Sterling Secure Proxy

Sterling Secure Proxy は、真に安全な B2B ファイル転送を実現します。次のような機能で、ファイルが悪人の手に渡ることを防ぎ、正しい関係者だけがファイルを使用できるようにします。

アプリケーション・プロキシー

• 非武装地帯 (DMZ) に存在します。
• IBM® Sterling Connect:Direct®、IBM® Sterling Connect Express®、および IBM® Sterling B2B Integrator サーバーをサポートします。
• 複数の DMZ 環境をサポートします。
• FTP、FTPS、HTTP、HTTPS、SSH/SFTP、PeSIT、および Sterling Connect:Direct プロトコルをサポートします。

ファイアウォール・ナビゲーションのベスト・プラクティス

• ファイアウォール内のインバウンドのセキュリティー・ホールを防ぎます。
• ファイル、ユーザーの資格情報、およびデータが DMZ に格納されないようにすることで、DMZ 内のさまざまなターゲットを最小限に抑えます。
• 信頼性の高いゾーンから信頼性の低いゾーンにセッションを確立します。
• 内部および外部のセキュリティー・ポリシーを適用します。

境界領域のセキュリティー

• SSL または TLS を使用して DMZ における安全なセッションの中断を確立することで、外部セッションと内部セッションが直接通信できないようにします。
• プロトコルおよび重要な制御情報を検査し、違反に対する構成可能なエラー処理を有効にします。
• セッションの制限とデータの暗号化で、サービス妨害攻撃から保護します。

認証サービス

• カスタマイズ可能なログオン・ポータルで、取引先にセルフサービスのパスワード管理機能を提供します。
• シングル・サインオンをサポートし、Active Directory や Tivoli ユーザー・データベースなどの既存のセキュリティー・インフラストラクチャーと統合します。
• 多要素認証により、信頼されたゾーンに情報が渡される前に、DMZ において取引先 ID の厳しい制御と検証が実施されます。
• 認証オプションには、IP アドレス、ユーザー ID とパスワード、デジタル証明書、SSH キー、RSA SecurID などが含まれます。

クラスタリング

• 一元管理された単一の構成マネージャーが、DMZ 内で実行されている複数のエンジンに対して構成ルールを強制します。これにより、容易に拡張を行うことが可能になります。
• 高可用性と負荷平準化のためのクラスタリングにより、継続的な運用とパフォーマンスの向上が実現されます。