Syncplicity je cloudová platforma pro správu souborů a spolupráci od společnosti EMC, která byla získána v roce 2012 za účelem integrace synchronizace a bezpečnostních funkcí pro více klientů s portfoliem veřejných a privátních cloudových úložišť společnosti EMC. Vzhledem k tomu, že přechod na mobilní personál a technologie je v nedohlednu, je pro dodavatele podnikových úložišť zásadní nabízet řešení, která podporují synchronizaci souborů a zároveň si zachovávají administrativní kontrolu IT nad obchodními daty. Syncplicity lze použít jako modelovou službu založenou na předplatném s infrastrukturou EMC nebo mohou zákazníci nasadit Syncplicity s úložnými platformami EMC Isilon nebo Atmos.
Během posledních několika let se cloudové služby synchronizace souborů staly nepostradatelnou součástí práce profesionálů v mnoha oborech. První lídři v oblasti webových technologií pro ukládání souborů pro spotřebitele, zejména Dropbox, také zvýšili očekávání uživatelů ohledně mobilního, multiplatformního přístupu ke sdílenému cloudovému úložišti. Pro koncové uživatele služby jako Dropbox zvýšily produktivitu tím, že poskytují funkce synchronizace a spolupráce, které fungují v zákulisí. Uživatelé tak mohou i nadále používat známý software a osobní systémy pro organizaci souborů, ale zároveň mají výhodu v tom, že mohou přistupovat k datům a sdílet je s kýmkoli, kdo má přístup k internetu.
Integrace Isilonu
V lednu společnost EMC oznámila dostupnost beta verze integrovaného NAS řešení Syncplicity-Isilon , které lze škálovat od konfigurace se 3 uzly a 18 TB až po konfiguraci clusteru se 144 uzly a více než 20 petabajty. Isilon umožňuje podnikovým klientům nabídnout svým zaměstnancům robustní funkce synchronizace souborů, aniž by museli obětovat kontrolu nad podnikovými daty na místě. Kromě klientské komponenty platformy Syncplicity obsahuje integrované řešení Syncplicity-Isilon také komponenty Orchestration, Storage a Compute.
Orchestrační vrstva Syncplicity zahrnuje ověřování, autorizaci, správu účtů, správu metadat, sdílení a spolupráci, webovou aplikaci a všechny funkce API s výjimkou přenosu souborů – data souborů neprocházejí orchestrační komponentou. Úložná komponenta uchovává data souborů v neprůhledném kontejneru hostovaném na platformě Isilon. Výpočetní komponenta je nasazena jako aplikace na jednom nebo více virtuálních počítačích a zpřístupňuje API pro přenos souborů, šifrování, kompresi, obnovení přenosu souborů a generování miniatur obrázků.
Instance výpočetních aplikací jsou bezstavové a navzájem nezávislé, což umožňuje alokaci a uvolňování dalších instancí v závislosti na zátěži nebo jiných provozních požadavcích. Pro dosažení podobné funkcionality jako u předplatného Syncplicity společnost EMC doporučuje nasadit úložný systém Isilon v DMZ, aby byl umožněn přístup s příchozím přístupem přes port 443 (HTTPS). Klienti mohou alternativně využít privátní síť, aby zajistili, že služba bude přístupná pouze z podnikové sítě nebo přes VPN připojení.
Naše recenze se týká samostatného nasazení, ale je poučné zdůraznit potenciální integraci Isilonu pro podniky, které vyžadují další vrstvu vlastnictví a zabezpečení dat.
Zabezpečení a uchovávání dat v SaaS Syncplicity
Pro klienty, kteří si zakoupí Syncplicity jako službu, ukládá infrastruktura virtuálního privátního cloudu (VPP) od společnosti EMC soubory se čtyřnásobnou replikací ve třech geograficky oddělených datových centrech, která jsou auditována podle standardu SOC 1 podle směrnic SSAE-16 (dříve SAS70 Type II) a certifikována podle normy PCI DSS. Úložiště Syncplicity je také certifikováno podle normy ISO27001 a splňuje normy DoD 5220.22-M („National Industrial Security Program Operating Manual“) nebo NIST 800-88 („Guidelines for Media Sanitation“) pro skartaci dat na vyřazených zařízeních.
Veškerý webový přístup a interakce klientů se Syncplicity jsou zabezpečeny šifrováním AES-256 SSL. Soubory uložené v Syncplicity jsou také uloženy na serverech EMC a na lokálním zařízení se šifrováním AES-256 pomocí klíče, který je jedinečně generován pro každou revizi souboru. Když je soubor trvale smazán, šifrovaná data jsou z úložiště odstraněna a šifrovací klíče spojené s každou revizí jsou zničeny. Syncplicity udržuje své ověřovací a šifrovací servery v datovém centru odděleném od úložiště souborů, takže šifrovaná data a s nimi související šifrovací klíč jsou shromažďovány pouze v případě potřeby přístupu. Podle společnosti EMC nemají žádní jiní zaměstnanci než viceprezident pro inženýrství a technický ředitel společnosti přístup k datovým centerům pro ověřování a správu klíčů i k datovým centerům pro úložiště šifrovaných souborů.
Syncplicity podporuje federované ověřování uživatelů prostřednictvím SAML 2.0 a podporuje: Microsoft Active Directory Federation Services (ADFS) 2.0, Ping Identity PingFederate a Oracle Identity Manager 11g. Ověřování využívá Active Directory, SAML, Google Apps nebo jakéhokoli poskytovatele federované identifikace OpenID. Nástroje Single Sign-On (SSO) umožňují organizacím využívat stávající ověřovací systémy k autorizaci přístupu zaměstnanců k Syncplicity se stejnými uživatelskými přihlašovacími údaji jako k jiným síťovým zdrojům. Federované ověřování také znamená, že servery Syncplicity nemusí mít přístup k firemním heslům, protože přihlašovací údaje zůstávají pod kontrolou firemního systému.
Správa zásad
Konzole zabezpečení a dodržování předpisů od Syncplicity poskytuje centralizovanou kontrolu nad tím, která zařízení lze použít k přístupu k firemním datům, jejich synchronizaci a sdílení. Konzole spravuje zásady uchovávání dat, které umožňují automaticky a trvale vzdáleně mazat soubory a složky z uživatelských zařízení. Konzole zabezpečení a dodržování předpisů může také vzdáleně vymazat uživatelské účty nebo zařízení v případě ztráty vybavení nebo propuštění zaměstnance. Správa verzí automaticky řeší konflikty verzí souborů a zefektivňuje obnovu předchozích verzí souborů.
Nástroj Client Access Restrictions Policy v aplikaci Syncplicity určuje, které domény a IP adresy jsou oprávněny k přístupu k úložišti organizace, bez ohledu na typ klienta. Administrátoři mohou také omezit přístup uživatelů k aplikaci Syncplicity z počítačů, na kterých klient neběží, aby zabránili přístupu ze sdílených nebo veřejných počítačů.
Administrátoři mohou kontrolovat sdílené složky uživatelů a sledovat, jaká data jsou sdílena v rámci společnosti, a zásady vzdáleného mazání mohou vynutit automatické a trvalé smazání dat, která již nejsou sdílena, nebo pokud zaměstnanec či smluvní partner opustí organizaci. Data uložená mobilními aplikacemi Syncplicity mohou být také vzdáleně vymazána uživateli nebo administrátory v případě ztráty nebo krádeže zařízení.
Syncplicity používá pro smazané a změněné soubory výchozí zásady uchovávání dat na 30 dní a také uchovává alespoň pět nejnovějších verzí souborů bez ohledu na stáří. Vlastní zásady uchovávání dat lze definovat buď pro všechny soubory, nebo na podrobnější úrovni na základě atributů souborů nebo složek, jako je typ, název a velikost. Soubory lze uchovávat bez omezení počtu verzí nebo doby uchovávání.
Správci mohou vytvářet skupiny a předkonfigurovat je s výchozími oprávněními ke složkám, přidávat uživatele jednotlivě nebo dávkově pomocí importu CSV. Syncplicity podporuje správu počítačů a řešení pro nasazení softwaru pro správu klientů napříč velkou uživatelskou základnou. Nabízí také tři úrovně oprávnění pro sdílené složky: Žádné, Čtenář a Spolupracovník. Čtenáři si mohou prohlížet soubory, ale nemohou je měnit. Spolupracovníci si mohou prohlížet a upravovat soubory a podsložky. Zásady sdílení složek určují, zda uživatelé mohou sdílet složky s jednotlivci, kteří nemají v rámci společnosti účet.
Klienti
Kromě webového rozhraní poskytuje společnost EMC nativní klienty Syncplicity pro Windows, Apple OS X, iPhone, iPad a Android – ale v současné době žádné klienty pro Linux ani servery. Každý klient poskytuje základní funkce procházení souborů pro vyhledání a otevírání synchronizovaných souborů a ukládání souborů v zařízení pro offline použití. Uživatelé si také mohou od klienta vyžádat webový odkaz, který umožní přístup přes web i uživatelům, kteří nemají Syncplicity, pokud to jejich oprávnění umožňují. Klienti Syncplicity také uživateli zobrazují „novinky“, které zaznamenávají všechny události týkající se jeho účtu a synchronizovaných souborů, včetně změn složek a souborů v chronologickém pořadí.
Webový klient poskytuje přístup k synchronizovanému úložišti, ale je poněkud omezený, pokud jde o přímou práci se soubory. Přejmenování, přesouvání a úpravy vyžadují stažení souboru a jeho opětovné nahrání prostřednictvím webového rozhraní. Očekáváme, že webový klient Syncplicity bude s postupným vývojem obsahovat více interaktivních funkcí, jako je například nahrávání souborů metodou drag-and-drop, což by zjednodušilo práci s rozhraním prostřednictvím prohlížeče.
Přestože Syncplicity zahrnuje mnoho funkcí běžných pro platformy pro synchronizaci souborů pro spotřebitele, klient nabízí i další funkce užitečné pro zásady zabezpečení podnikových dat. Mobilní aplikace Syncplicity umožňují uživatelům nastavit další čtyřmístný přístupový PIN, který volitelně vymaže synchronizované soubory, pokud je zadá nesprávně.
Během naší kontroly klienta pro Mac jsme si všimli, že Syncplicity odhalil a synchronizoval některé skryté systémové soubory. Nehrozí žádné nebezpečí při náhodném smazání těchto souborů, ale při synchronizaci mezi počítači se může hromadit více souborů, což by některé uživatele mohlo matout. Společnost EMC uvádí, že si je problému vědoma a podniká kroky k jeho řešení (což u klienta pro Windows neexistuje).
Zobrazení souborů v klientovi pro iPad
Během recenze si jeden uživatel nainstaloval desktopovou aplikaci Syncplicity na Macbook Air. Poté pořídil několik fotografií iPadem s nainstalovaným klientem Syncplicity a nahrál je do synchronizované složky Syncplicity. Po opětovném přihlášení k MacBooku Air se na ploše zobrazí upozornění, že soubor dorazil na lokální zařízení. Tento pracovní postup se stane stále běžnějším pro osobní a firemní aplikace.
Vzdálené nahrávání souborů z iPad Photo Stream
Synchronizace má omezenou šířku pásma, což je důležité pro scénáře vzdálené obnovy po havárii a také pro případy použití, kdy vzdálení uživatelé přidávají velké soubory do sdílených složek. Syncplicity nabízí možnosti omezení rychlosti nahrávání a stahování klientů a detekuje identické soubory, aby se zabránilo opakovanému přenosu duplicitních dat.
Závěr
Kromě problémů se škálováním platforem pro synchronizaci souborů orientovaných na spotřebitele samotné platformy často představují potíže se zajištěním souladu se zásadami informační bezpečnosti. Až donedávna si organizace, které chtěly nasadit cloudovou synchronizaci souborů, musely často vybrat mezi hotovými podnikovými řešeními s méně robustními uživatelskými funkcemi a možnostmi pro klienty nebo platformami pro synchronizaci souborů, které byly původně architektonicky navrženy pro spotřebitelské použití s přidanou správou uživatelů, šifrováním a dalšími podnikovými požadavky. Syncplicity představuje novou generaci technologie synchronizace a správy souborů, která je navržena pro fungování v běžných podnikových případech použití.
I když se Syncplicity zaměřuje na uživatelskou zkušenost srovnatelnou s platformami pro cloudová úložiště pro spotřebitele, potenciální hodnota pro EMC spočívá v její schopnosti přidat k těmto známým pracovním postupům uživatelů funkcionalitu zaměřenou na podniky. Syncplicity zefektivňuje bezpečnou distribuci nových a aktualizovaných materiálů pracovníkům v terénu, například vzdáleným prodejním týmům nebo konzultantům v první linii. Může také pomoci rychle obnovit dostupnost zaměstnanců po ztrátě nebo poškození počítačů a mobilních zařízení.
Celková použitelnost na různých počítačích Mac, Windows PC, iPad a iPhone byla pro pět účtů/uživatelů, kteří službu v rámci této recenze testovali, bezproblémová. Data mezi synchronizovanými složkami a zařízeními rychle proudila a ve skutečnosti vícekrát usnadnila pracovní postupy tím, že poskytla přístup k souborům, jejichž přístup by jinak trval déle. Tato zkušenost do značné míry odpovídá případům užití, které EMC nastínila pro Syncplicity, a rozhodně vytvořila hodnotu pro organizaci StorageReview.
Klady
- S podporou technologií a odborných znalostí společnosti EMC v oblasti podnikových úložišť a zabezpečení
- Stejná platforma je k dispozici jako služba od společnosti EMC nebo s interním úložištěm.
- Uživatelsky přívětivé rozhraní umožňuje okamžitý přístup k Syncplicity
Nevýhody
- Žádní Linux ani serveroví klienti
- Drobné zvláštnosti Macu
Závěrem
Veřejné a soukromé cloudové systémy pro synchronizaci souborů představují důležitý podnikový trh a společnost EMC má technologii, která jí umožňuje stát se lídrem prostřednictvím platformy Syncplicity.
Amazon