Sicurezza DMZ di Axway – Dati al sicuro anche in movimento

La zona della rete dove terminano tutte le connessioni esterne è chiamata la zona smilitarizzata (DMZ). La DMZ è il punto di contatto esterno per le applicazioni core business, i dati aziendali e i trasferimenti dei file. Poiché è il punto di contatto con il mondo esterno, gli hacker tentano di sabotare la sicurezza della rete attaccando questa zona, pertanto i server qui collocati devono essere a conoscenza di chi è chi, di come eseguire l'autenticazione e quando concedere l'accesso.

Sembra ovvio, ma cosa succede ai dati che si spostano attraverso questi punti? Dove risiedono? Come possono i servizi della DMZ proteggere i dati da cui dipende la tua attività?

Se la sicurezza dei dati e la conformità normativa rivestono importanza per la tua azienda, devi essere in grado di gestire con perizia queste capacità con una solida sicurezza DMZ. Le soluzioni edge di Axway SecureTransport Edge e Secure Relay, proteggono i tuoi dati, i tuoi clienti e le tue reti e contemporaneamente consentono importanti servizi di managed file transfer tra le parti autorizzate.

Axway Edge (per SecureTransport) e Axway Secure Relay (per Axway Interchange e Axway Gateway), prevengono la memorizzazione di informazioni sensibili nella DMZ aggiungendo un ulteriore livello di sicurezza ai dati mentre questi arrivano da Internet alla tua impresa e poi escono nuovamente attraverso il firewall. Adottando Axway Secure Relay o Axway Edge nella DMZ, le imprese possono distribuire qualunque gateway MFT di Axway dietro il firewall interno in una rete protetta, rendendo sicure le connessioni TCP/IP provenienti da Internet in direzione del gateway e viceversa.

Axway Edge

Grazie ad Axway Edge è possibile creare un'infrastruttura di scambi a più livelli con managed file transfer multiprotocollo, terminazione SSL e autorizzazione back-end che fa transitare i dati attraverso la DMZ fino a SecureTransport. E' possibile impiegare diversi gateway Edge nella DMZ per bilanciare il carico e ottimizzare le prestazioni. Inoltre, Axway Edge garantisce la conformità con SOX, GLBA, HIPAA e altre imposizioni aziendali, di settore e governative in merito alla sicurezza e riservatezza delle informazioni sensibili.

Axway Secure Relay

Impiegato insieme ad Axway Interchange e Axway Gateway, Secure Relay supporta gli ambienti di clustering Active-Active ed è disponibile per tutti i tipi di connessioni e protocolli TCP/IP compreso FTP. Con Secure Relay, tutte le sessioni TCP sono dirette verso l'esterno, consentendo un flusso bidirezionale di dati in tempo reale senza alcuna memorizzazione nella DMZ. Secure Relay riceve tutta la configurazione direttamente da Axway Gateway e tutti i dialoghi relativi al trasferimento di file (protocollo, autenticazione ecc.) sono gestiti dal gateway, evitando così la memorizzazione temporanea o definitiva di informazioni critiche nella DMZ, compresi file, dati di configurazione (come chiavi e certificati) e l'elaborazione back-end critica (come firme digitali o decifrazione dei contenitori).