Managed File Transfer (MFT) · Version 1.7 · Made in the EU
Emona MFT überträgt Dateien automatisch zwischen Niederlassungen, Partnern und Geschäftssystemen: mit Prüfsumme, komprimiert, verschlüsselt und zugestellt an einen zentralen Server unter Ihrer Kontrolle. Ein ruhiger, moderner Ersatz für fehleranfällige FTP- und SFTP-Skripte – gebaut für kleine und mittlere Unternehmen, die keine schwergewichtige Enterprise-MFT-Suite brauchen.
So funktioniert's
A lightweight client watches one or more folders. Drop a file in, and it is picked up automatically.
A file is sent only once it has stopped changing. It gets a SHA-256 fingerprint, is GZIP-compressed and encrypted with a key unique to that client: with Emona MFT, using AES-256-GCM over a mutually authenticated connection, optionally with a post-quantum key exchange.
The central server identifies the client, decrypts the file, verifies its hash and stores it in that client's own directory in one atomic step, optionally encrypted. By default a name clash gets a numbered name instead of overwriting. Only then is the original removed.
With Emona MFT, all licensed servers connect to a web dashboard: servers and clients online, transfers, problems, free disk space, alerts and incidents in one place, and every event can go to your SIEM. See the dashboard.
Funktionen
Die Transfer-Engine ist source-available und für die nichtkommerzielle Nutzung kostenlos. Emona MFT 1.7 ergänzt ein authentifiziertes, verschlüsseltes Protokoll mit optionalem Post-Quanten-Schlüsselaustausch, verschlüsselte Ablage, manipulationserkennende Logs und ein Dashboard, mit dem sich jeder lizenzierte Server verbindet – für die Transparenz und Kontrolle, die Unternehmen brauchen.
Protokoll 2, der Standard, authentifiziert Client und Server, bevor Dateidaten gesendet werden, verschlüsselt Dateinamen und Inhalte mit AES-256-GCM mit frischen Sitzungsschlüsseln pro Verbindung und verhindert wiederholt eingespielte Übertragungen. Client-Schlüssel lassen sich ohne Ausfallzeit wechseln.
Das optionale Protokoll 3 ergänzt jede Verbindung um einen hybriden Schlüsselaustausch mit X25519 + ML-KEM-768 (NIST FIPS 203) und Forward Secrecy: Aufgezeichneter Verkehr bleibt geschützt, auch wenn später ein Schlüssel bekannt wird. Ein Server akzeptiert Protokoll 2 und 3 nebeneinander, sodass Clients einzeln umsteigen, und ein Client fällt nie auf ein schwächeres Protokoll zurück.
Wartet, bis Dateien vollständig sind, wiederholt Versuche mit Backoff und weist unsichere oder unter Windows reservierte Dateinamen sowie symbolische Links zurück. Namenskonflikte lösen Sie nach Ihren Regeln: nummeriert umbenennen (Standard), atomar überschreiben, anhängen oder ablehnen. Der Server lehnt Dateien ab, die seinen Speicherdatenträger füllen würden.
Jede Emona-MFT-Installation enthält mindestens eine Dashboard-Instanz, mit der sich alle lizenzierten Server verbinden. Sehen Sie, wer online ist, durchsuchen Sie Übertragungen und exportieren Sie sie als CSV, erhalten Sie Alarme per E-Mail oder Syslog und führen Sie jeden Alarm in einem Vorfallregister. Das ist der entscheidende Unterschied zu jFiltra. Details zum Dashboard.
Empfangene Dateien optional mit AES-256-GCM verschlüsselt ablegen, mit eigenem Schlüssel pro Datei, und sie mit dem mitgelieferten Werkzeug entschlüsseln oder prüfen. Empfangene Dateien nach einer festgelegten Anzahl von Tagen pro Client automatisch löschen, zuerst im Probelauf, und ihnen eingeschränkte Berechtigungen geben.
Server, Clients und das Dashboard schreiben hashverkettete, versiegelte Ereignis- und Audit-Logs und prüfen sie stündlich. Jede Zeile kann per Syslog (UDP, TCP oder TLS) an Ihr SIEM oder Ihren Log-Server gehen; während eines Ausfalls geschriebene Zeilen werden danach nachgesendet.
Anmeldung am Dashboard mit Authenticator-App und Wiederherstellungscodes oder per Single Sign-on über Microsoft Entra ID, Okta, Keycloak oder jeden OpenID-Connect-Anbieter. Rollen Viewer, Auditor, Operator und Admin, optional auf bestimmte Clients beschränkt.
Senden Sie nur passende Dateien mit Masken wie *.csv; report_??.txt, wählen Sie die Reihenfolge (älteste, kleinste oder nach Name) oder starten Sie den Client einmalig aus cron oder einem Scheduler mit eindeutigen Exit-Codes.
Läuft auf Ihren eigenen Servern, on-premises oder in Ihrer Private Cloud, ohne Telemetrie. Ihre Dateien und Logs bleiben auf Infrastruktur, die Sie kontrollieren, und die Dashboard-Lizenz wird offline geprüft.
Dashboard
Das Dashboard ist in jeder Emona-MFT-Bestellung enthalten. Sehen Sie, wer online ist, was gespeichert wurde und was fehlgeschlagen ist, wie viel Speicherplatz frei ist und welche Alarme offen sind. Durchsuchen Sie Übertragungen und exportieren Sie sie als CSV, bearbeiten Sie Vorfälle mit Notizen und Verlauf und prüfen Sie das hashverkettete Audit-Log. Anmeldung mit Zwei-Faktor-Authentifizierung oder Single Sign-on.
DSGVO und NIS2
Emona MFT 1.7 hält fest, was passiert ist, wer es bearbeitet hat und wann, und macht spätere Änderungen an diesen Aufzeichnungen erkennbar. Sie erhalten die Kontrollen und Dokumente für Ihren Teil; die Maßnahmen drumherum und die Entscheidungen bleiben bei Ihnen.
Jeder Alarm wird zu einem Vorfall mit Bestätigung, Lösung, Notizen und vollständigem Verlauf, standardmäßig drei Jahre aufbewahrt. Exportieren Sie einen Zeitraum als CSV oder JSON für eine Frühwarnung, eine Meldung oder einen Abschlussbericht nach Art. 23 NIS2.
Interne oder externe Prüfer und Datenschutzbeauftragte erhalten Lesezugriff auf das Audit-Log und das Vorfallregister und können sie exportieren – ohne Admin-Rechte und ohne etwas ändern zu können.
Dateinamen können im Ereignisprotokoll als verschlüsselte Hashes statt als Namen stehen (Pseudonymisierung), Aufbewahrungsfristen löschen alte empfangene Dateien pro Client, und ein dokumentiertes Verfahren regelt die Löschung nach Art. 17 DSGVO.
Dokumente für Ihre Unterlagen, auf Anfrage mit Ihrer Lizenz geliefert: technische und organisatorische Maßnahmen nach Art. 32 DSGVO, Zuordnung zu Art. 21 und 23 NIS2, Datenfluss und Speicherort, Härtungsleitfaden, Runbook für Sicherung und Wiederherstellung, Erklärung zur Zugriffskontrolle und Löschverfahren.
Jedes Release enthält SHA-256-Prüfsummen, offline signiert mit ML-DSA-65 (FIPS 204, Post-Quanten) und ECDSA P-256, sowie eine CycloneDX-SBOM. CodeQL, Dependabot und eine wöchentliche Abhängigkeitsprüfung überwachen den Code und seine zwei Bibliotheken.
Meldungen zu Schwachstellen werden innerhalb von 3 Werktagen bestätigt. Korrekturen für kritische und hohe Schweregrade folgen innerhalb von 30 Tagen nach der Bestätigung, schneller, wenn ein Problem aktiv ausgenutzt wird. Details zur Sicherheit.
Emona MFT ist nicht zertifiziert, und die Dokumente sind keine Rechtsberatung. Sie beschreiben, was das Produkt leistet und welche Maßnahmen bei Ihnen bleiben.
Kostenlos vs. kostenpflichtig
| Funktion | jFiltra Kostenlos für nichtkommerzielle Nutzung · PolyForm Noncommercial · kommerziell 100 € / Server | Emona MFT Kommerziell · ab 500 € pro Server · Preise |
|---|---|---|
| Server mit mehreren Clients | ||
| Ordnerüberwachung & automatisches Senden | ||
| SHA-256-Integritätsprüfung, GZIP, AES-Verschlüsselung | ||
| Dateimasken, Sendereihenfolge, Einmallauf, Modi für Namenskonflikte | ||
| Getrennter Speicher pro Client | ||
| Gegenseitige Authentifizierung, AES-256-GCM, Replay-Schutz (Protokoll 2) | ||
| Post-Quanten-Schlüsselaustausch mit Forward Secrecy (Protokoll 3) | ||
| Schlüsselwechsel ohne Ausfallzeit | ||
| Reservierung von freiem Speicherplatz auf dem Server | ||
| Verschlüsselte Ablage und Aufbewahrungsfristen für empfangene Dateien | ||
| Manipulationserkennende Ereignisprotokolle, Syslog- und SIEM-Weiterleitung | ||
| Web-Dashboard inklusive – jeder lizenzierte Server verbindet sich damit | ||
| Zwei-Faktor-Anmeldung, Single Sign-on, Vorfallregister, Auditor-Rolle | ||
| Signierte Releases, SBOM und Compliance-Paket | ||
| Support | Community (GitHub) | Support von Menschen bei BLUEGEM: Antwort innerhalb von 2 Stunden während der Geschäftszeiten in Bratislava |
Aktuelle Versionen: Emona MFT 1.7.0, jFiltra 1.1.7. Emona MFT enthält immer mindestens eine Dashboard-Instanz; das ist der entscheidende Unterschied zu jFiltra. jFiltra hat außerdem einen DB-Client, der die Ergebnisse einer SQL-Abfrage als CSV-, TSV- oder JSON-Lines-Dateien sendet. Siehe Preise.
Support
Wenn Sie uns schreiben, antwortet ein Mensch aus dem BLUEGEM-Team: die Entwickler von Emona MFT, kein Bot.
Ihre Fragen gehen direkt an die Entwickler des Produkts – von Installation und Integration bis zu Upgrades.
Wir antworten innerhalb von 2 Stunden während der Geschäftszeiten in Bratislava (Mitteleuropäische Zeit).
Im Support (20 % des Lizenzpreises pro Jahr) und im Abonnement enthalten. Die Installation ist bei jeder Emona-MFT-Lizenz inklusive. Support-Bedingungen.
Einführungsangebot
Die ersten 20 Kunden erhalten im ersten Jahr 40 % Rabatt auf Lizenzen für Emona MFT und jFiltra. Support, Abonnements und zusätzliche Installationstage werden zum Listenpreis berechnet. Die Preise sind Endpreise in EUR; BLUEGEM ist nicht umsatzsteuerlich registriert und weist daher keine Umsatzsteuer aus.
Ratgeber
Verständliche Ratgeber für kleine IT-Teams, mit Quellen.
Wann ein sicherer SFTP-Server genügt und wann Sie Automatisierung, Überwachung und einen Audit-Trail brauchen.
Ratgeber lesen →Ein fairer Vergleich selbst gehosteter, Open-Source- und Cloud-Optionen für kleine und mittlere Unternehmen.
Vergleich lesen →Wie jFiltra und Emona MFT Ihre Dateien schützen – und wo ihre technischen Grenzen liegen.
Mehr lesen →FAQ
jFiltra ist die source-available Transfer-Engine, kostenlos für die nichtkommerzielle Nutzung: Clients überwachen Ordner oder führen eine SQL-Abfrage aus und senden Dateien an einen zentralen Server, ohne Transportverschlüsselung – gedacht für vertrauenswürdige Netze, ein VPN oder einen SSH-Tunnel. Emona MFT ist das darauf aufbauende kommerzielle Produkt. Jede Emona-MFT-Installation enthält mindestens eine Web-Dashboard-Instanz, mit der sich alle lizenzierten Server verbinden. Dazu kommen Protokoll 2, das Client und Server authentifiziert, Dateinamen und Inhalte mit AES-256-GCM verschlüsselt und Replay-Angriffe verhindert, das optionale Post-Quanten-Protokoll 3, verschlüsselte Ablage und Aufbewahrungsfristen, manipulationserkennende Logs mit SIEM-Weiterleitung sowie Support von Menschen bei BLUEGEM.
Nein. Emona MFT ist selbst gehostet und hat keine Telemetrie. Dateien gehen von Ihren Clients an Ihren eigenen Server, auch das Dashboard läuft auf Ihrer Infrastruktur, und seine Lizenz wird offline geprüft.
Einführungsangebot: 40 % Rabatt auf Lizenzen im ersten Jahr für die ersten 20 Kunden. Listenpreise in EUR ohne Umsatzsteuer (BLUEGEM ist nicht umsatzsteuerlich registriert): 500 € pro Emona-MFT-Server plus ein Dashboard von 900 € (S, 1 Server) bis 5.000 € (L, bis zu 10 Server), unbefristet, mit unbegrenzt vielen Clients und Benutzern. Der Support kostet pro Jahr 20 % des Lizenzpreises und ist im ersten Jahr Pflicht. Ein Abonnement kostet pro Jahr 40 % des Lizenzpreises, Support inklusive. Siehe Preise und Preisrechner.
Ja. Emona MFT 1.7.0 ist das aktuelle Release, Dashboard inklusive. Wählen Sie Ihre Konfiguration und senden Sie Ihre Bestellung auf der Preisseite. Über das Formular zahlen Sie nichts; wir bestätigen Ihre Bestellung per E-Mail und installieren gemeinsam mit Ihnen.
Support von Menschen aus dem BLUEGEM-Team, das Emona MFT entwickelt: echte Menschen, keine Bots. Wir antworten innerhalb von 2 Stunden während der Geschäftszeiten in Bratislava (Mitteleuropäische Zeit). Der Support kostet 20 % des Lizenzpreises pro Jahr, ist im ersten Jahr Pflicht und im Abonnement enthalten; er umfasst Updates, Sicherheitspatches und Hilfe per E-Mail.
Ja, für die Dateiübertragungen, die es abwickelt. Emona MFT 1.7 hat manipulationserkennende Ereignis-, Audit- und Vorfallprotokolle, SIEM-Weiterleitung, Zwei-Faktor-Anmeldung und Single Sign-on, optionale Verschlüsselung gespeicherter Dateien, Aufbewahrungsfristen pro Client, ein Vorfallregister und eine Auditor-Rolle. Sein Compliance-Paket, auf Anfrage mit Ihrer Lizenz geliefert, beschreibt die Maßnahmen nach Art. 32 DSGVO, die Zuordnung zu Art. 21 und 23 NIS2, Datenflüsse, Härtung, Sicherung und Löschung. Die meisten Maßnahmen drumherum bleiben bei Ihnen: Das Produkt ist nicht zertifiziert, und die Dokumente sind keine Rechtsberatung.
Ja, als Option. Protokoll 3 ergänzt jede Verbindung um einen hybriden Post-Quanten-Schlüsselaustausch (X25519 + ML-KEM-768, NIST FIPS 203) mit Forward Secrecy. Ein Server kann Protokoll 2 und 3 gleichzeitig akzeptieren, sodass Clients einzeln umsteigen können; Protokoll 2 bleibt der Standard. Releases werden mit ML-DSA-65 (FIPS 204) und ECDSA P-256 signiert.
Emona MFT und der jFiltra-Kern benötigen Java 8 oder neuer, Apache Log4j 2 sowie Bash (Linux, macOS) oder die Windows-Eingabeaufforderung für ihre Skripte. Protokoll 3 von Emona MFT benötigt zusätzlich die Bibliothek Bouncy Castle auf Server und Client. Beide sind mit OpenJDK 8, 11, 17, 21 und 25 getestet, zum Beispiel Eclipse Temurin oder den Paketen Ihrer Linux-Distribution, und ihre Skripte verwenden JAVA_HOME, wenn es gesetzt ist. Für Emona MFT wird Java 21 oder 25 LTS empfohlen; Server und Clients dürfen unterschiedliche Java-Versionen verwenden. Unter Linux und macOS benötigt jFiltra eine UTF-8-Locale; seine Skripte wählen sie automatisch, wenn sie installiert ist.
Ja. jFiltra 1.1.7 mit Quellcode, Installationsanleitung und Lizenz finden Sie auf GitHub. Neben dem Datei-Client gibt es einen DB-Client, der die Ergebnisse einer SQL-Abfrage als CSV, TSV oder JSON Lines sendet und danach Ihr Folge-SQL ausführt, getestet mit PostgreSQL, MySQL und MariaDB. Für die nichtkommerzielle Nutzung ist jFiltra unter der Lizenz PolyForm Noncommercial 1.0.0 kostenlos. Für die kommerzielle Nutzung wählen Sie Emona MFT oder wenden sich an BLUEGEM.
Ein SFTP-Server überträgt Dateien über eine verschlüsselte Verbindung, aber Senden, Wiederholungen, Prüfungen und Berichte müssen Sie selbst skripten. Managed File Transfer (MFT) ergänzt genau diese Ebene: automatisches Senden, Integritätsprüfungen, zentrale Überwachung, Alarme und einen Audit-Trail. Emona MFT bietet kleinen Teams diese Ebene ohne Umfang und Kosten einer Enterprise-MFT-Suite. Lesen Sie den ausführlichen Vergleich MFT vs. SFTP.
Für viele kleine und mittlere Unternehmen: ja. Enterprise-Suiten decken große Partnernetzwerke und viele Protokolle ab. Emona MFT konzentriert sich auf eine Aufgabe – Dateien sicher und automatisch zwischen Ihren eigenen Standorten und Systemen zu übertragen – und lässt sich einfach auf Ihrem eigenen Server betreiben und überwachen. Siehe unseren fairen Vergleich der Alternativen zu GoAnywhere und MOVEit.
Emona war das römische Militärlager, an dessen Stelle heute Ljubljana steht: ein geschützter Knotenpunkt, an dem sich Straßen trafen. Genau diese Rolle spielt Emona MFT für Ihre Dateien.