Il s’agit d’un dilemme fréquent auquel sont confrontés beaucoup de responsables informatiques. Des solutions SFTP et MFT servent toutes deux à protéger les données en transit. L’une comme l’autre authentifie les connexions à l’aide d’une combinaison d’identifiants utilisateur, de mots de passe ou de clés. Ces solutions contribuent à répondre aux exigences réglementaires en matière de sécurité de données telles que les normes PCI DSS, HIPAA, SOX, RGPD, etc.
Cap sur le protocole SFTP
Le protocole SFTP (qui signifie FTP via SSH) est un protocole FTP sécurisé qui transmet des fichiers à travers une connexion Secure Shell (SSH). Le SSH apporte une sécurité importante au SFTP car il fournit aux sociétés un haut niveau de protection pour les transferts de fichiers. SFTP utilise les algorithmes AES, Triple DES et des algorithmes similaires pour chiffrer les fichiers transférés entre des systèmes.
Pour l’authentification, les utilisateurs de SFTP ont plusieurs possibilités. Ils peuvent se connecter avec :
- un identifiant utilisateur et un mot de passe,
- un identifiant utilisateur et une clé SSH,
- une combinaison d’un mot de passe et d’une clé SSH.
Ces mesures d’authentification sont très utiles pour les sociétés qui ont besoin d’implémenter des mesures de sécurité renforcées pour leurs processus de transferts de fichiers et l’accès des utilisateurs.
Il est possible d’acheter des outils de transferts de fichiers SFTP peu onéreux. Cependant, ces outils offrent rarement les fonctionnalités d’automatisation, d’audit, de contrôle ou d’autres fonctions essentielles pour rendre les transferts de fichiers plus sûrs et faciles d’exécution.
Qu’est-ce que le « Managed File Transfer » ?
Le « Managed File Transfer » (MFT) ou transferts de fichiers gérés en français, est une solution qui traite tous les aspects des processus de transferts de fichiers, notamment les workflows, la sécurité, l’administration et l’audit, depuis une interface centralisée. Les solutions de MFT permettent de :
- Protéger les données au repos.
- Planifier et automatiser les transferts.
- Chiffrer les fichiers avec des standards tels qu’OpenPGP et AES.
- Collaborer en toute sécurité entre utilisateur dans le cloud ou sur site.
- Suivre l’activité des transferts de fichiers pour en contrôler la conformité et créer des rapports.
Les solutions de transferts de fichiers MFT font tout ce que des outils SFTP peuvent faire, et bien plus. Les entreprises utilisent généralement plusieurs outils ou scripts existants pour leurs transferts qui pourraient être remplacés par une solution unique qui s’intègre facilement avec les services web et les services cloud tels que SharePoint, Dropbox et JIRA.
Que choisir entre SFTP ou MFT ?
Choisissez une solution SFTP si…
Si vous avez besoin d’un outil gratuit ou économique pour envoyer et recevoir des fichiers de vos partenaires commerciaux de façon sécurisée, une solution de serveur et client SFTP pourrait vous convenir. Vous pouvez ainsi répondre à des besoins élémentaires tels que l’authentification de vos utilisateurs, les transferts de fichiers illimités par connexion au serveur et le contrôle de votre utilisation de port.
Choisissez une solution MFT si…
Si vous avez besoin de simplifier tous les aspects de vos transferts de fichiers, une solution de Managed File Transfer est le meilleur choix.
Avec une solution de MFT, vous pouvez choisir de transférer les fichiers à l’aide de différents protocoles FTP sécurisés, tels que SFTP, FTPS, HTTPS et AS2. Des alertes sont envoyées en cas d’échec du transfert de fichier. De nouvelles tentatives de connexion et la reprise automatique des transferts sont possibles. Chaque transmission SFTP (ou avec un autre protocole FTP sécurisé) est suivie et contrôlée pour vous aider à vous conformer aux exigences internes ou légales les plus strictes.
