Москва
Мероприятия
Блог
Корзина
Регистрация Войти
main-bg
Блог

Безопасная передача данных. Как обойтись без «облаков»?

Пользователи из разных стран и организаций могут работать в одной структуре, поэтому для обмена информацией им необходимы безопасные IT-инструменты. Перед компаниями ставится задача обеспечить безопасную передачу, контроль, а также управление растущими объемами данных. При всем многообразии предлагаемых на рынке решений самым распространенным и актуальным способом обмена информацией является электронная почта. Однако ее использование накладывает определенные ограничения – например, лимит на объем передаваемой информации, не всегда совершенные средства защиты, невозможность отменить действие, опасность отправки информации по ошибочному адресу и т. д. Помимо этого, традиционная электронная почта хоть и может быть организована стандартными средствами без привлечения серьезных инвестиций, но все же требует постоянной поддержки и существенных трудозатрат.

Другим, не менее популярным методом обмена данными является FTP-сервер. Но ручная загрузка/выгрузка, минимальные возможности по распределению прав также являются недостатками в условиях современных реалий.

Казалось бы, облачные технологии могут решить задачу коллективного доступа и управления ресурсами. Основные игроки рынка уже довольно давно предлагают инструменты для хранения и работы в «облаке» и успешно их монетизируют. Однако облачные хранилища традиционно не вызывают доверия. Никто не хочет передавать важную (в том числе критическую) информацию третьим лицам, да и при работе в «облаке» возникают проблемы, связанные с контролем версий динамически изменяемого контента, доступ к которому имеют несколько человек одновременно.

Программное решение Mflash

Российская компания МСофт учла все вышеописанные проблемные стороны передачи файлов и разработала интересный продукт: гибрид облачного сервиса и инструментария администрирования прав доступа.

В чем его основное отличие? «Облако» организует сам владелец файлов. Нет нужды передавать данные сторонним операторам, если можно самостоятельно организовать ресурс, доступ к которому будет строго регламентирован согласно задачам и потребностям заказчика.

Если необходимо передать большой объем данных, который невозможно переслать электронной почтой, – то плагин для MS Outlook автоматически распознает объем, превышающий разрешенный для пересылки, загрузит файл в хранилище и вставит ссылку на него в письмо. Тем самым будет исключена необходимость использования файлообменных ресурсов, часть из которых могут иметь сомнительную репутацию.

Рис. 1. Схема работы решения

Использовать решение Mflash можно для самых разнообразных задач. Перечислим и опишем некоторые из них.

Ежедневная синхронизация нескольких документов. Например, сотрудник создает документы, которые затем рассылает ответственным продавцам. Это целый перечень действий. Mflash позволяет синхронизировать указанную папку или файлы, которые автоматически станут доступны тем пользователям, которые имеют соответствующий доступ. Более того, предусмотрена возможность автоматического уведомления пользователей по почте при изменении файла/-ов.

Разовая передача файлов. Часто необходимо переслать файл третьим лицам без риска, что он попадет не по тому адресу. Для этого генерируется временная ссылка, которая будет обладать такими атрибутами, как количество и время скачиваний. Дополнительно можно включить опции удаления файла и/или уведомления о завершения скачивания.

Защита канала передачи данных обеспечивается 2048-битным ключом шифрования, а простой плагин (на JAVA) для браузера не потребует от пользователей особых навыков или дополнительного обучения.

Очевидно, что такой способ коммуникации, пусть и обеспечиваемый собственными силами (без передачи третьим лицам), требует дополнительного контроля. Для этого предусмотрена интеграция с DLP-системами, что позволит автоматически контролировать данный канал связи.

Можно создавать резервные копии файлов на сервере, что минимизирует риск их потери, а web-интерфейс администратора позволит быстро вносить изменения в конфигурацию.

Более того, все изменения и процесс разрешения доступа к файлам записываются в лог, к которому можно обратиться в случае необходимости и получить отчет о совершенных действиях.

Файлы и директории, которые могут быть переданы во внешнюю сеть, будут включены в правила обработки конфиденциальной информации, таким образом DLP- и IRM-системы смогут обеспечить дополнительную защиту от утечки при работе с конфиденциальными данными.

Сценарии использования

Допустим, в компании создана группа для разработки проекта дизайна брошюры, которая привлекла стороннего сотрудника на аутсорсинг (субподряд). При традиционном подходе к организации труда (ведь все участники должны иметь доступ к материалам проекта) рабочая группа столкнется с огромным количеством пересылаемой по почте информации, невозможностью обмена файлами большого объема, а также проблемой своевременного контроля версии файла, т.к. все участники проекта должны будут постоянно делиться информацией друг с другом. Как быть?

Применив решение Mflash, сотрудники смогут избежать проблем с версиями и большим числом документов, получат единую рабочую область, которую легко и просто контролировать при помощи правил доступа, а также смогут подключить внешнего субподрядчика к выполнению работ, не давая ему доступа в общую сеть и не беспокоясь о возможной утечке внутренней информации третьим лицам.

Другая ситуация. Допустим, в небольшой компании подходит время для выставления счетов на оплату контрагентам. Счетов много, их должны разослать своим клиентам ответственные за продажи сотрудники. Поскольку компания маленькая, то многие работают удаленно, не приезжая в офис, – это становится нормальной практикой в современном мире. Создав папки для конкретных пользователей и помещая туда файлы счетов по мере их готовности, сотрудники бухгалтерии будут избавлены от постоянной пересылки документов – менеджеры сами скачают их из общей области, доступ в которую будет только у них. Пересылка вложений большого объема в письме становится проблемой. Решают ее, как правило, прибегая к общим хранилищам (например, Яндекс.Диск, depositfiles и т.д.). При использовании MFlash компания имеет возможность сама создавать хранилище файлов, за безопасность которого она может быть спокойна, т.к. физически сервера будут находиться либо непосредственно в офисе, либо в арендуемом компанией дата-центре, без возможности постороннего доступа. В случае же хранения файлов у третьих лиц никто не сможет гарантировать их неприкосновенность от взлома, хакерской или DDoS-атаки.

Что в итоге получает клиент?

Решение позволяет быстро и без лишних трудозатрат закрыть такие проблемы для сотрудников отделов IT и ИБ, как:

  • безопасная передача данных без участия третьих лиц;
  • гибкие инструменты для настройки прав доступа, фиксация совершенных действий;
  • снятие ограничений на объем данных, передаваемых вовне;
  • организация общего, подконтрольного системам безопасности компании рабочего пространства для сотрудников и контрагентов.

Простота и удобство администрирования оптимизируют процесс внедрения продукта Mflash. А это значит, что приступить к его использованию заказчик сможет быстро, без лишних проблем и трудозатрат.

SecurityLab.ru от 11 октября 2013 года

Новости, истории и события
Смотреть все
Внеочередное общее собрание акционеров ПАО «Софтлайн» состоится 14 августа 2025 года с целью принятия решений, повышающих качество корпоративного управления Компании
Новости

Внеочередное общее собрание акционеров ПАО «Софтлайн» состоится 14 августа 2025 года с целью принятия решений, повышающих качество корпоративного управления Компании

10.07.2025

«Инферит» (ГК Softline) подтвердил совместимость операционной системы «МСВСфера АРМ» 9 и семейства офисных приложений «Р7-Офис»
Новости

«Инферит» (ГК Softline) подтвердил совместимость операционной системы «МСВСфера АРМ» 9 и семейства офисных приложений «Р7-Офис»

10.07.2025

«Инферит» (ГК Softline) выпустил новую версию платформы для управления подписками BillogicPlatform
Новости

«Инферит» (ГК Softline) выпустил новую версию платформы для управления подписками BillogicPlatform

09.07.2025

ПАО «Софтлайн» объявляет о промежуточных результатах обратного выкупа и подтверждает намерение продолжать покупки акций Компании на Московской бирже
Новости

ПАО «Софтлайн» объявляет о промежуточных результатах обратного выкупа и подтверждает намерение продолжать покупки акций Компании на Московской бирже

08.07.2025

«РЖД-Технологии» автоматизируют закупочные процессы с помощью платформы ROBIN от SL Soft FabricaONE.AI (акционер — ГК Softline)
Новости

«РЖД-Технологии» автоматизируют закупочные процессы с помощью платформы ROBIN от SL Soft FabricaONE.AI (акционер — ГК Softline)

08.07.2025

Инициатива по ведению уроков информатики на базе ОС «МСВСфера» от «Инферит» (ГК Softline) в школах вошла в топ-100 лучших идей форума «Сильные идеи для нового времени»
Новости

Инициатива по ведению уроков информатики на базе ОС «МСВСфера» от «Инферит» (ГК Softline) в школах вошла в топ-100 лучших идей форума «Сильные идеи для нового времени»

07.07.2025

«Инферит» (ГК Softline) представил рабочую станцию с жидкостным охлаждением для решения ИИ-задач
Новости

«Инферит» (ГК Softline) представил рабочую станцию с жидкостным охлаждением для решения ИИ-задач

07.07.2025

«Инферит» (ГК Softline) выпустил новый сервер с жидкостным охлаждением для ИИ-задач
Новости

«Инферит» (ГК Softline) выпустил новый сервер с жидкостным охлаждением для ИИ-задач

04.07.2025

Вышел новый релиз бизнес-платформы Polymatica ЕРМ компании SL Soft FabricaONE.AI (акционер — ГК Softline)
Новости

Вышел новый релиз бизнес-платформы Polymatica ЕРМ компании SL Soft FabricaONE.AI (акционер — ГК Softline)

03.07.2025

Платформа «Клаудмастер» от «Инферит FinOps» (ГК Softline) возглавила рейтинг российских решений для управления облачными финансами
Новости

Платформа «Клаудмастер» от «Инферит FinOps» (ГК Softline) возглавила рейтинг российских решений для управления облачными финансами

02.07.2025

ГК Softline и Центр развития транспортных систем договорились о сотрудничестве в сфере цифровизации транспорта
Новости

ГК Softline и Центр развития транспортных систем договорились о сотрудничестве в сфере цифровизации транспорта

01.07.2025

Акционеры ПАО «Софтлайн» в ходе Годового общего собрания приняли ряд важных решений, направленных на создание долгосрочной акционерной стоимости Компании
Новости

Акционеры ПАО «Софтлайн» в ходе Годового общего собрания приняли ряд важных решений, направленных на создание долгосрочной акционерной стоимости Компании

01.07.2025

Академия АйТи (кластер FabricaONE.AI ГК Softline) и CoMind запускают практико-ориентированную программу обучения ИИ для бизнеса
Новости

Академия АйТи (кластер FabricaONE.AI ГК Softline) и CoMind запускают практико-ориентированную программу обучения ИИ для бизнеса

30.06.2025

ПАО «Софтлайн» стало эталоном IR-рейтинга Smart-lab
Новости

ПАО «Софтлайн» стало эталоном IR-рейтинга Smart-lab

30.06.2025

Провайдер «Инферит Облако» (ГК Softline) и компания «Береста РК» объявили о стратегическом партнерстве в сфере цифровой трансформации бизнеса
Новости

Провайдер «Инферит Облако» (ГК Softline) и компания «Береста РК» объявили о стратегическом партнерстве в сфере цифровой трансформации бизнеса

27.06.2025

 ГК Softline приобретает контролирующую долю в группе компаний Омег-Альянс
Новости

ГК Softline приобретает контролирующую долю в группе компаний Омег-Альянс

27.06.2025

Российский производитель лазерных решений VPG LaserONE (ГК Softline) принял участие в Центрально-азиатском конгрессе по эндоурологии (CEAC 2025)
Новости

Российский производитель лазерных решений VPG LaserONE (ГК Softline) принял участие в Центрально-азиатском конгрессе по эндоурологии (CEAC 2025)

26.06.2025

Bell Integrator (кластер FabricaONE.AI ГК Softline) принял участие в дискуссии на тему искусственного интеллекта в рамках ПМЭФ-2025
Новости

Bell Integrator (кластер FabricaONE.AI ГК Softline) принял участие в дискуссии на тему искусственного интеллекта в рамках ПМЭФ-2025

26.06.2025

Отказоустойчивость кластеров vSphere: практика HA и DRS
Блог

Отказоустойчивость кластеров vSphere: практика HA и DRS

11.07.2025

Без паники: как управлять ИТ-инфраструктурой без SCCM
Блог

Без паники: как управлять ИТ-инфраструктурой без SCCM

07.07.2025

ЦОД: основные компоненты, классификация и системы безопасности
Блог

ЦОД: основные компоненты, классификация и системы безопасности

04.07.2025

Критическая информационная инфраструктура: все, что нужно знать о КИИ
Блог

Критическая информационная инфраструктура: все, что нужно знать о КИИ

01.07.2025

SimpleOne HRMS: автоматизация управления персоналом для повышения лояльности сотрудников и эффективности бизнеса
Блог

SimpleOne HRMS: автоматизация управления персоналом для повышения лояльности сотрудников и эффективности бизнеса

27.06.2025

Технологии умного города: от ИИ до RPA
Блог

Технологии умного города: от ИИ до RPA

25.06.2025

ГК Softline развивает наукоемкое ПО для инженерного анализа (САЕ)
Блог

ГК Softline развивает наукоемкое ПО для инженерного анализа (САЕ)

23.06.2025

Российские облачные сервисы: преимущества, особенности и выбор
Блог

Российские облачные сервисы: преимущества, особенности и выбор

20.06.2025

VPS: что это и когда он необходим бизнесу
Блог

VPS: что это и когда он необходим бизнесу

17.06.2025

Яндекс 360: эволюция решений для цифровой трансформации бизнеса
Блог

Яндекс 360: эволюция решений для цифровой трансформации бизнеса

11.06.2025

Платформизация, безопасность ИИ и активная защита малого бизнеса — «Лаборатория Касперского» об ИБ-рынке
Блог

Платформизация, безопасность ИИ и активная защита малого бизнеса — «Лаборатория Касперского» об ИБ-рынке

09.06.2025

Генеративный ИИ в промышленности: роботы, агенты и «Индустрия 6.0»
Блог

Генеративный ИИ в промышленности: роботы, агенты и «Индустрия 6.0»

04.06.2025

Платежные терминалы: виды, безопасность и тенденции рынка
Блог

Платежные терминалы: виды, безопасность и тенденции рынка

28.05.2025

Российские антивирусы
Блог

Российские антивирусы

26.05.2025

Увеличение штрафов за нарушения в обработке и хранении ПДн с 30 мая 2025
Блог

Увеличение штрафов за нарушения в обработке и хранении ПДн с 30 мая 2025

20.05.2025

Цифровая трансформация: с чего начать
Блог

Цифровая трансформация: с чего начать

15.05.2025

Защита персональных данных: требования законодательства и способы защиты от утечек
Блог

Защита персональных данных: требования законодательства и способы защиты от утечек

06.05.2025

Как устроены цифровые двойники: этапы разработки и примеры использования
Блог

Как устроены цифровые двойники: этапы разработки и примеры использования

29.04.2025

ИТ-решения, кейсы, новости
в Telegram-канале Softline
Подписаться