Sterling Secure Proxy

Das Internet stellt für die Übertragung von Dateien nach wie vor ein Risiko dar

Bei IBM Sterling Secure Proxy handelt es sich um einen DMZ-basierten Anwendungsproxy für den Schutz Ihrer Dateiübertragungen aus dem öffentlichen Netz.

IBM Secure Proxy ist ein DMZ-basierter Anwendungsproxy, der Ihre Dateiübertragungen aus dem öffentlichen Netz schützt, indem strenge Kontrollen durchgeführt werden. Hierzu zählen die Autorisierung von Handelspartnern und die auf mehreren Faktoren basierende Authentifizierung und Sitzungsunterbrechung, bevor die Übertragung überhaupt in Ihre vertrauenswürdige Zone (Trusted Zone) weitergeleitet wird

SSL-Sitzungsunterbrechungen und auf mehreren Faktoren basierende Authentifizierung – Hilft beim Schutz vor nicht autorisiertem Zugriff und reduziert die Datenanfälligkeit zum Schutz Ihrer Marke
Nutzen Sie das Internet - Senken Sie Ihre Dateiübertragungskosten und erweitern Sie die Dateiübertragungs-Community bei gleichzeitiger Sicherung der Daten und des Zugriffs auf Ihre vertrauenswürdige Zone
Bewährte Verfahren für die Firewall-Navigation – Steigern die Perimetersicherheit Ihrer Dateiübertragungsinfrastruktur zur Einhaltung der behördlichen Richtlinien und Durchsetzung strengerer Sicherheitsprüfungen
Self-Service-Anmeldeportal – Stellt Self-Service-Kennwortverwaltung für Handelspartner zur Verfügung, wodurch die Abhängigkeit vom IT-Personal reduziert wird
Sterling Secure Proxy ist als lizenzierte Software erhältlich

Sterling Secure Proxy stellt Ihnen eine sichere B2B-Dateiübertragung zur Verfügung. Stellen Sie sicher, dass Ihre Dateien in guten Händen sind und schützen Sie sie vor unbefugtem Zugriff - mit den folgenden Funktionen:

Anwendungsproxy

Befindet sich in der demilitarisierten Zone (DMZ)
Unterstützt IBM Sterling Connect:Direct-, IBM Sterling Connect Express- und IBM Sterling B2B Integrator-Server
Unterstützung für mehrere DMZ-Umgebungen
Unterstützt FTP-, FTPS-, HTTP-, HTTPS-, SSH/SFTP-, PeSIT- und Sterling Connect:Direct-Protokolle

Bewährte Verfahren für Firewall-Navigation

Verhindert Eingangslöcher in der Firewall
Minimiert umfangreiche Ziele in der demilitarisierten Zone, indem sichergestellt wird, dass Dateien, Berechtigungsnachweise und Daten nicht in der demilitarisierten Zone gespeichert werden
Richtet Sitzungen für besonders bis wenig vertrauenswürdige Zonen ein
Setzt interne und externe Sicherheitsrichtlinien durch

Perimetersicherheit

Verhindert die direkte Kommunikation zwischen externen und internen Sitzungen, indem sichere Sitzungsunterbrechungen mithilfe von SSL oder TSL in der demilitarisierten Zone eingerichtet werden
Überprüft Protokoll- und sensible Kontrollinformationen, wodurch eine konfigurierbare Fehlerbehandlung bei Verstößen ermöglicht wird
Sitzungsbeschränkungen und Datenverschlüsselung als Schutz vor Denial-of-Service-Attacken

Authentifizierungsservices

Anpassbares Anmeldeportal bietet Self-Service-Kennwortverwaltung für Handelspartner
Unterstützt Single Sign-On und lässt sich in die vorhandene Sicherheitsinfrastruktur integrieren, einschließlich Active Directory- und Tivoli-Benutzerdatenbanken
Auf mehreren Faktoren basierende Authentifizierung führt strengere Kontrollen und eine Überprüfung der Identität der Handelspartner in der demilitarisierten Zone durch, bevor Informationen an die vertrauenswürdige Zone weitergeleitet werden
Authentifizierungsoptionen umfassen IP-Adressen, Benutzer-ID und -kennwort, digitale Zertifikate, SSH-Schlüssel, RSA SecurID

Clustering

Ein zentraler Konfigurationsmanager setzt Konfigurationsregeln für mehrere in der demilitarisierten Zone ausgeführte Module durch, wodurch die Skalierung erleichtert wird
Clustering für hohe Verfügbarkeit und Lastausgleich gewährleistet Betriebskontinuität und eine verbesserte Performanz

IBM Software

Entdecken Sie den Nutzen smarter Software