Sterling Secure Proxy

Sterling Secure Proxy assure un transfert de fichiers B2B réellement sécurisé. Faites en sorte que vos fichiers soient accessibles aux bonnes personnes et hors de portée des personnes indésirables, grâce aux fonctions suivantes :

Proxy d'application

• Réside dans la zone démilitarisée
• Prend en charge les serveurs IBM Sterling Connect:Direct, IBM Sterling Connect Express et IBM Sterling B2B Integrator
• Pend en charge de nombreux environnements de zone démilitarisée
• Prend en charge les protocoles FTP, FTPS, HTTP, HTTPS, SSH/SFTP, PeSIT et Sterling Connect:Direct

Meilleures pratiques pour la navigation avec un pare-feu

• Empêche les brèches en entrée dans le pare-feu
• Réduit les cibles riches dans la zone démilitarisée en veillant à ce que les fichiers, les données d'identification des utilisateurs et les données ne soient pas stockés dans la zone démilitarisée.
• Etablit des sessions à partir des zones les plus fiables vers les zones les moins fiables.
• Applique les politiques de sécurité internes et externes :

Sécurité du périmètre

• Empêche les communications directes entre les sessions externes et internes en établissant des interruptions de session sécurisées dans la zone démilitarisée à l'aide de SSL ou de TLS.
• Inspecte les informations des protocoles et des contrôles sensibles, et met en place une gestion configurable des erreurs en cas de violations.
• Les limites de session et le chiffrement de données assurent une protection contre les attaques par saturation.

Services d'authentification

• Un portail de connexion personnalisable assure la gestion des mots de passe en libre-service pour les partenaires commerciaux.
• Prise en charge de la connexion unique et intégration à l'infrastructure de sécurité existante, notamment les bases de données utilisateur Active Directory et Tivoli.
• L'authentification multi-facteur applique des contrôles stricts et la validation de l'identité des partenaires commerciaux dans la zone démilitarisée avant de transmettre les informations à la zone sécurisée.
• Les options d'authentification sont l'adresse IP, l'ID utilisateur et le mot de passe, les certificats numériques, les clés SSH et RSA SecurID.

Clustering

• Un gestionnaire de configuration central envoie les règles de configuration à de nombreux moteurs s'exécutant dans la zone démilitarisée, et lui permet d'évoluer facilement.
• Le groupement permet la haute disponibilité et l'équilibrage de charge assure la continuité opérationnelle et de meilleures performances.