SOFiE - Teilen Sie große Dateien sicher

SOFiE - Sichere Online Dateiaustausch

Die Anwendung SOFiE dient dem sicheren Austausch von Dateien jeglicher Größe und Art. Sie bietet eine Spitzen-Sicherheitsstufe beim Senden und Empfangen von Dateien, sowohl innerhalb Ihres Unternehmens als auch in der Kommunikation mit externen Partnern. Der Schutz und die Sicherheit der Daten in SOFiE erreichen ein Niveau, das durch die herkömmliche Verwendung von E-Mail, FTP-Servern oder öffentlichen Cloud-Diensten nicht erreichbar ist. Gleichzeitig bietet die Anwendung eine einfache und komfortable Benutzeroberfläche für die Benutzer. Mit anderen Worten, SOFiE ist die beste und sicherste Methode, um Dateien online auszutauschen, einschließlich sensibler Informationen, und setzt einen neuen Standard für Sicherheit und Komfort in der digitalen Kommunikation.

Beispiel für die Nutzung von SOFiE innerhalb eines Unternehmens

Warum benötigen Sie die Anwendung SOFiE?

Sie müssen Dateien einfach senden oder empfangen können, die zu groß für E-Mails sind.
Sie wollen maximale Sicherheit, dass die empfangenen Dateien sicher sind und keine Viren oder andere schädliche Codes enthalten.
Sie können es sich nicht leisten, Ihre Dateien mit sensiblen Daten "in die Cloud" hochzuladen, wo Sie die volle Kontrolle darüber verlieren.
Ihre Benutzer wünschen eine einfache Web-Oberfläche, die leicht zu verwenden ist.
Sie benötigen detaillierte Protokolle mit einer Audit-Funktion aller Übertragungen, Aktionen und Ereignisse.

Wenn einer oder mehrere dieser Punkte auf Ihre Bedürfnisse zutreffen, ist SOFiE die richtige Lösung für Sie.

Vollständige Kontrolle über die Daten

Im Gegensatz zu öffentlich verfügbaren Datenteilungsdiensten ermöglicht Ihnen SOFiE, die volle Kontrolle über die hochgeladenen Daten und Dateien zu behalten. Die Anwendung kann in Ihrer eigenen Umgebung auf Ihrer eigenen Infrastruktur betrieben werden. So müssen Sie nicht das Risiko eingehen, Ihre sensiblen Dateien an Dritte weiterzugeben.

Anwendung beinhaltet detaillierte Aktivitätsaudits

SOFiE erfasst ein detailliertes Audit aller Aktionen und Prozesse in der Anwendung, einschließlich Anmeldungen, dem Senden und Empfangen von Dateien durch Benutzer. Diese Protokolle können an ein zentrales Syslog oder SIEM gesendet werden.

Entspricht den Empfehlungen

SOFiE beinhaltet Sicherheitstechnologien und -prozesse, die den Empfehlungen für Administratoren entsprechen.

NEUE VERSION DER ANWENDUNG

INTEGRATION: SOFiE und Sandboxes

SOFiE UND FORTISANDBOX SOFiE UND SANDBLAST

Hauptmerkmale

Integrierter Schutz der Dateien mit Antivirus-Modulen und Sandbox, die auch Zero-Day-Bedrohungen und Malware erkennen.

Clientloses System (sog. clientless), Benutzer benötigen nur einen Webbrowser (keine Installation von Plugins oder anderer Software auf dem Endgerät erforderlich).

Optionale Lebensdauer der Dateien (automatische Löschung von Dateien basierend auf der Vorauswahl des Benutzers oder Administrators).

Unterstützung der Verschlüsselung „encryption at rest“ für Dateien im Speicher der Anwendung.

Die Anwendung beinhaltet ein API für mögliche Integration in Drittanbieter-Anwendungen.

Unterstützung der einmaligen und regelmäßigen Überprüfung der Datenintegrität zur Erkennung einer möglichen Beschädigung der Dateien.

Probleme mit E-Mail-Anhängen

Problem mit der Größe von Anhängen

Die meisten E-Mail-Server beschränken die Größe der gesendeten Anhänge auf weniger als 50 MB (üblicherweise sogar 5 MB oder 10 MB). Dadurch wird die E-Mail-Kommunikation zu einem ungeeigneten Werkzeug für den Austausch größerer Dateien, die oft die Grenzen der zulässigen Anhänge überschreiten.

Problem mit dem Blockieren von Anhängen

Die heutige Sicherheitslage erfordert oft eine restriktive Politik für Anhänge, die in E-Mails erlaubt sind. Diese Politik blockiert beispielsweise Dateien mit Makros, ausführbare Dateien, einige Archive und mehr.

Lösung

Die Anwendung SOFiE ermöglicht es Ihnen, Dateien einfach und sicher zu empfangen und zu senden, die in der E-Mail-Kommunikation problematisch sind.

SOFiE

Safe Online File Exchange

Anonyme
Benutzer

Logs und Alerts

Active directory Single Sign-On

Virenschutz

Interne Benutzer mit Login

Reporting und Auditing

MFA-Prüfung (FIDO2, TOTP)

Sandbox

Definierte Rollen der Administratoren

Backup und externe Speicher

SSL- / TSL-Zertifikate

API (weitere Integrations- möglichkeiten)

SICHERHEIT

Unterstützung der Dateienverschlüsselung am Server „Encryption at rest".
Der Datenaustausch ist standardmäßig mittels SSL / TLS verschlüsselt.
Mögliche Aktivierung der Mehr-Faktor-Authentifizierung (MFA - FIDO2 und TOTP).
Integration der Einmalanmeldung (SSO) mit Anbietern von Active Directory-Verbunddiensten (ADFS).
Unterstützung einmaliger und regelmäßiger Prüfung der Datenintegrität.
Unterstützung der Passwortpolitik, einschließlich der Vorbeugung hinsichtlich der Verwendung von bekannten kompromittierten Passwörtern.
Spam-Schutz (CAPTCHA).
Begrenzug der Anmeldung von einem bestimmten Bereich zugelassener IP-Adressen.
Protokollierung aller Systemaktivitäten.
Möglicher Export von Logdateien mittels Syslogs für externe Verarbeitung (SIEM-Unterstützung).
Scannen von allen Dateien mit dem Antivirenprogramm.
Dateienprüfung mit Sandbox (Zero-Day-Malware).

PENETRATIONSTESTS

Die Sicherheit der Anwendung wird mittels Penetrationstests der Gesellschaft NETHEMBA überprüft

PLATTFORM UND EINSATZ

Die SOFiE-Anwendung kann folgendermaßen eingesetzt werden:
1. lokal in der Kundenumgebung (ON-PREMISE)
  - Mögliche Installation in die Virtualisierung: VMware, KVM, Xen, Hyper-V.
  - Mögliche Installation auf einem physischen Kundenserver (RHEL, CentOS, Rocky Linux)
2. in der Cloud-Umgebung
Sie funktioniert als Virtual Appliance mit Betriebssystem und alle Softwarekomponenten sind schon in die Anwendung implementiert.
Möglicher Betrieb der Anwendung auf einer öffentlichem Cloud: AWS, Azure, DigitalOcean und weitere.

UNTERSTÜTZTE PLATTFORMEN

NEUE VERSION – SOFiE 2.4

Unterstützung für Ordner in Paketen: Baumstruktur von Ordnern und Dateien, einfaches Erstellen, Löschen, Umbenennen und Verschieben im Paketdetail, einschließlich neu konfigurierbarer Ansichten für bessere Übersichtlichkeit.
Organisation von Benutzern und Berechtigungen über Gruppen: Gruppierung von Benutzern mit automatischer Zuordnung über AD/ADFS/OIDC und Berechtigungseinstellungen basierend auf diesen Gruppen.
Sicherer Zugriff auf Pakete über SFTP: Herunter- und Hochladen von Dateien über das SFTP-Protokoll. Unterstützung von SSH-Schlüsseln für eine sichere Benutzerauthentifizierung. (SFTP erfordert eine zusätzliche Lizenz.)
Neue API v2: Erweiterte API mit neuen Funktionen, einschließlich Benutzer- und Paketverwaltung, zur besseren Automatisierung und Integration mit anderen Systemen.
Massenvorgänge für Benutzer: Möglichkeit, Aktionen für mehrere Pakete oder mehrere Dateien in einem Paket gleichzeitig auszuführen.
Grenzwerte für maximale Verschachtelungstiefe (z. B. Archiv im Archiv) und maximale Anzahl verschachtelter Objekte (Dateien in einem Archiv).
Filter für die Sandbox: Es kann eingestellt werden, dass nur bestimmte Dateitypen zur Analyse an die Sandbox gesendet werden; es ist nicht notwendig, alle Dateien zu senden.

Versionshinweise