Riadený prenos súborov (MFT) · Verzia 1.7 · Vyrobené v EÚ
Emona MFT automaticky prenáša súbory medzi pobočkami, partnermi a firemnými systémami: s hašom, komprimované, šifrované a doručené na centrálny server, ktorý máte pod kontrolou. Pokojná, moderná náhrada krehkých FTP a SFTP skriptov, určená pre malé a stredné firmy, ktoré nepotrebujú ťažkopádnu podnikovú MFT platformu.
Ako to funguje
A lightweight client watches one or more folders. Drop a file in, and it is picked up automatically.
A file is sent only once it has stopped changing. It gets a SHA-256 fingerprint, is GZIP-compressed and encrypted with a key unique to that client: with Emona MFT, using AES-256-GCM over a mutually authenticated connection, optionally with a post-quantum key exchange.
The central server identifies the client, decrypts the file, verifies its hash and stores it in that client's own directory in one atomic step, optionally encrypted. By default a name clash gets a numbered name instead of overwriting. Only then is the original removed.
With Emona MFT, all licensed servers connect to a web dashboard: servers and clients online, transfers, problems, free disk space, alerts and incidents in one place, and every event can go to your SIEM. See the dashboard.
Funkcie
Prenosový engine má zverejnený zdrojový kód a na nekomerčné použitie je zadarmo. Emona MFT 1.7 pridáva autentifikovaný šifrovaný protokol s voliteľnou postkvantovou výmenou kľúčov, šifrované ukladanie, logy s odhalením zmien a dashboard, ku ktorému sa pripája každý licencovaný server, pre prehľad a kontrolu, ktoré firmy potrebujú.
Protokol 2, predvolený, overí klienta aj server ešte pred odoslaním akýchkoľvek dát súboru, šifruje názvy aj obsah súborov pomocou AES-256-GCM s novými kľúčmi relácie pre každé spojenie a zabráni opätovnému prehratiu zaznamenaných prenosov. Kľúče klientov sa dajú vymeniť bez výpadku.
Voliteľný protokol 3 pridáva ku každému spojeniu hybridnú výmenu kľúčov X25519 + ML-KEM-768 (NIST FIPS 203) s doprednou bezpečnosťou (forward secrecy): zaznamenaná komunikácia zostane chránená, aj keď neskôr unikne kľúč. Server prijíma protokoly 2 a 3 súčasne, takže klienti prechádzajú jeden po druhom, a klient sa nikdy nevráti k slabšiemu protokolu.
Čaká, kým sú súbory kompletné, opakuje pokusy s narastajúcim odstupom a odmieta nebezpečné názvy súborov, názvy rezervované vo Windows aj symbolické odkazy. Konflikty názvov riešite po svojom: premenovanie s číslom (predvolené), atomické prepísanie, pripojenie alebo odmietnutie. Server odmietne súbory, ktoré by zaplnili jeho úložný disk.
Každá inštalácia Emona MFT obsahuje aspoň jednu inštanciu dashboardu a pripájajú sa k nej všetky licencované servery. Vidíte, kto je online, vyhľadávate prenosy a exportujete ich do CSV, dostávate upozornenia e-mailom alebo cez syslog a každé upozornenie máte v registri incidentov. To je hlavný rozdiel oproti jFiltra. Podrobnosti o dashboarde.
Prijaté súbory môžete voliteľne ukladať šifrované pomocou AES-256-GCM, s vlastným kľúčom pre každý súbor, a dešifrovať či kontrolovať ich priloženým nástrojom. Prijaté súbory sa môžu automaticky mazať po nastavenom počte dní pre každého klienta, najprv skúšobne, a dostať obmedzené oprávnenia.
Servery, klienti aj dashboard zapisujú logy udalostí a audit logy s hašovým reťazcom a pečaťami a každú hodinu ich kontrolujú. Každý riadok môže ísť do vášho SIEM alebo log servera cez syslog (UDP, TCP alebo TLS) a riadky zapísané počas výpadku sa odošlú dodatočne.
Prihlásenie do dashboardu cez autentifikačnú aplikáciu s kódmi na obnovenie alebo jednotné prihlásenie (single sign-on) cez Microsoft Entra ID, Okta, Keycloak či ľubovoľného poskytovateľa OpenID Connect. Roly čitateľ, audítor, operátor a administrátor, voliteľne obmedzené na niektorých klientov.
Posielajte len súbory, ktoré zodpovedajú maskám ako *.csv; report_??.txt, zvoľte poradie (najstaršie, najmenšie alebo podľa názvu) alebo spustite klienta jednorazovo z cronu či plánovača s jasnými návratovými kódmi.
Beží na vašich vlastných serveroch, on-premise alebo vo vašom privátnom cloude, bez telemetrie. Vaše súbory a logy zostávajú na infraštruktúre, ktorú máte pod kontrolou, a licencia dashboardu sa overuje offline.
Dashboard
Dashboard je súčasťou každej objednávky Emona MFT. Vidíte, kto je online, čo sa uložilo a čo zlyhalo, koľko miesta na disku zostáva a ktoré upozornenia sú otvorené. Vyhľadávajte prenosy a exportujte ich do CSV, riešte incidenty s poznámkami a históriou a kontrolujte audit log s hašovým reťazcom. Prihlásenie s dvojfaktorovým overením alebo cez single sign-on.
GDPR a NIS2
Emona MFT 1.7 zaznamenáva, čo sa stalo, kto to riešil a kedy, a neskoršie zmeny v týchto záznamoch dokáže odhaliť. Dáva vám nástroje a dokumenty pre vašu časť; opatrenia okolo nej a rozhodnutia zostávajú na vás.
Každé upozornenie sa stane incidentom s potvrdením, vyriešením, poznámkami a celou históriou, predvolene uchovávaným tri roky. Obdobie exportujete do CSV alebo JSON pre včasné varovanie, oznámenie alebo záverečnú správu podľa čl. 23 NIS2.
Interní alebo externí audítori a zodpovedné osoby za ochranu údajov dostanú prístup na čítanie k audit logu a registru incidentov a môžu ich exportovať, bez administrátorských práv a bez možnosti čokoľvek zmeniť.
Názvy súborov sa môžu v logu udalostí zapisovať ako haše s kľúčom namiesto mien (pseudonymizácia), doba uchovávania maže staré prijaté súbory pre každého klienta a zdokumentovaný postup pokrýva výmaz podľa čl. 17 GDPR.
Dokumenty pre vašu evidenciu, ktoré na požiadanie dodáme s licenciou: technické a organizačné opatrenia podľa čl. 32 GDPR, mapovanie na čl. 21 a 23 NIS2, tok a umiestnenie údajov, príručka na zabezpečenie (hardening), postup zálohovania a obnovy, vyhlásenie o riadení prístupu a postup výmazu.
Každé vydanie má kontrolné súčty SHA-256 podpísané offline pomocou ML-DSA-65 (FIPS 204, postkvantový) a ECDSA P-256 a CycloneDX SBOM. Kód a jeho dve knižnice strážia CodeQL, Dependabot a týždenná kontrola závislostí.
Prijatie hlásenia o zraniteľnosti potvrdíme do 3 pracovných dní. Opravy kritickej a vysokej závažnosti nasledujú do 30 dní od potvrdenia, skôr, ak sa problém aktívne zneužíva. Podrobnosti o bezpečnosti.
Emona MFT nie je certifikovaná a dokumenty nie sú právnym poradenstvom. Opisujú, čo produkt robí a ktoré opatrenia zostávajú na vás.
Zadarmo vs. platené
| Funkcia | jFiltra Zadarmo na nekomerčné použitie · PolyForm Noncommercial · komerčne 100 € / server | Emona MFT Komerčné · od 500 € za server · cenník |
|---|---|---|
| Server s viacerými klientmi | ||
| Sledovanie priečinkov a automatické odosielanie | ||
| Kontrola integrity SHA-256, GZIP, šifrovanie AES | ||
| Masky súborov, poradie odosielania, jednorazové spustenie, režimy konfliktov názvov | ||
| Oddelené úložisko pre každého klienta | ||
| Vzájomná autentifikácia, AES-256-GCM, ochrana proti opakovaniu (protokol 2) | ||
| Postkvantová výmena kľúčov s doprednou bezpečnosťou (protokol 3) | ||
| Výmena kľúčov bez výpadku | ||
| Rezervácia voľného miesta na disku servera | ||
| Šifrované ukladanie a doba uchovávania prijatých súborov | ||
| Logy udalostí s odhalením zmien, preposielanie do syslogu a SIEM | ||
| Webový dashboard v cene – pripája sa k nemu každý licencovaný server | ||
| Dvojfaktorové prihlásenie, single sign-on, register incidentov, rola audítora | ||
| Podpísané vydania, SBOM a balík dokumentov pre súlad | ||
| Podpora | Komunita (GitHub) | Podpora od ľudí z BLUEGEM: odpoveď do 2 hodín počas pracovných hodín v Bratislave |
Aktuálne verzie: Emona MFT 1.7.0, jFiltra 1.1.7. Emona MFT vždy obsahuje aspoň jednu inštanciu dashboardu; to je hlavný rozdiel oproti jFiltra. jFiltra má aj DB klienta, ktorý posiela výsledky SQL dopytu ako súbory CSV, TSV alebo JSON Lines. Pozrite si cenník.
Podpora
Keď nám napíšete, odpovie vám človek z tímu BLUEGEM: inžinieri, ktorí vyvíjajú Emona MFT, nie bot.
Vaše otázky idú priamo k inžinierom, ktorí produkt vyvíjajú, od inštalácie a integrácie až po aktualizácie.
Odpovieme do 2 hodín počas pracovných hodín v Bratislave (stredoeurópsky čas).
Sú súčasťou podpory (20 % z ceny licencie ročne) aj predplatného. Inštalácia je v cene každej licencie Emona MFT. Podmienky podpory.
Zavádzacia ponuka
Prvých 20 zákazníkov dostane v prvom roku zľavu 40 % na licencie Emona MFT a jFiltra. Podpora, predplatné a dodatočné dni inštalácie sa účtujú za cenníkovú cenu. Ceny sú konečné v EUR; BLUEGEM nie je platiteľom DPH.
Návody
Zrozumiteľné návody pre malé IT tímy, so zdrojmi.
Kedy stačí bezpečný SFTP server a kedy potrebujete automatizáciu, monitorovanie a auditnú stopu.
Prečítať návod →Férové porovnanie riešení na vlastných serveroch, open-source a cloudových možností pre malé a stredné firmy.
Prečítať porovnanie →Ako jFiltra a Emona MFT chránia vaše súbory a aké majú technické obmedzenia.
Čítať ďalej →FAQ
jFiltra je prenosový engine so zverejneným zdrojovým kódom, zadarmo na nekomerčné použitie: klienti sledujú priečinky alebo spúšťajú SQL dopyt a posielajú súbory na centrálny server bez šifrovania prenosu, preto je určený pre dôveryhodné siete, VPN alebo SSH tunel. Emona MFT je komerčný produkt postavený na ňom. Každá inštalácia Emona MFT obsahuje aspoň jednu inštanciu webového dashboardu, ku ktorej sa pripájajú všetky licencované servery. Pridáva aj protokol 2, ktorý overuje klienta aj server, šifruje názvy a obsah súborov pomocou AES-256-GCM a bráni opakovaniu prenosov, voliteľný postkvantový protokol 3, šifrované ukladanie a dobu uchovávania, logy s odhalením zmien s preposielaním do SIEM a podporu od ľudí z BLUEGEM.
Nie. Emona MFT beží na vašich vlastných serveroch a nemá telemetriu. Súbory putujú od vašich klientov na váš vlastný server, aj dashboard beží na vašej infraštruktúre a jeho licencia sa overuje offline.
Zavádzacia ponuka: zľava 40 % na licencie v prvom roku pre prvých 20 zákazníkov. Cenníkové ceny sú v EUR bez DPH (BLUEGEM nie je platiteľom DPH): 500 € za server Emona MFT plus dashboard od 900 € (S, 1 server) do 5 000 € (L, do 10 serverov), trvalá licencia, s neobmedzeným počtom klientov a používateľov. Podpora stojí ročne 20 % z ceny licencie a v prvom roku je povinná. Predplatné stojí ročne 40 % z ceny licencie, podpora je v cene. Pozrite si cenník a cenovú kalkulačku.
Áno. Emona MFT 1.7.0 je aktuálne vydanie, s dashboardom v cene. Zvoľte si konfiguráciu a pošlite objednávku na stránke s cenníkom. Cez formulár nič neplatíte; objednávku potvrdíme e-mailom a nainštalujeme ju spolu s vami.
Podporu od ľudí z tímu BLUEGEM, ktorý vyvíja Emona MFT: skutoční ľudia, žiadne boty. Odpovieme do 2 hodín počas pracovných hodín v Bratislave (stredoeurópsky čas). Podpora stojí 20 % z ceny licencie ročne, v prvom roku je povinná a v predplatnom je zahrnutá; pokrýva aktualizácie, bezpečnostné záplaty a pomoc e-mailom.
Áno, pri prenosoch súborov, ktoré zabezpečuje. Emona MFT 1.7 má logy udalostí, audit log a register incidentov s odhalením zmien, preposielanie do SIEM, dvojfaktorové prihlásenie a single sign-on, voliteľné šifrovanie uložených súborov, dobu uchovávania pre každého klienta, register incidentov a rolu audítora. Jej balík dokumentov, ktorý na požiadanie dodáme s licenciou, opisuje opatrenia podľa čl. 32 GDPR, mapovanie na čl. 21 a 23 NIS2, toky údajov, zabezpečenie, zálohovanie a výmaz. Väčšina opatrení okolo nej zostáva na vás: produkt nie je certifikovaný a dokumenty nie sú právnym poradenstvom.
Áno, voliteľne. Protokol 3 pridáva ku každému spojeniu hybridnú postkvantovú výmenu kľúčov (X25519 + ML-KEM-768, NIST FIPS 203) s doprednou bezpečnosťou. Server môže prijímať protokoly 2 a 3 súčasne, takže klienti môžu prechádzať jeden po druhom; predvolený zostáva protokol 2. Vydania sú podpísané pomocou ML-DSA-65 (FIPS 204) a ECDSA P-256.
Emona MFT aj jadro jFiltra potrebujú Javu 8 alebo novšiu, Apache Log4j 2 a pre svoje skripty Bash (Linux, macOS) alebo príkazový riadok Windows. Protokol 3 Emona MFT potrebuje navyše knižnicu Bouncy Castle na serveri aj klientovi. Obe sú otestované na OpenJDK 8, 11, 17, 21 a 25, napríklad Eclipse Temurin alebo balíkoch vašej linuxovej distribúcie, a ich skripty použijú JAVA_HOME, ak je nastavená. Pre Emona MFT odporúčame Javu 21 alebo 25 LTS; server a klienti môžu bežať na rôznych verziách Javy. Na Linuxe a macOS potrebuje jFiltra UTF-8 locale; jeho skripty si ho vyberú automaticky, ak je nainštalované.
Áno. jFiltra 1.1.7 so zdrojovým kódom, návodom na inštaláciu a licenciou nájdete na GitHube. Okrem klienta pre súbory má aj DB klienta, ktorý posiela výsledky SQL dopytu ako CSV, TSV alebo JSON Lines a potom spustí vaše nadväzujúce SQL, otestovaného s PostgreSQL, MySQL a MariaDB. Na nekomerčné použitie je zadarmo podľa licencie PolyForm Noncommercial 1.0.0. Na komerčné použitie si zvoľte Emona MFT alebo kontaktujte BLUEGEM.
SFTP server prenáša súbory cez šifrované spojenie, ale odosielanie, opakovanie, kontroly a reporty si musíte naskriptovať sami. Riadený prenos súborov (MFT) pridáva práve túto vrstvu: automatické odosielanie, kontroly integrity, centrálne monitorovanie, upozornenia a auditnú stopu. Emona MFT dáva túto vrstvu malým tímom bez rozsahu a nákladov podnikovej MFT platformy. Prečítajte si celé porovnanie MFT a SFTP.
Pre mnohé malé a stredné firmy áno. Podnikové platformy pokrývajú veľké partnerské siete a množstvo protokolov. Emona MFT sa sústreďuje na jednu úlohu, bezpečný a automatický prenos súborov medzi vašimi vlastnými pobočkami a systémami, a ľahko sa prevádzkuje a monitoruje na vašom vlastnom serveri. Pozrite si naše férové porovnanie alternatív ku GoAnywhere a MOVEit.
Emona bol rímsky opevnený tábor na mieste dnešnej Ľubľany: chránený uzol, kde sa stretávali cesty. Presne túto úlohu plní Emona MFT pre vaše súbory.