Návod
MFT vs. SFTP: aký je rozdiel a čo potrebujete?
Zrozumiteľné porovnanie SFTP a riadeného prenosu súborov pre malé a stredné IT tímy, s prehľadnou tabuľkou, kontrolným zoznamom na rozhodnutie a častými otázkami.
Stručne: SFTP je protokol, ktorý bezpečne prenesie súbor z jedného systému do druhého cez SSH. Riadený prenos súborov (MFT) je platforma, ktorá prenosy súborov automatizuje, monitoruje a audituje a pod ňou zvyčajne beží SFTP (a ďalšie protokoly). Ak občas prenášate pár súborov, SFTP často stačí. Ak sa prenosy opakujú, sú pre firmu kritické alebo ich musíte preukázať audítorom, potrebujete MFT.
Čo je SFTP?
SFTP (SSH File Transfer Protocol) prenáša súbory cez šifrované spojenie SSH s overením heslom alebo kľúčom. Je zadarmo, je súčasťou OpenSSH takmer na každom linuxovom serveri a podporujú ho klienti ako WinSCP či FileZilla. Čo sám nerobí: neplánuje prenosy, neopakuje neúspešné, nikoho neupozorní a nevedie pre firmu použiteľný záznam o tom, kto čo a kedy poslal. Tímy to zvyčajne dopĺňajú skriptmi a úlohami v crone.
Čo je riadený prenos súborov (MFT)?
Riadený prenos súborov je softvér, ktorý riadi celý proces výmeny súborov: automatizované a plánované alebo udalosťami spúšťané prenosy, opakovanie, kontroly integrity, upozornenia pri zlyhaní, centrálne monitorovanie, riadenie prístupu a auditnú stopu. IBM opisuje MFT ako systém vyššej úrovne na správu, monitorovanie a automatizáciu výmeny súborov, kým SFTP je sieťový protokol, ktorý súbory prenáša.[1] V mnohých organizáciách MFT stavia na SFTP, nenahrádza ho.[2]
MFT vs. SFTP v skratke
| SFTP | Riadený prenos súborov (MFT) | |
|---|---|---|
| Čo to je | Bezpečný prenosový protokol | Platforma, ktorá prenosy vykonáva a riadi |
| Šifrovanie počas prenosu | Áno (SSH) | Áno, cez SFTP, FTPS, HTTPS a podobne |
| Automatizácia a plánovanie | Len s vlastnými skriptmi | Zabudované |
| Opakovanie a kontroly integrity | Len s vlastnými skriptmi | Zabudované |
| Monitorovanie a upozornenia | Nie | Centrálny dashboard a notifikácie |
| Auditná stopa | Len logy servera | Prehľadávateľná história prenosov pre audity |
| Bežné náklady | Zadarmo (OpenSSH) alebo lacné servery | Od niekoľkých stoviek po desaťtisíce ročne |
| Najvhodnejšie pre | Občasné prenosy medzi dôveryhodnými systémami | Opakované, kritické alebo regulované prenosy |
Náklady sa veľmi líšia. Couchdrop, dodávateľ, ktorý predáva oboje, píše, že MFT môže stáť niekoľkonásobne viac ako SFTP server, niekedy aj 50-krát a viac.[3]
Kedy stačí SFTP
- Občas prenesiete pár súborov a niekto skontroluje, či dorazili.
- Na každej strane je jeden partner alebo systém a nikto nežiada reporty.
- Vynechaný alebo neúspešný prenos sa rýchlo zistí a jeho zopakovanie je lacné.
Kedy potrebujete riadený prenos súborov
- Prenosy bežia každý deň medzi pobočkami, partnermi, exportmi z ERP alebo inými firemnými systémami.
- Tiché zlyhanie stojí peniaze: chýbajúce objednávky, oneskorené faktúry, nespokojní zákazníci.
- Audítorom alebo zákazníkom musíte ukázať, čo sa prenieslo, kedy a komu (GDPR, ISO 27001).
- Váš tím udržiava rastúcu kopu prenosových skriptov. Ako hovorí JSCAPE: ak píšete skripty, ktoré lepia diery v logovaní, notifikáciách a eskalácii, robíte prácu MFT bez platformy.[4]
Zlatá stredná cesta pre malé tímy
Podnikové MFT platformy sú stavané pre veľké partnerské siete a množstvo protokolov a tomu zodpovedá aj ich cena. Mnohé malé a stredné firmy potrebujú len jadro: automatické prenosy z priečinkov na centrálny server, ktorý majú pod kontrolou, kontroly integrity a dashboard, ktorý im povie, keď niečo prestane fungovať. Presne pre túto medzeru je navrhnutá Emona MFT.
Aby sme boli presní: Emona MFT je postavená na jadre jFiltra so zverejneným zdrojovým kódom, ktoré namiesto SFTP používa vlastný prenosový protokol klient–server. Jadro jFiltra spojenie nešifruje, preto ho prevádzkujte vo VPN, v SSH tuneli alebo v dôveryhodnej sieti. Emona MFT pridáva protokol 2, ktorý overuje obe strany a šifruje názvy a obsah súborov pomocou AES-256-GCM, a voliteľný protokol 3 s hybridnou postkvantovou výmenou kľúčov a doprednou bezpečnosťou; samotné TLS sa pri prenosoch nepoužíva. Podrobnosti nájdete v časti Bezpečnosť.
Pokiaľ ide o audit, Emona MFT 1.7 vedie logy udalostí a audit log s odhalením zmien, preposiela ich do vášho SIEM, zapisuje každé upozornenie do registra incidentov a dáva audítorom vlastnú rolu len na čítanie. Takéto záznamy samotné SFTP neposkytne.
Časté otázky
Je SFTP to isté ako FTPS?
Nie. SFTP beží cez SSH, zvyčajne na porte 22. FTPS je klasické FTP zabalené do TLS, rovnakého šifrovania, aké používa HTTPS. Obe šifrujú dáta počas prenosu, ale sú to rozdielne protokoly a potrebujú iné servery a pravidlá firewallu.
Nahrádza riadený prenos súborov SFTP?
Zvyčajne nie. Väčšina MFT platforiem používa SFTP ako jeden zo svojich prenosových protokolov a pridáva nad ním automatizáciu, monitorovanie, upozornenia a auditnú stopu.
Je riadený prenos súborov len pre veľké podniky?
Nie. Prospech z neho má každá firma s opakovanými, kritickými prenosmi súborov. Rozdiel je v rozsahu: malé tímy zvyčajne potrebujú automatizáciu, monitorovanie a auditnú stopu, nie desiatky protokolov a partnerských portálov, preto im často lepšie sedí ľahší MFT nástroj na vlastných serveroch.
Je obyčajné FTP ešte prijateľné?
Pre firemné dáta nie. Obyčajné FTP posiela súbory aj heslá nešifrované. Používajte aspoň SFTP alebo FTPS, prípadne MFT platformu, ktorá prenosy šifruje.
Zdroje
- IBM, MFT vs. SFTP (v angličtine).
- Fortra GoAnywhere, SFTP vs. MFT: Key Differences & How to Choose (v angličtine).
- Couchdrop, MFT vs SFTP: What's the difference? (v angličtine)
- JSCAPE, SFTP vs MFT (v angličtine).