¿Qué debe tener en cuenta al evaluar una solución de Managed File Transfer?

Antes de buscar una solución de Transferencia Segura de Archivos (Managed File Transfer o MFT), es importante entender cómo su organización está transfiriendo la información actualmente. Necesita saber qué usuarios y aplicaciones están ejecutando intercambios de datos, dónde residen las fuentes de esos datos, cuán sensible son esos datos, en qué formato se presentan a sus socios comerciales y qué protocolos se utilizan para transmitirlos. Si los archivos son encriptados o comprimidos antes de la transmisión, averigüe qué herramientas y estándares están siendo utilizados.

Luego de haber hecho el análisis dentro de su compañía, comience la búsqueda de una solución de transferencia segura de archivos que cumpla con sus necesidades. 

A continuación, le compartimos una lista con los 10 aspectos principales de la Transferencia Segura de Archivos, que las empresas deben tener en cuenta al momento de considerar la compra de una solución:

1. Apertura de la platforma: Para reducir los puntos de conexión con datos sensibles y disminuir el riesgo de exposición para quienes no tienen la necesidad de conocerlos, la solución debe ser instalada en el Sistema Operativo del servidor donde residen los datos confidenciales y aplicaciones. Si su información corporativa reside principalmente en IBM i, entonces sería lógico adquirir una solución de MFT que se ejecute en IBM i.
2. Controles de autorización: Para cumplir con las regulaciones, la solución de MFT debe proporcionar acceso basado en roles, que limite el acceso a ciertos servidores o funciones clave, de acuerdo a las credenciales del usuario.
3. FTP seguro: El FTP solo no es seguro. La solución debe soportar tanto protocolos SFTP (FTP sobre SSH) y FTPS (FTP sobre SSL) para proteger las transferencias vía FTP.
4. Estándares de encriptación: Como mínimo, la solución debe soportar los estándares de encriptación de la industria: AES, Open PGP, AS2, SSH, SSL, TLS y S/MIME.
5. Integración con base de datos: La solución debe estar lista para conectarse con bases de datos DB2, servidores SQL, Oracle, MySQL y otros servidores de bases de datos populares para extraer e insertar información.
6. Transformación de datos: La solución debe proporcionarle la posibilidad de traducir los datos en los formatos más utilizados, incluyendo XML, CSV, Excel y txt.
7. Compresión de datos: La solución debe comprimir y empaquetar datos por medio de reconocidos estándares, como ZIP, GZIP y TAR para reducir los tiempos de transferencia.
8. Integración con aplicaciones: La solución debe proporcionar comandos y APIs para interactuar con sus aplicaciones.
9. Planificación: La solución debe permitir que las transferencias y otras funcionalidades claves o flujos de trabajo puedan ser planificados para fechas y horas futuras.
10. Gestión de claves: La solución debe incluir herramientas de gestión para crear, importar y exportar claves y certificados.