Sterling Secure Proxy

Internet resta una rete rischiosa per trasferire i file

IBM Sterling Secure Proxy è un proxy di applicazioni DMZ (demilitarized zone) che protegge il trasferimento dei file su Internet.

IBM Secure Proxy è un proxy di applicazioni DMZ (demilitarized zone) che protegge il trasferimento dei file su Internet, applicando controlli rigorosi che includono autorizzazione dei partner commerciali, interruzioni di sessione e autorizzazione multi-factor, prima che i file vengano trasferiti all'interno della zona sicura dell'azienda

Le interruzioni di sessione SSL e l'autenticazione multi-factor proteggono da accessi non autorizzati e riducono la vulnerabilità dei dati
L'utilizzo di Internet riduce i costi di trasferimento dei file e consente di estendere la comunità di supporto, proteggendo i dati e aumentando l'affidabilità degli accessi
Le best practice di utilizzo del firewall aumentano la sicurezza del perimetro dell'infrastruttura di trasferimento dei file, rispettando i criteri di conformità e superando i controlli di sicurezza
Il portale di accesso self-service offre la gestione delle password self-service per i partner commerciali, riducendo gli interventi del personale IT
Sterling Secure Proxy è disponibile con licenza di software on premise

Sterling Secure Proxy offre una soluzione di trasferimento dei file B2B realmente sicura che protegge da accessi non autorizzati ai file con funzionalità che includono:

Proxy di applicazioni

Protezione DMZ (demilitarized zone)
Supporto dei server IBM Sterling Connect:Direct, IBM Sterling Connect Express e IBM Sterling B2B Integrator
Supporto di più ambienti DMZ
Supporto dei protocolli FTP, FTPS, HTTP, HTTPS, SSH/SFTP, PeSIT e Sterling Connect:Direct

Best practice di utilizzo del firewall

Previene vulnerabilità interne del firewall
Riduce i trasferimenti nella DMZ, verificando che file, credenziali utente e dati non vengano memorizzati nella DMZ
Determina se le sessioni sono sicure o meno affidabili
Applica criteri di sicurezza interni ed esterni

Sicurezza del perimetro

Previene le comunicazioni dirette tra sessioni interne ed esterne, stabilendo interruzioni di sessione sicure nella DMZ utilizzando SSL o TLS
Analizza le informazioni di controllo sensibili e di protocollo, consentendo la gestione degli errori configurabile per le violazioni
I limiti di sessione e la crittografia dei dati proteggono da attacchi DOS (Denial-of-Service)

Servizi di autenticazione

Il portale di accesso personalizzabile offre la gestione delle password self-service per i partner commerciali
Supporta le autenticazioni SSO (Single Sign-On) e si integra con l'infrastruttura di sicurezza esistente, inclusi i database utente Active Directory e Tivoli
L'autenticazione multi-factor applica verifiche e controlli rigorosi dell'identità dei partner commerciali nella DMZ, prima di trasferire le informazioni nella zona sicura
Le opzioni di autenticazione includono indirizzo IP, ID utente e password, certificati digitali, chiavi SSH, RSA SecurID

Clustering

Il gestore delle configurazioni centrale invia le regole di configurazione ai diversi motori gestiti nella DMZ, semplificando la scalabilità
Clustering per alta disponibilità e bilanciamento del carico che offre continuità operativa e prestazioni superiori

IBM Software

Guarda cosa può fare per te Smarter software