Managed File Transfer Gateway

Ein Managed File Transfer (MFT)-Gateway ermöglicht es Sicherheitsadministratoren, Daten in einem privaten Netzwerk zu schützen, um erweiterte Compliance-Anforderungen zu erfüllen.

Was ist ein Secure File Transfer Gateway?

Ein Gateway ist ein PC oder eine Appliance, die eine "Man-in-the-Middle"-Rolle spielt und Authentifizierungsdaten, Dateien und andere Daten zwischen Remote-Clients und einem Übertragungsserver im lokalen privaten Netzwerk austauscht. Gateways werden häufig bereitgestellt, um die erweiterten Compliance-Anforderungen im Zusammenhang mit Datenschutzbestimmungen wie HIPAA und PCI-DSS zu erfüllen.

Warum sollte man einen MFT Gateway Server verwenden?

Gateways sollen einen zusätzlichen Schutz vor Angriffen auf den Server bieten, indem sie es ermöglichen, sich im zugangsbeschränkten lokalen privaten Netzwerk statt in der öffentlich zugänglichen DMZ zu befinden. Die zusätzliche Schicht verhindert, dass Unbefugte Informationen über den Server, die darauf befindlichen Dateien und das lokale private Netzwerk erhalten und darauf zugreifen.

Der MFT-Gateway-Server spielt eine "Man-in-the-Middle"-Rolle und tauscht Authentifizierungsdaten, Dateien und andere Daten zwischen Remote-Clients und einem Übertragungsserver im lokalen privaten Netzwerk aus. Dies hat den Vorteil, dass Gateways keine Dateien in der öffentlich zugänglichen DMZ speichern – im Gegensatz zu DMZ-basierten File Transfer Servern.

Da Gateways zusätzliche Hardware-, Software- und Betriebskosten verursachen können, wird MOVEit Managed File Transfer von Ipswitch häufig in der DMZ ohne Gateway-Server bereitgestellt. MOVEit Gateway kann jedoch als Proxy zwischen eingehenden Verbindungen aus dem öffentlichen Netzwerk und Ihrem internen vertrauenswürdigen Netzwerk fungieren. Wird im DMZ-Netzwerk bereitgestellt, ermöglicht es die Bereitstellung von MOVEit Transfer hinter der Firewall.