Guía
MFT vs. SFTP: ¿en qué se diferencian y cuál necesita?
Una comparación clara entre SFTP y la transferencia de archivos gestionada para equipos de TI pequeños y medianos, con tabla resumen, lista de comprobación y preguntas frecuentes.
Respuesta corta: SFTP es un protocolo que mueve un archivo de forma segura de un sistema a otro a través de SSH. La transferencia de archivos gestionada (MFT) es una plataforma que automatiza, supervisa y audita las transferencias de archivos, y que normalmente usa SFTP (y otros protocolos) por debajo. Si transfiere unos pocos archivos de vez en cuando, SFTP suele bastar. Si las transferencias son periódicas, críticas para el negocio o necesitan pruebas para los auditores, necesita MFT.
¿Qué es SFTP?
SFTP (SSH File Transfer Protocol) mueve archivos a través de una conexión SSH cifrada, con autenticación por contraseña o por clave. Es gratuito, viene con OpenSSH en casi todos los servidores Linux y lo admiten clientes como WinSCP y FileZilla. Lo que no hace por sí solo: programar transferencias, reintentar las fallidas, avisar a nadie ni llevar un registro útil para el negocio de quién envió qué y cuándo. Los equipos suelen añadirlo con scripts y tareas cron.
¿Qué es la transferencia de archivos gestionada (MFT)?
La transferencia de archivos gestionada es software que gestiona todo el proceso de intercambio de archivos: transferencias automatizadas y programadas o activadas por eventos, reintentos, comprobaciones de integridad, alertas en caso de fallo, supervisión central, control de acceso y un registro de auditoría. IBM describe MFT como un sistema de nivel superior para gestionar, supervisar y automatizar los intercambios de archivos, mientras que SFTP es el protocolo de red que mueve los archivos.[1] En muchas organizaciones, MFT se apoya en SFTP en lugar de sustituirlo.[2]
MFT vs. SFTP de un vistazo
| SFTP | Transferencia de archivos gestionada (MFT) | |
|---|---|---|
| Qué es | Un protocolo de transferencia seguro | Una plataforma que ejecuta y gobierna las transferencias |
| Cifrado en tránsito | Sí (SSH) | Sí, mediante SFTP, FTPS, HTTPS o similares |
| Automatización y programación | Solo con sus propios scripts | Integrada |
| Reintentos y comprobaciones de integridad | Solo con sus propios scripts | Integrada |
| Supervisión y alertas | No | Dashboard central y notificaciones |
| Registro de auditoría | Solo registros del servidor | Historial de transferencias con búsqueda para auditorías |
| Coste habitual | Gratis (OpenSSH) o servidores de bajo coste | Desde unos cientos hasta decenas de miles al año |
| Ideal para | Transferencias ocasionales entre sistemas de confianza | Transferencias periódicas, críticas o reguladas |
Los costes varían mucho. Couchdrop, un proveedor que vende ambas cosas, escribe que MFT puede costar varias veces más que un servidor SFTP, a veces 50 veces o más.[3]
Cuándo basta con SFTP
- Mueve unos pocos archivos de vez en cuando y una persona comprueba que han llegado.
- Hay un socio o un sistema en cada extremo y nadie pide informes.
- Una transferencia perdida o fallida se detecta enseguida y repetirla cuesta poco.
Cuándo necesita transferencia de archivos gestionada
- Las transferencias se ejecutan cada día entre sucursales, socios, exportaciones del ERP u otros sistemas de negocio.
- Un fallo silencioso cuesta dinero: pedidos que faltan, facturas que llegan tarde, clientes descontentos.
- Debe demostrar a auditores o clientes qué se transfirió, cuándo y a quién (RGPD, ISO 27001).
- Su equipo mantiene un montón creciente de scripts de transferencia. Como dice JSCAPE, si escribe scripts para tapar huecos de registro, notificación y escalado, está haciendo trabajo de MFT sin la plataforma.[4]
El término medio para equipos pequeños
Las suites MFT empresariales están pensadas para grandes redes de socios y muchos protocolos, y su precio va en consonancia. Muchas pequeñas y medianas empresas solo necesitan lo esencial: transferencias automáticas desde carpetas a un servidor central que controlan, comprobaciones de integridad y un dashboard que avise cuando algo deja de funcionar. Para ese hueco está diseñado Emona MFT.
Para ser precisos: Emona MFT se basa en el núcleo jFiltra, con código fuente disponible, que usa su propio protocolo cliente-servidor en lugar de SFTP. El núcleo jFiltra no cifra la conexión, así que ejecútelo dentro de una VPN, un túnel SSH o una red de confianza. Emona MFT añade el protocolo 2, que autentica ambos extremos y cifra nombres y contenido de los archivos con AES-256-GCM, y el protocolo 3 opcional, con intercambio de claves poscuántico híbrido y forward secrecy; no se usa TLS como tal para las transferencias. Consulte Seguridad para más detalles.
En cuanto a la auditoría, Emona MFT 1.7 mantiene registros de eventos y de auditoría a prueba de manipulaciones, los reenvía a su SIEM, guarda cada alerta en un registro de incidentes y da a los auditores su propio rol de solo lectura. Es el tipo de registro que SFTP por sí solo no ofrece.
Preguntas frecuentes
¿SFTP es lo mismo que FTPS?
No. SFTP funciona sobre SSH, normalmente en el puerto 22. FTPS es el FTP clásico envuelto en TLS, el mismo cifrado que usa HTTPS. Ambos cifran los datos en tránsito, pero son protocolos distintos y necesitan servidores y reglas de cortafuegos diferentes.
¿La transferencia de archivos gestionada sustituye a SFTP?
Normalmente no. La mayoría de las plataformas MFT usan SFTP como uno de sus protocolos de transferencia y añaden encima automatización, supervisión, alertas y un registro de auditoría.
¿La transferencia de archivos gestionada es solo para grandes empresas?
No. Cualquier empresa con transferencias de archivos periódicas y críticas puede beneficiarse. La diferencia es la escala: los equipos pequeños suelen necesitar automatización, supervisión y un registro de auditoría, no decenas de protocolos y portales para socios, así que una herramienta MFT más ligera y autoalojada suele encajar mejor.
¿Sigue siendo aceptable el FTP sin cifrar?
No para datos de negocio. El FTP sin cifrar envía archivos y contraseñas en claro. Use como mínimo SFTP o FTPS, o una plataforma MFT que cifre las transferencias.
Fuentes
- IBM, MFT vs. SFTP (en inglés).
- Fortra GoAnywhere, SFTP vs. MFT: Key Differences & How to Choose (en inglés).
- Couchdrop, MFT vs SFTP: What's the difference? (en inglés)
- JSCAPE, SFTP vs MFT (en inglés).