Praxistest: Progress® MOVEit® Transfer und MOVEit Automation 2017 - Sicherer Datenaustausch über das Internet

Mit MOVEit Transfer bietet Ipswitch eine Serversoftware an, die in der Lage ist, Daten sicher zwischen Partnern, Systemen und Benutzern zu übertragen ohne dabei die Anforderungen an die Compliance außer Acht zu lassen. MOVEit Automation lässt sich im Gegensatz dazu verwenden, Daten automatisch zu transferieren und so standardisierte Workflows aufzubauen. Die beiden Produkte konnten im Testlabor zeigen, was sie zu leisten imstande sind.

MOVEit Transfer sichert Dateien sowohl während der Übertragung als auch während der Lagerung und erfüllt dabei umfassende Compliance­Anforderungen, was gerade im Zusammenhang mit  der Europäischen Datenschutz­ Grundverordnung, die am 25 Mai 2018 in Kraft tritt, eine große Rolle spielt. Die Administratoren können mit der Lösung nicht nur jederzeit den Status der Dateien  in Erfahrung bringen, sondern auch alle Dateibewegungen. Da­mit macht das Produkt sämtliche Interaktionen sichtbar und er­ möglicht es, die Übertragungen wichtiger Informationen zwischen den verschiedensten Stellen nachzuvollziehen. Darüber hinaus bietet das System auch eine automatische Integritätsprüfung für Dateien.

Der Server arbeitet direkt beim Kunden und stellt somit eine ei­gene private Cloud dar, die so­wohl Datentransfers zwischen einzelnen Personen, als auch zwischen Personen und Syste­men sowie zwischen Systemen und Systemen ermöglicht. Im Betrieb verwendet MOVEit Transfer  einen  FIPS  140-­2­-vali­dierten AES­-256­-Algorithmus zum Verschlüsseln der Daten. Den Anwendern stehen Policies zur Verfügung, über die sie sämtliche Dateibewegungen steuern können. Auf diese Art und Weise besteht etwa die Möglichkeit, Be­stätigungen einzuholen, die dar­über informieren, dass die Datei­übertragungen tatsächlich stattge­funden haben. Es existiert sogar die Option, herauszufinden von welchem Rechner die Datei heruntergeladen wurde. Bei Bedarf unterstützt das System auch spe­zielle Plattformkonfigurationen.

Wie beschrieben hält MOVEit Transfer sämtliche Datenübertra­gungen fest. Dazu kommt eine Datenbank zum Einsatz, die ge­gen unbefugte Änderungsversu­che abgesichert wurde, hierzu später mehr. Das Produkt ent­spricht unter anderem den Anfor­derungen von ISO 27001, HI­PAA,   PCI, EU­DSGVO, SOX, Basel I, II und III sowie FIPS, FISMA, GLBA, FFIEC und ITAR. Soll der MOVEit Transfer­ Server im LAN eines Unterneh­mens Verwendung finden,  so stellt Ipswitch zusätzlich noch den Progress® MOVEit® Gateway zur Verfü­gung, der sich beispielsweise in der DMZ einrichten lässt und dort die Aufgabe übernimmt, Da­tenverbindungen von außen si­cher an den MoveIT Transfer­ Server weiterzuleiten.

Für die tägliche Arbeit hat Ips­ witch besonderen Wert darauf gelegt, dass die Benutzer in die Lage versetzt werden, die Datei­ übertragungsdienste von MOVEit Transfer besonders einfach zu nutzen. Auf diese Weise soll nie­ mand dazu motiviert werden, auf weniger sichere Dienste im Internet auszuweichen, weil diese sich problemloser verwenden lassen. Zu den Features die in diesem Zusammenhang von Bedeutung sind, gehören ein Plugin für Microsoft Outlook, das Anhänge und Mail­Inhalte auf einfache Art und Weise auf den MOVEit Transfer­Server umleitet und Apps für mobile User, die mit Android­ und iOS­Geräten arbeiten. Um die Arbeit mit der Lösung weiter zu vereinfachen, haben die Administratoren Gelegenheit, für jeden Benutzer gesonderte Spracheinstellungen vorzunehmen, dabei unterstützt das Produkt neben Deutsch und Englisch auch Chinesisch, Französisch, Ja­panisch und Spanisch. ...