web Serveurs FTPS/SFTP Serveurs de fichiers Serveurs de répertoire Serveurs de messagerie Moniteurs SNMP Authentification unique ESB/SOA Outlook et Lotus Notes Gestionnaire de transactions API Web Services REST Transfert de fichiers ad hoc Serveur SecureTransport Sécurité des données Routage intelligent Messagerie Intégration du courrier électronique Diffusion de flux continu SecureTransport Edge Aucune donnée stockée dans la DMZ Client de messagerie standard Clients FTP standard Clients SSH standard Clients Unix Serveurs AS2 ActiveX pour IE Passerelle MFT étendue, sécurisée et flexible Grâce à une capacité d évolution massive et des fonctionnalités flexibles de sécurité, de gestion, d intégration et de gestion de communauté, SecureTransport offre une solution MFT unifiée qui peut répondre à divers besoins d entreprise, unités opérationnelles, utilisateurs, applications, système et partenaires. Différents scenarii de transfert de fichiers Intégration multi-sites Transférez des fichiers entre systèmes répartis sur différents sites, par exemple entre siège et magasin ou banque et filiale, et réglez de façon transparente les problèmes liés aux transferts de fichiers et interactions inter régionaux. Processus B2B Gérez et sécurisez les processus métier multi-entreprises avec des partenaires, fournisseurs, clients, établissements financiers et organismes de réglementation. SecureTransport étend la sécurité, la visibilité et le contrôle au-delà du pare-feu de l entreprise afin d intégrer toutes les parties impliquées dans l interaction. Intégration d applications Transférez des fichiers entre des systèmes internes à l aide de méthodes et outils normalisés dans un modèle entre pairs ou de hub à client. SecureTransport simplifie l intégration applicative grâce à une infrastructure fiable et éprouvée qui réduit les coûts et délais de configuration ainsi que les coûts d exploitation récurrents. Transfert de fichiers via un portail Intègre SecureTransport aux portails existants afin d offrir des fonctionnalités de contrôle et de sécurité pour les téléchargements de fichiers en montée et en descente. Communications ad hoc entre personnes Facilitez des transferts de fichiers imprévus, sécurisés et contrôlables via Lotus Notes ou Outlook (plug-ins requis), ou encore une interface Web (incluse). 3

4 Spécifications système Options de déploiement Appliance virtuelle Amazon EC2 Appliance Linux renforcée Logiciel sous licence SaaS Cloud Plates-formes Red Hat Enterprise Linux 5.x, 6.x SUSE 10 SP3, 11 Solaris 10 Windows 2008 R2 AIX 6,1, 7,1 Clients Axway Secure Client Interface Web modèles HTML (inclus) Autres clients tiers compatibles Normes et protocoles IPv6 Protocoles ptcp et PeSIT SFTP et FTP/S HTTP et HTTP/S AS2* FIPS SSL/TLS * Certification annuelle par le Drummond Group Performance, évolutivité et redondance inégalées de gestion du transfert de fichiers Le clustering standard permet des déploiements actif/actif et actif/passif, sans dépendance vis-à-vis d une base de données externe. Cette option assure l efficacité et un faible coût total de possession pour les entreprises exigeant à la fois redondance et évolutivité. Le clustering étendu dépasse le clustering standard en permettant aux entreprises de tirer parti d une base de données externe pour évoluer jusqu à 20 nœuds, avec des connexions en nombre quasiment illimité. (Voir ci-dessous pour en savoir plus sur cette fonctionnalité complémentaire.) L accélération du transfert de fichiers facilite le transfert de gros volumes de données sur des réseaux à haut débit et garantit une remise des fichiers en temps voulu et en accord avec les contrats de niveau de service établis par l entreprise. SecureTransport utilise le protocole PeSIT au dessus du protocole ptcp pour accélérer le transfert des fichiers entre deux serveurs SecureTransport et entre un serveur SecureTransport et un serveur Axway Transfer CFT. L administration déléguée permet la consolidation, sur une seule infrastructure, des besoins de plusieurs unités opérationnelles, divisions ou projets en matière de transfert de fichiers, tout en facilitant la tâche et l autonomie des responsables de différentes unités opérationnelles et en offrant les niveaux de sécurité adéquats pour protéger chaque unité. Intégration Solution ouverte et reposant sur des standards Modèle d API s appuyant sur des services Web REST pour gérer les transferts de fichiers et les partenaires Richesse des fonctionnalités d intégration d applications pour associer les processus d infrastructure, les données et les transferts de fichiers Prise en charge du multi-ldap et du mapping LDAP Workflow événementiel Traitement et routage des fichiers par règles Couche d abstraction du système de fichiers Gestion des métadonnées Gestion Interface graphique intuitive pour une visibilité sur toutes les activités de transfert de fichiers, avec suivi hiérarchique des paquets Administration déléguée allouant des tâches administratives par fonction et unité opérationnelle Supervision de bout en bout, reporting, alertes et gestion des KPI/SLA Automatisation des processus optimisée Utilisation des serveurs d identités existants Application transparente de politiques de sécurité à toute activité de transfert de fichiers 4

5 Sécurité et conformité Chiffrement des documents et référentiels transparents pour l utilisateur Connexions sécurisées pour la transmission de données métier vitales par Internet Journaux d audit complets Accès authentifié des partenaires Contrôles d intégrité des données Non-répudiation de l émetteur et du destinataire à l aide de reçus numériques signés Flux continu sécurisé des données au travers de la zone démilitarisée (DMZ) avec Axway Edge Communautés Fonctionnalités de gestion de communautés par rôle, incluant l administration déléguée des tâches de supervision et de gestion de communautés. Communication adaptable avec les partenaires Logiciels client associés économiques, sécurisés, faciles à déployer et simples à utiliser Options à valeur ajoutée Bien plus qu une passerelle MFT classique, SecureTransport procure des fonctionnalités MFT très haut de gamme qui garantissent une continuité d activité, facilitent les services partagés et prennent en charge des volumes et pics de charges très élevés. Clustering étendu Évolue jusqu à 20 nœuds avec une amélioration des performances de 200 % par nœud par rapport au clustering standard. Bénéficie d une évolutivité élastique dans les déploiements physiques et virtuels, en ajoutant de la capacité pour supporter des charges de pointe et/ou une croissance inattendue. L ajout de nœuds ne requiert pas l interruption du cluster. Utilise la répartition de charge selon des règles afin d isoler des départements et des tâches du serveur dans différentes parties du cluster. Améliore la résilience et la reprise d activité avec davantage de nœuds en service et des délais de reprise plus courts. Les fonctionnalités avancées comprennent la reprise et la gestion automatisée des nœuds, la configuration et le réglage dynamiques des charges selon des règles et la surveillance automatisée de l état du serveur. Communications ad hoc entre personnes Facilitez les transferts de fichiers imprévus, sécurisés et contrôlables via Lotus Notes ou Outlook (plug-ins requis), ou encore une interface Web (incluse). Alliez la personnalisation et l interactivité des s aux fonctionnalités de sécurité complètes afin d échanger du contenu confidentiel en toute sécurité avec tout utilisateur d Internet. Créez un précieux canal de communication bi-directionnelle qui favorise des relations plus fortes avec les clients et partenaires, différencient vos services de ceux des concurrents et réduisent les coûts d envoi et de réception d informations sensibles. Établissez des politiques pour contrôler le transfert et l accès aux fichiers, créer des journaux d audit et garantir une conformité réglementaire. 5

6 Déchargez les pièces jointes pour permettre une remise sécurisée systématique des données. SecureTransport envoie des notifications par et remet les fichiers via un canal sécurisé. Offrez des services de transfert de fichiers sur le Web qui connectent les individus à votre entreprise via des portails faciles à utiliser. Permettez aux utilisateurs de transférer des fichiers depuis leurs ordinateurs ou réseaux vers un serveur SecureTransport et de créer, supprimer ou renommer des dossiers sur ce serveur. Conservez les informations à leur format d origine, sans coût supplémentaire de conversion, d impression ou de conditionnement. Axway Transfer CFT Axway Transfer CFT est une solution non intrusive et multi-plate-forme de gestion du transfert de fichiers (MFT) qui permet aux utilisateurs de transmettre et de suivre en toute sécurité des fichiers entre des plates-formes matérielles et logicielles hétérogènes, au sein d environnements internes A2A et multi-sites (par exemple, entre magasin et siège ou banque et filiale). Transfer CFT peut s utiliser de différentes manières (par exemple entre pairs ou entre hub et client) et prendre en charge plusieurs types de transferts de fichiers internes (par exemple. 1:1, 1:N (diffusion), N:1 (collecte)). Pour gérer l hétérogénéité héritée, Axway Transfer CFT fournit des outils intégrés de conversion des données sur plus de 20 plates-formes différentes, notamment Windows, UNIX, Linux, mainframes et AS400. Axway Edge pour SecureTransport Axway Edge protège les données en transit en évitant le stockage d informations sensibles dans la zone DMZ. Axway Edge vous permet de déployer SecureTransport derrière votre pare-feu interne dans un réseau protégé, pour sécuriser les connexions TCP/IP entre Internet et SecureTransport, et vice versa. Vous pouvez déployer plusieurs passerelles Edge dans la DMZ pour équilibrer la charge et optimiser les performances. Axway Secure Client Conçu pour fonctionner avec un serveur compatible RFC, Axway Secure Client est un client FTP/S, HTTP/S et SSH autonome qui permet aux utilisateurs de transférer des fichiers de toute taille avec une sécurité et une fiabilité élevées, soit manuellement soit à l aide de transferts automatiques en batch planifiés et de scripts d application. En savoir plus Pour en savoir plus sur la manière dont Axway SecureTransport peut aider votre entreprise à consolider des systèmes de transfert hétérogènes et des solutions propriétaires, et à remplacer les VAN et connexions VPN coûteux, envoyez-nous un à l adresse axwaysolutions@axway.com ou rendez-vous sur Pour plus d informations, consultez Copyright Axway, 2013 Tous droits réservés 6 DS_ST_FR_