セキュアなマネージドファイル転送のための11の要件

今日の現代企業には、セキュアなマネージドファイル転送ソリューションが必要です。マネージドファイル転送（MFT）ソリューションは、メールやSFTPなどの他の多くのファイル転送メカニズムの出現と一般化にもかかわらず、企業内で驚くほどの持続力を示しています。しかし、多くの企業は、ファックス機のような他のレガシーファイル転送ソリューションを購入して以来、MFTへの投資を見直していません。唯一価値のあるマネージドファイル転送ソリューションは、セキュアなマネージドファイル転送ソリューションです。

セキュアなマネージドファイル転送：進化

効率性がビジネスの最優先事項である限り、マネージドファイル転送ソリューションはその価値を証明し続けます。ワークフローが人から人へ、人からサーバーへ、サーバーから人へ、またはサーバーからサーバーへであっても同様です。最低限、あなたのマネージドファイル転送ソリューションは以下を満たすべきです：

• ファイル転送プロセスを自動化し、セキュリティを確保する
• FTPネットワークプロトコルに基づいて構築されている
• FTP、SFTP、OFTP、SCP、HTTP、HTTPSなどの複数のファイル転送プロトコルをサポートする
• 転送中のファイルに対するリアルタイムの報告と運用の可視性を提供する
• 失敗したファイル転送を検出し、解決する
• 転送中のデータを保護するためのセキュリティと暗号化を提供する
• 内部および規制コンプライアンスのための監査とログを提供する
• 既存のセキュリティインフラストラクチャと統合する

ほとんどのマネージドファイル転送ソリューションプロバイダーはこれらの基本機能を提供し、通常の状況では価格競争でビジネスを獲得します。しかし、通常の状況は3月中旬に終了しました。世界的なパンデミックは公衆衛生危機だけでなく、サイバーセキュリティ危機も引き起こしました。従業員が在宅勤務を始めて以来、セキュリティの境界が広がり、攻撃の対象が拡大しました。リモートワークのセキュリティは、ハッカーが無防備な従業員や安全でない家庭のネットワークを利用して、製品設計、財務予算、個人記録、その他の機密情報にアクセスすることで侵食されています。

したがって、セキュリティとガバナンスはMFTソリューションにとってますます重要な機能となっています。残念ながら、マネージドファイル転送ソリューションは、脅威の状況や規制コンプライアンス環境の急速な変化に追いつくことができません。実際、元のマネージドファイル転送ソリューションベンダーがソリューションを設計して以来、GDPR、PCI DSS、HIPAA、SOC2、NIST 800-53など、いくつかのコンプライアンス規制が登場しています。

セキュアなマネージドファイル転送：チェックリスト

従来のMFTはSFTPよりも優れたセキュリティを提供しますが、データベースやリポジトリをサーバー上で露出させ、ガバナンスをワークフローデベロッパーに任せています。最終的に、現在のマネージドファイル転送ソリューションが機密情報へのアクセスを管理し、転送中のデータを保護し、転送活動を追跡しログを記録できない限り、ビジネスはデータ侵害やコンプライアンス違反のリスクを負うことになります。

外部に共有される企業コンテンツは、ポリシーによって駆動されるセキュリティとガバナンスチェックの難関を通過する必要があります。最も重要なのは、転送中の重要なデータ資産、その機密性クラス、誰がそれらの資産にアクセスしているか、どのドメインや場所でアクセスしているかを確認できることです。これにより、セキュリティアラートとフォレンジック分析が可能になります。

次世代のMFTには、セキュリティを基盤から構築するアーキテクチャが必要です。以下の11の機能を3つの異なるカテゴリーに分けて、現代のセキュアなマネージドファイル転送ソリューションのチェックリストとして考慮してください。

セキュアなマネージドファイルセキュリティ

1. 強化された仮想アプライアンス – OS、データベース、ファイルシステム、Webサーバー、アプリケーションサーバーなどを含む強化された仮想アプライアンスサーバーで脅威の表面を縮小します。
2. 最小特権 – すべてのフォルダーアクセスとデータ転送にデフォルトのゼロトラストまたは最小特権の原則を適用します。アプライアンス内部のサービス間のアクセス、クラスターノード間のアクセス、および外部ファイル転送へのアクセスには特定の許可が必要です。すべてのアクセスは有効期限ポリシーの対象です。
3. FedRAMP認証およびFIPS検証済み – 政府機関との業務において必須ではないにしてもベストプラクティスです。FedRAMP認証とFIPSコンプライアンスは、機密データを共有する際にセキュリティを最優先に考えていることを米国国防総省に示します。
4. 統合AVおよびATPによる隔離 – 検出されたファイルを自動的に隔離し、アラートを提供し、誤検知の場合にはセキュリティスタッフがファイルを解除できるようにします。
5. 統合HSM – すべてのファイルの復号には、強化されたセキュリティモジュールに保存されたキーへのアクセスが必要であり、派生、変換、難読化の層で保護されています。
6. セキュアな企業ストレージアクセス – クラウドおよびオンプレミスのコンテンツ管理システム、ファイル共有、その他のリポジトリへのセキュアなコンテンツアクセスを提供し、意図しない漏洩や意図的な侵害を防ぎます。

セキュアなマネージドファイルガバナンス

1. フロー作成アクセス制御 – ソース、宛先、機密データクラス、暗号化などのMFTワークフローのガバナンスをデベロッパーに任せないでください。統一された可視性を使用して、これらのワークフローのガバナンスを集中化し、セキュアメールやセキュアファイル共有と同じレベルの制御を行うことができます。
2. 詳細なフォルダーアクセス制御ロール – ファイル優先モデルでルートディレクトリレベルを超えて、ネストされたフォルダーにアクセス権限を割り当てることができます。セキュリティ優先のアーキテクチャでは、詳細なデータアクセスモデルは基盤となるオペレーティングシステムとは独立しています。
3. ロールベースのユーザーポリシー – 従来のデータアクセス制御を超えて、誰がデータを共有できるか、誰が転送ワークフローを作成できるか、誰がそれを実行できるか、データをどのドメインに送信できるかなどを制御します。
4. 統合および標準化されたログ – MFTおよびセキュアメール、セキュアファイル共有、SFTP、コンテンツアクセスコネクタなどのすべての通信チャネルからログを集約します。単一のクリーンなログで構文と意味が標準化されると、SIEMアナリストは脅威や攻撃を示すクロスチャネルパターンを見つけることに集中できます。

セキュアなマネージドファイルの可視性

1. セキュリティの可視化、分析、通知 – すべての第三者通信チャネルを通じてすべてのデータ移動を監視し、異常を検出し、アラートを送信し、詳細レベルでの分析を可能にするCISOダッシュボード。

あなたのマネージドファイル転送ソリューションにこれらのセキュリティ、ガバナンス、可視性の機能がない場合、アップグレードの時期です。セキュアなマネージドファイル転送ソリューションだけが、ビジネスを加速し、組織を保護することができます。

Kiteworksのセキュアマネージドファイル転送ソリューションについて詳しく知りたい方は、Kiteworksのカスタムデモを今すぐスケジュールしてください。