Sistemas de seguridad DMZ de Axway para proteger los datos en movimiento

La zona de su red donde finalizan todas las conexiones externas se denomina zona desmilitarizada (DMZ, por sus siglas en inglés). La DMZ es el punto de contacto externo para las aplicaciones, datos y transferencias de ficheros más importantes del negocio. Y dado que la DMZ sirve de punto de contacto con el mundo exterior, los piratas informáticos intentarán sabotear la seguridad de la red atacando esta zona, por lo que los servidores que se encuentren en ella necesitan saber quién es quién, cómo autenticarlo y cuándo dar acceso a la red.

Esto resulta evidente, pero ¿y qué hay de los datos que se mueven a través de estos puntos de contacto? ¿Dónde residen? ¿Cómo pueden proteger los servicios de la DMZ los datos con los que funciona su negocio?

Si la seguridad de los datos y el cumplimiento de la normativa son importantes para su organización, debe gestionar dichas funciones con sólidos sistemas de seguridad de DMZ. Las soluciones punteras de Axway, SecureTransport Edge y Secure Relay, protegen sus datos, a sus clientes y sus redes a la vez que posibilitan importantes servicios de gestión de transferencias de ficheros entre las partes autorizadas.

Axway Edge (para SecureTransport) y Axway Secure Relay (para Axway Interchange y Axway Gateway), son aplicaciones que evitan el almacenamiento de información confidencial en la DMZ, sumando otro nivel de seguridad a los datos cuando llegan a su empresa desde Internet y parten de ella a través del cortafuegos. Al implantar Axway Secure Relay o Axway Edge en la DMZ, las empresas pueden poner en servicio cualquiera de las infraestructuras para la gestión de transferencias de ficheros de Axway por encima del cortafuegos en un entorno de red protegido, protegiendo así, las conexiones TCP/IP que van de Internet a la infraestructura y viceversa.

Axway Edge 

Al utilizar Axway Edge, puede crear una infraestructura de intercambio de ficheros de varios niveles con funcionalidades de gestión de transferencias de ficheros a través de múltiples protocolos, terminación SSL y permisos de bases de datos para la transmisión de datos a través de la DMZ a SecureTransport. Asimismo puede poner en marcha múltiples infraestructuras Edge en la DMZ para equilibrar las cargas y optimizar el rendimiento. Además Axway Edge garantiza el cumplimiento de la normativa SOX, GLBA, HIPAA además de otros reglamentos gubernamentales, del sector y de la empresa y que regulan la seguridad y la privacidad de la información confidencial.

Axway Secure Relay

Instalado junto con Axway Interchange y Axway Gateway, Secure Relay es compatible con entornos de clúster activo/activo y está disponible para todos los tipos de conexiones y protocolos TCP/IP, incluyendo FTP. Gracias a Secure Relay, todas las sesiones TCP van hacia fuera, lo que permite la fluctuación de datos en tiempo real y de manera bidireccional, sin que almacenen datos en la DMZ. Secure Relay se configuración completa y directamente a partir de Axway Gateway, aplicación que además gestiona toda interacción con ficheros (protocolos, autenticaciones, etc.) a través de su infraestructura, evitando así cualquier almacenamiento temporal o permanente de información importante en la DMZ, como ficheros, información de configuración (como claves y certificados) y procesamiento de bases de datos (como firmas digitales o descifrado de sobres).