El problema
Los archivos sensibles suelen moverse sin cifrado, firma o aplicación de políticas de forma consistente.
Equipos distintos aplican reglas diferentes, y los controles varían según la ruta, el partner o el protocolo. Esto incrementa el riesgo para la confidencialidad y la integridad y genera exposición de cumplimiento cuando la gobernanza no puede demostrar una aplicación consistente.
Cómo lo resolvemos: aplicamos cifrado en tránsito y en reposo, firma y controles de política por tipo de dato y por ruta con Axway MFT.
Implantamos un modelo de seguridad basado en políticas para que los controles se apliquen de forma consistente, independientemente del protocolo o del partner.
- Mapeo de clasificación de datos a políticas
Definimos qué tipos de datos requieren qué controles (cifrado, firma, retención, restricciones de encaminamiento). - Estándares de cifrado y firma
Aplicamos cifrado en tránsito, cifrado en reposo y firma cuando se requieren integridad y no repudio. - Aplicación de políticas por ruta
Aplicamos políticas a rutas y plantillas para que la seguridad sea consistente y auditable.
Resultado esperado
- Mayor confidencialidad e integridad gracias a un cifrado y una firma consistentes
- Menor riesgo de cumplimiento gracias a políticas aplicadas y evidencias disponibles
- Menos excepciones de seguridad gracias a plantillas y controles estándar
- Mayor previsibilidad operativa mediante patrones de seguridad repetibles
Respuestas rápidas
¿Qué es el cifrado de extremo a extremo en MFT?
Es el cifrado aplicado de forma consistente al movimiento de archivos, incluida la protección en tránsito y en reposo cuando procede.
¿Por qué usar seguridad basada en políticas?
Porque asegura que los controles de seguridad sean consistentes entre rutas, partners y equipos, reduciendo la deriva.
¿Cuándo es necesaria la firma?
Cuando los requisitos de integridad y no repudio exigen demostrar que los archivos no se alteraron y proceden de un emisor conocido.
