Syncplicity è la piattaforma di collaborazione e gestione file basata su cloud di EMC, acquisita nel 2012 per integrare funzionalità di sicurezza e sincronizzazione multi-client con il portafoglio di storage cloud pubblico e privato di EMC. Poiché non si vede la fine del movimento verso personale e tecnologia mobile, è fondamentale che i fornitori di storage aziendale offrano soluzioni che supportino la sincronizzazione dei file mantenendo al contempo il controllo amministrativo IT sui dati aziendali. Syncplicity può essere utilizzato come servizio modello basato su abbonamento con l'infrastruttura di EMC oppure i clienti possono implementare Syncplicity con le piattaforme di storage Isilon o Atmos di EMC.
Negli ultimi anni i servizi di sincronizzazione dei file basati su cloud sono diventati una parte indispensabile del lavoro dei professionisti in molti campi. I primi leader nella tecnologia di archiviazione di file consumer basata sul Web, in particolare Dropbox, hanno anche aumentato le aspettative degli utenti per l'accesso mobile e multipiattaforma allo storage cloud condiviso. Per gli utenti finali, servizi come Dropbox hanno migliorato la produttività fornendo funzionalità di sincronizzazione e collaborazione che operano dietro le quinte. In questo modo, gli utenti possono continuare a utilizzare software familiari e sistemi di organizzazione dei file personali, ma hanno anche il vantaggio di poter accedere e condividere i dati con chiunque abbia accesso a Internet.
Integrazione Isilon
A gennaio, EMC ha annunciato la disponibilità in versione beta di una soluzione NAS integrata Syncplicity-Isilon , scalabile da una configurazione a 3 nodi e 18 TB a un cluster di 144 nodi con oltre 20 petabyte. Isilon consente alle aziende di offrire al proprio personale solide funzionalità di sincronizzazione dei file senza rinunciare al controllo in loco dei dati aziendali. Oltre al componente Client della piattaforma Syncplicity, la soluzione integrata Syncplicity-Isilon include componenti di Orchestrazione, Archiviazione e Calcolo.
Il livello di orchestrazione di Syncplicity incorpora autenticazione, autorizzazione, amministrazione dell'account, gestione dei metadati, condivisione e collaborazione, l'applicazione web e tutte le funzionalità API ad eccezione del trasferimento di file: i dati dei file non passano attraverso il componente di orchestrazione. Il componente di storage rende persistenti i dati dei file all'interno di un contenitore opaco ospitato da Isilon. Il componente di calcolo viene distribuito come applicazione su una o più macchine virtuali ed espone l'API di trasferimento file, la crittografia, la compressione, la ripresa del trasferimento file e la generazione di miniature di immagini.
Le istanze delle applicazioni di elaborazione sono stateless e indipendenti l'una dall'altra, consentendo l'allocazione e la deallocazione di istanze aggiuntive in base al carico o ad altri requisiti operativi. Per ottenere funzionalità simili al servizio di sottoscrizione Syncplicity, EMC suggerisce di implementare il sistema di storage Isilon nella DMZ per consentire l'accesso con accesso in entrata sulla porta 443 (HTTPS). In alternativa, i clienti possono utilizzare una rete privata per garantire che il servizio sia accessibile solo dalla rete aziendale o tramite una connessione VPN.
La nostra recensione riguarda l'implementazione autonoma, ma è istruttivo evidenziare la potenziale integrazione di Isilon per le aziende che richiedono un ulteriore livello di proprietà e sicurezza dei dati.
Sicurezza e conservazione SaaS di Syncplicity
Per i clienti che acquistano Syncplicity as a service, l'infrastruttura Virtual Private Cloud di EMC archivia i file con replica quadruplicata in tre data center geograficamente separati sottoposti a audit SOC 1 secondo le linee guida SSAE-16 (in precedenza SAS70 Tipo II) e certificati PCI DSS. Lo storage Syncplicity è inoltre certificato ISO27001 e segue DoD 5220.22-M ("Manuale operativo del programma di sicurezza industriale nazionale") o NIST 800-88 ("Linee guida per la sanificazione dei media") per la distruzione dei dati sui dispositivi ritirati.
Tutti gli accessi web e le interazioni client con Syncplicity sono protetti con crittografia SSL AES‐256. I file archiviati in Syncplicity vengono archiviati anche sui server EMC e sul dispositivo locale con crittografia AES-256, utilizzando una chiave generata in modo univoco per ogni revisione del file. Quando un file viene eliminato definitivamente, i dati crittografati vengono rimossi dall'archivio e le chiavi di crittografia associate a ogni revisione vengono distrutte. Syncplicity mantiene i propri server di autenticazione e crittografia in un data center separato dall'archiviazione dei file in modo che i dati crittografati e la chiave di crittografia associata vengano riuniti solo quando necessario per l'accesso. Secondo EMC, nessun dipendente diverso dal VP of Engineering e dal CTO dell'azienda ha accesso sia ai data center di autenticazione e gestione delle chiavi sia ai data center di archiviazione di file crittografati.
Syncplicity supporta l'autenticazione degli utenti federati tramite SAML 2.0, supportando: Microsoft Active Directory Federation Services (ADFS) 2.0, Ping Identity PingFederate e Oracle Identity Manager 11g. L'autenticazione utilizza Active Directory, SAML, Google Apps o qualsiasi provider di identità federato OpenID. Gli strumenti Single Sign-On (SSO) consentono alle organizzazioni di sfruttare i sistemi di autenticazione esistenti per autorizzare l'accesso dei dipendenti a Syncplicity con le stesse credenziali utente di altre risorse di rete. L'autenticazione federata significa anche che i server Syncplicity non devono avere accesso alle password aziendali, poiché le credenziali rimangono sotto il controllo del sistema aziendale.
Amministrazione delle politiche
La console di sicurezza e conformità di Syncplicity fornisce un controllo centralizzato su quali dispositivi possono essere utilizzati per accedere, sincronizzare e condividere i dati aziendali. La console gestisce i criteri di conservazione dei dati, che possono eliminare automaticamente e permanentemente file e cartelle in remoto dai dispositivi degli utenti. La console di sicurezza e conformità può anche cancellare da remoto gli account utente o i dispositivi in caso di smarrimento di apparecchiature o licenziamento del personale. Il controllo della versione risolve automaticamente i conflitti di versione dei file e semplifica il ripristino delle versioni precedenti dei file.
Lo strumento Politica di restrizione dell'accesso client di Syncplicity determina quali domini e indirizzi IP sono autorizzati ad accedere allo spazio di archiviazione dell'organizzazione, indipendentemente dal tipo di client. Gli amministratori possono anche impedire agli utenti di accedere a Syncplicity da computer che non eseguono il client per impedire l'accesso da computer condivisi o pubblici.
Gli amministratori possono esaminare le condivisioni degli utenti per monitorare quali dati vengono condivisi all'interno dell'azienda e le policy di cancellazione remota possono imporre l'eliminazione automatica e permanente dei dati che non sono più condivisi o se un dipendente o un collaboratore lascia l'organizzazione. I dati archiviati dalle app mobili Syncplicity possono anche essere cancellati in remoto da utenti o amministratori in caso di smarrimento o furto del dispositivo.
Syncplicity utilizza un criterio di conservazione predefinito di 30 giorni per i file eliminati e modificati e conserva almeno le cinque versioni più recenti dei file indipendentemente dall'età. I criteri di conservazione personalizzati possono essere definiti su tutti i file o a livello granulare in base agli attributi di file o cartella come tipo, nome e dimensione. I file possono essere conservati senza limiti al numero di versioni o al periodo di conservazione.
Gli amministratori possono creare gruppi e preconfigurarli con autorizzazioni predefinite per le cartelle, aggiungendo utenti individualmente o in batch con l'importazione CSV. Syncplicity supporta soluzioni di gestione desktop e distribuzione software per la gestione dei client su un'ampia base di utenti. Offre inoltre tre livelli di autorizzazione per le cartelle condivise: Nessuno, Lettore e Collaboratore. I lettori possono visualizzare i file, ma non possono modificarli. I collaboratori possono visualizzare e modificare file e sottocartelle. La politica di condivisione delle cartelle determina se gli utenti hanno la possibilità di condividere cartelle con persone che non dispongono di un account all'interno dell'azienda.
Clienti
Oltre all'interfaccia Web, EMC fornisce client Syncplicity nativi per Windows, Apple OS X, iPhone, iPad e Android, ma al momento non client Linux o server. Ogni client fornisce funzionalità di base per l'esplorazione dei file per individuare e aprire file sincronizzati e salvare file sul dispositivo per l'utilizzo offline. Gli utenti possono anche richiedere un collegamento Web dal client che fornirà l'accesso agli utenti non Syncplicity sul Web, se consentito dalle autorizzazioni dell'utente. I client Syncplicity presentano anche un "News Feed" per l'utente che registra tutti gli eventi relativi al proprio account e ai file sincronizzati, comprese le modifiche a cartelle e file in ordine cronologico.
Il client Web fornisce l'accesso allo spazio di archiviazione sincronizzato, ma è alquanto limitato quando si tratta di lavorare direttamente con i file. Le attività di ridenominazione, spostamento e modifica richiedono il download del file e il ricaricamento tramite l'interfaccia web. Ci aspettiamo che il client Web di Syncplicity incorpori funzionalità più interattive man mano che matura, come il caricamento di file con trascinamento della selezione che renderebbe più semplice il funzionamento dell'interfaccia tramite browser.
Sebbene Syncplicity abbia abbracciato molte funzionalità comuni alle piattaforme di sincronizzazione dei file consumer, il client dispone di funzionalità aggiuntive utili per le policy di sicurezza dei dati aziendali. Le app mobili Syncplicity consentono agli utenti di impostare un PIN di accesso aggiuntivo di 4 cifre che facoltativamente eliminerà i file sincronizzati se inseriti in modo errato.
Durante la nostra revisione del client Mac abbiamo notato che Syncplicity espone e sincronizza alcuni file di sistema nascosti. Non vi sarebbe alcun pericolo nell'eliminazione accidentale di questi file, ma in caso di sincronizzazione tra desktop, potrebbe verificarsi un accumulo di file aggiuntivi che alcuni utenti potrebbero confondere. EMC afferma di essere a conoscenza del problema e di stare adottando misure per risolvere il problema (che non esiste con il client Windows).
Visualizzazione file sul client iPad
Durante la revisione, un utente ha installato il desktop Syncplicity su un Macbook Air. Quindi l'utente ha scattato alcune foto con un iPad su cui era installato il client Syncplicity e le ha caricate in una cartella sincronizzata di Syncplicity. Quando accedi nuovamente al MacBook Air, sul desktop viene visualizzato un avviso per indicare che il file è arrivato sul dispositivo locale. Questo è un flusso di lavoro che diventerà sempre più comune per le applicazioni personali e aziendali.
Caricamento file remoto da iPad Photo Stream
La sincronizzazione ha una larghezza di banda limitata, il che rappresenta una considerazione importante per gli scenari di ripristino di emergenza remoti e per i casi d'uso che coinvolgono utenti remoti che aggiungono file di grandi dimensioni a cartelle condivise. Syncplicity offre opzioni per limitare la velocità di caricamento e download del client e rileva file identici per evitare di trasferire dati duplicati più di una volta.
Conclusione
Oltre alle sfide legate alla scalabilità delle piattaforme di sincronizzazione dei file orientate al consumatore, le piattaforme stesse spesso pongono difficoltà a garantire la conformità alle politiche di sicurezza delle informazioni. Fino a poco tempo fa, le organizzazioni che cercavano di implementare la sincronizzazione dei file basata su cloud spesso dovevano scegliere tra soluzioni aziendali integrate con funzionalità utente e opzioni client meno robuste o piattaforme di sincronizzazione dei file originariamente progettate architettonicamente per l'uso da parte dei consumatori con gestione degli utenti, crittografia e altre funzionalità aziendali. requisiti aggiuntivi. Syncplicity rappresenta una nuova generazione di tecnologia di sincronizzazione e gestione dei file progettata per funzionare in casi d'uso aziendali comuni.
Pur concentrandosi su un'esperienza per l'utente finale paragonabile alle piattaforme di cloud storage consumer, il potenziale valore di Syncplicity per EMC risiede nella sua capacità di aggiungere funzionalità incentrate sull'azienda a questi flussi di lavoro familiari per gli utenti. Syncplicity semplifica la distribuzione sicura di materiale nuovo e aggiornato al personale sul campo, ad esempio team di vendita remoti o consulenti in prima linea. Può anche aiutare a riportare rapidamente il personale online dopo la perdita o il danneggiamento di computer e dispositivi mobili.
L'usabilità complessiva su un'ampia gamma di Mac, PC Windows, iPad e iPhone è stata perfetta per i cinque account/utenti che hanno testato il servizio nell'ambito di questa recensione. I dati scorrevano rapidamente tra cartelle e dispositivi sincronizzati e in realtà facilitavano il flusso di lavoro più di una volta fornendo l'accesso a file a cui altrimenti sarebbe stato necessario più tempo per accedere. L'esperienza è praticamente in linea con i casi d'uso delineati da EMC per Syncplicity e ha sicuramente creato valore per l'organizzazione StorageReview.
Pro
- Supportato dalla tecnologia e dall'esperienza di EMC nello storage e nella sicurezza aziendale
- La stessa piattaforma è disponibile come servizio da EMC o con storage interno
- L'interfaccia in stile consumer rende Syncplicity immediatamente accessibile
Contro
- Nessun client Linux o server
- Piccole stranezze del Mac
Conclusione
I sistemi di sincronizzazione dei file pubblici e privati basati su cloud rappresentano un importante mercato aziendale ed EMC dispone della tecnologia per emergere come leader attraverso la piattaforma Syncplicity.
Amazon