Syncplicity is het cloudgebaseerde bestandsbeheer- en samenwerkingsplatform van EMC dat in 2012 werd overgenomen om multi-client synchronisatie- en beveiligingsfuncties te integreren met het publieke en private cloudopslagportfolio van EMC. Nu het einde nog niet in zicht is in de richting van mobiel personeel en technologie, is het van vitaal belang voor leveranciers van opslagoplossingen voor ondernemingen om oplossingen te bieden die bestandssynchronisatie ondersteunen en tegelijk de IT-administratieve controle over bedrijfsgegevens behouden. Syncplicity kan worden gebruikt als een op abonnementen gebaseerde modelservice met de infrastructuur van EMC, of klanten kunnen Syncplicity implementeren met EMC's Isilon- of Atmos-opslagplatforms.
In de afgelopen jaren zijn op de cloud gebaseerde bestandssynchronisatieservices een onmisbaar onderdeel geworden van het werk van professionals op veel gebieden. Vroege leiders op het gebied van webgebaseerde bestandsopslagtechnologie voor consumenten, met name Dropbox, hebben ook de verwachtingen van gebruikers gewekt voor mobiele, multiplatformtoegang tot gedeelde cloudopslag. Voor eindgebruikers hebben services zoals Dropbox de productiviteit verbeterd door synchronisatie- en samenwerkingsfuncties te bieden die achter de schermen werken. Op deze manier kunnen gebruikers vertrouwde software en systemen voor persoonlijke bestandsorganisatie blijven gebruiken, maar hebben ze ook het voordeel dat ze toegang hebben tot en gegevens kunnen delen met iedereen die toegang heeft tot internet.
Isilon-integratie
In januari kondigde EMC de bètaversie aan van een geïntegreerde Syncplicity-Isilon NAS-oplossing die schaalbaar is van een configuratie met 3 nodes en 18 TB tot een clusterconfiguratie met 144 nodes en meer dan 20 petabytes. Isilon stelt zakelijke klanten in staat hun medewerkers robuuste functies voor bestandssynchronisatie te bieden zonder de controle over bedrijfsgegevens op locatie te verliezen. Naast de clientcomponent van het Syncplicity-platform omvat de geïntegreerde Syncplicity-Isilon-oplossing ook orchestratie-, opslag- en rekencomponenten.
De orkestratielaag van Syncplicity omvat authenticatie, autorisatie, accountbeheer, metadatabeheer, delen en samenwerken, de webtoepassing en alle API-functionaliteit behalve bestandsoverdracht - bestandsgegevens stromen niet door de orkestratiecomponent. De opslagcomponent bewaart bestandsgegevens in een ondoorzichtige, door Isilon gehoste container. De compute-component wordt geïmplementeerd als een applicatie op een of meer virtuele machines en stelt de API voor bestandsoverdracht, codering, compressie, hervatting van bestandsoverdracht en het genereren van miniatuurafbeeldingen bloot.
Instanties van rekentoepassingen zijn stateless en onafhankelijk van elkaar, waardoor aanvullende instanties kunnen worden toegewezen en ongedaan kunnen worden gemaakt, afhankelijk van de belasting of andere operationele vereisten. Om vergelijkbare functionaliteit te bereiken als de Syncplicity-abonnementsservice, stelt EMC voor om het Isilon-opslagsysteem in de DMZ te implementeren om toegang met inkomende toegang via poort 443 (HTTPS) mogelijk te maken. Als alternatief kunnen klanten een privénetwerk gebruiken om ervoor te zorgen dat de service alleen toegankelijk is vanuit het bedrijfsnetwerk of via een VPN-verbinding.
Onze beoordeling is van de stand-alone implementatie, maar het is leerzaam om de potentiële Isilon-integratie te benadrukken voor ondernemingen die een extra laag van gegevenseigendom en beveiliging nodig hebben.
Syncplicity SaaS-beveiliging en retentie
Voor klanten die Syncplicity as a service aanschaffen, slaat EMC's Virtual Private Cloud-infrastructuur bestanden op met viervoudige replicatie in drie geografisch gescheiden datacenters die SOC 1-geauditeerd zijn volgens SSAE-16-richtlijnen (voorheen SAS70 Type II) en PCI DSS-gecertificeerd. Syncplicity-opslag is ook gecertificeerd voor ISO27001 en volgt DoD 5220.22-M ("National Industrial Security Program Operating Manual") of NIST 800-88 ("Guidelines for Media Sanitation") voor gegevensvernietiging op buiten gebruik gestelde apparaten.
Alle webtoegang en client-interacties met Syncplicity zijn beveiligd met AES-256 SSL-codering. Bestanden die zijn opgeslagen in Syncplicity worden ook opgeslagen op de servers van EMC en op het lokale apparaat met AES-256-codering, met behulp van een sleutel die uniek wordt gegenereerd voor elke revisie van het bestand. Wanneer een bestand permanent wordt verwijderd, worden de versleutelde gegevens uit de opslag verwijderd en worden de versleutelingssleutels die bij elke revisie horen, vernietigd. Syncplicity onderhoudt zijn authenticatie- en encryptieservers in een datacenter dat gescheiden is van de bestandsopslag, zodat gecodeerde gegevens en de bijbehorende encryptiesleutel alleen worden samengebracht wanneer ze nodig zijn voor toegang. Volgens EMC hebben geen andere werknemers dan de VP of Engineering en de CTO van het bedrijf toegang tot zowel de authenticatie- en sleutelbeheerdatacenters als de versleutelde datacentra voor bestandsopslag.
Syncplicity ondersteunt gefedereerde gebruikersauthenticatie via SAML 2.0 en ondersteunt: Microsoft Active Directory Federation Services (ADFS) 2.0, Ping Identity PingFederate en Oracle Identity Manager 11g. Verificatie maakt gebruik van Active Directory, SAML, Google Apps of een OpenID gefedereerde identificatieprovider. Met Single Sign-On (SSO)-tools kunnen organisaties gebruikmaken van bestaande authenticatiesystemen om werknemers toegang te geven tot Syncplicity met dezelfde gebruikersreferenties als andere netwerkbronnen. Gefedereerde authenticatie betekent ook dat Syncplicity-servers geen toegang hoeven te hebben tot bedrijfswachtwoorden, aangezien referenties onder controle blijven van het bedrijfssysteem.
Beleidsadministratie
De beveiligings- en nalevingsconsole van Syncplicity biedt gecentraliseerde controle over welke apparaten mogen worden gebruikt om bedrijfsgegevens te openen, te synchroniseren en te delen. De console beheert het beleid voor het bewaren van gegevens, waarmee bestanden en mappen automatisch en permanent op afstand van gebruikersapparaten kunnen worden verwijderd. De Security and Compliance Console kan ook op afstand gebruikersaccounts of apparaten wissen in geval van verlies van apparatuur of ontslag van personeel. Versiebeheer lost automatisch conflicten met bestandsversies op en stroomlijnt het herstellen van eerdere versies van bestanden.
De Client Access Restrictions Policy-tool van Syncplicity bepaalt welke domeinen en IP-adressen geautoriseerd zijn om toegang te krijgen tot de opslag van de organisatie, ongeacht het type client. Beheerders kunnen ook voorkomen dat gebruikers toegang krijgen tot Syncplicity vanaf computers waarop de client niet wordt uitgevoerd om toegang vanaf gedeelde of openbare computers te voorkomen.
Beheerders kunnen gebruikersshares bekijken om te controleren welke gegevens in het hele bedrijf worden gedeeld, en beleid voor wissen op afstand kan automatische en permanente verwijdering forceren voor gegevens die niet langer worden gedeeld of als een werknemer of contractant de organisatie verlaat. Gegevens die zijn opgeslagen door mobiele apps van Syncplicity kunnen ook op afstand worden gewist door gebruikers of beheerders als een apparaat verloren of gestolen is.
Syncplicity gebruikt een standaard bewaarbeleid van 30 dagen voor verwijderde en gewijzigde bestanden, en bewaart ook ten minste de vijf meest recente versies van bestanden, ongeacht de leeftijd. Aangepast bewaarbeleid kan worden gedefinieerd voor alle bestanden of op gedetailleerd niveau op basis van bestands- of mapkenmerken zoals type, naam en grootte. Bestanden kunnen worden bewaard zonder limiet op het aantal versies of bewaartermijn.
Beheerders kunnen groepen maken en deze vooraf configureren met standaard mapmachtigingen, gebruikers afzonderlijk of in een batch toevoegen met CSV-import. Syncplicity ondersteunt oplossingen voor desktopbeheer en software-implementatie voor clientbeheer voor een groot gebruikersbestand. Het biedt ook drie machtigingsniveaus voor gedeelde mappen: Geen, Lezer en Medewerker. Lezers kunnen bestanden bekijken, maar niet wijzigen. Medewerkers kunnen bestanden en submappen bekijken en bewerken. Het beleid voor het delen van mappen bepaalt of gebruikers mappen kunnen delen met personen die geen account hebben binnen het bedrijf.
Klanten
Naast de webinterface biedt EMC native Syncplicity-clients voor Windows, Apple OS X, iPhone, iPad en Android, maar momenteel geen Linux- of serverclients. Elke client biedt basisfunctionaliteit voor het bladeren door bestanden om gesynchroniseerde bestanden te lokaliseren en te openen en bestanden op het apparaat op te slaan voor offline gebruik. Gebruikers kunnen ook een weblink aanvragen bij de client die toegang geeft aan niet-Syncplicity-gebruikers via internet, indien toegestaan door de machtigingen van de gebruiker. Syncplicity-clients presenteren ook een "nieuwsfeed" voor de gebruiker die alle gebeurtenissen met betrekking tot hun account en gesynchroniseerde bestanden registreert, inclusief map- en bestandswijzigingen in chronologische volgorde.
De webclient biedt toegang tot gesynchroniseerde opslag, maar is enigszins beperkt als het gaat om het rechtstreeks werken met bestanden. Voor het hernoemen, verplaatsen en bewerken van taken moet het bestand worden gedownload en opnieuw worden geüpload via de webinterface. We verwachten wel dat de webclient van Syncplicity meer interactieve functionaliteit zal bevatten naarmate deze volwassener wordt, zoals het uploaden van bestanden via slepen en neerzetten, waardoor de interface eenvoudiger te gebruiken is via de browser.
Hoewel Syncplicity veel functies heeft omarmd die gebruikelijk zijn bij platforms voor bestandssynchronisatie van consumenten, heeft de client aanvullende functionaliteit die nuttig is voor bedrijfsgegevensbeveiligingsbeleid. Syncplicity mobiele apps stellen gebruikers in staat om een extra 4-cijferige toegangspincode in te stellen die optioneel gesynchroniseerde bestanden zal verwijderen als ze verkeerd worden ingevoerd.
Tijdens onze beoordeling van de Mac-client merkten we dat Syncplicity enkele verborgen systeembestanden blootlegde en synchroniseerde. Er zou geen gevaar zijn bij het per ongeluk verwijderen van deze bestanden, maar als er wordt gesynchroniseerd tussen desktops, kan er een opeenstapeling van extra bestanden zijn die sommige gebruikers verwarrend vinden. EMC zegt dat ze op de hoogte zijn van het probleem en stappen ondernemen om het probleem aan te pakken (dat niet bestaat met de Windows-client).
Bestandsweergave op iPad-client
Tijdens de beoordeling heeft één gebruiker de Syncplicity-desktop op een Macbook Air geïnstalleerd. Vervolgens nam de gebruiker een paar foto's met een iPad waarop de Syncplicity-client was geïnstalleerd en uploadde deze naar een door Syncplicity gesynchroniseerde map. Wanneer u zich weer aanmeldt bij de MacBook Air, verschijnt er een waarschuwing op het bureaublad om aan te geven dat het bestand op het lokale apparaat is aangekomen. Dit is een workflow die alleen maar gebruikelijker zal worden voor persoonlijke en zakelijke toepassingen.
Bestandsupload op afstand vanaf iPad Photo Stream
Synchronisatie heeft een beperkte bandbreedte, wat een belangrijke overweging is voor scenario's voor noodherstel op afstand en voor gebruiksscenario's waarbij externe gebruikers grote bestanden toevoegen aan gedeelde mappen. Syncplicity biedt opties om de upload- en downloadsnelheden van clients te beperken, en het detecteert identieke bestanden om te voorkomen dat dubbele gegevens meer dan eens worden overgedragen.
Conclusie
Naast de uitdagingen bij het opschalen van consumentgerichte bestandssynchronisatieplatforms, vormen de platforms zelf vaak problemen om te zorgen voor naleving van het informatiebeveiligingsbeleid. Tot voor kort moesten organisaties die op cloud gebaseerde bestandssynchronisatie wilden implementeren, vaak kiezen tussen bedrijfsoplossingen met minder robuuste gebruikersfunctionaliteit en clientopties of bestandssynchronisatieplatforms die oorspronkelijk architectonisch waren ontworpen voor gebruik door consumenten met gebruikersbeheer, codering en andere zakelijke functies. vereisten toegevoegd. Syncplicity vertegenwoordigt een nieuwe generatie technologie voor bestandssynchronisatie en -beheer die is ontworpen om te werken in veelvoorkomende zakelijke gebruiksscenario's.
Hoewel Syncplicity zich richt op een eindgebruikerservaring die vergelijkbaar is met cloudopslagplatforms voor consumenten, ligt de potentiële waarde van Syncplicity voor EMC in het vermogen om bedrijfsgerichte functionaliteit toe te voegen aan deze vertrouwde gebruikersworkflows. Syncplicity stroomlijnt de veilige distributie van nieuw en bijgewerkt materiaal naar personeel in het veld, bijvoorbeeld verkoopteams op afstand of eerstelijnsconsultants. Het kan ook helpen om medewerkers snel weer online te krijgen na verlies of schade aan computers en mobiele apparaten.
De algehele bruikbaarheid op verschillende Macs, Windows-pc's, iPads en iPhones was naadloos voor de vijf accounts/gebruikers die de service testten als onderdeel van deze review. Gegevens stroomden snel tussen gesynchroniseerde mappen en apparaten en faciliteerden de workflow meer dan eens door toegang te bieden tot bestanden die anders meer tijd zouden kosten om toegang te krijgen. De ervaring komt vrijwel overeen met de use cases die EMC schetst voor Syncplicity en heeft zeker waarde gecreëerd voor de StorageReview-organisatie.
VOORDELEN
- Ondersteund door EMC's technologie en expertise op het gebied van bedrijfsopslag en beveiliging
- Hetzelfde platform is beschikbaar als service van EMC of met in-house opslag
- Interface in consumentenstijl maakt Syncplicity onmiddellijk toegankelijk
NADELEN
- Geen Linux- of serverclients
- Kleine Mac-eigenaardigheden
Tot slot
Publieke en private cloudgebaseerde bestandssynchronisatiesystemen zijn een belangrijke zakelijke markt en EMC heeft de technologie om als leider naar voren te komen via het Syncplicity-platform.
Amazon