Upload
others
View
0
Download
0
Embed Size (px)
Citation preview
© 2013 IBM Corporation
Track 2-2 소셜 협업의 성공을 위한 필수조건- 효율성과 보안을 위한 p2p 파일전송
김영순 부장 | 한국IBM 인더스트리 솔루션즈 사업부
2 © 2013 IBM Corporation
Agenda
� MFT ( Managed File Transfer ) 현황 및 주요 Issue
� Person Centric 파일전송의 효과적 해결방안
� 기타 MFT 영역의 해결방안
3 © 2013 IBM Corporation
최근에도 파일 기반의 integration은 기업 내/외부에서 많이 사용되고 있음
Fulfillment
applicationWeb store
application
Integration의 55%가 파일기반으로 이루어지고 있으며, EAI/FTP/HTTP 등을 통한 파일 전송으로 인해 잦은 이슈를
발생시키고 있음
55% 45%
Files other
파일 전송이 실패하는 경우, 혹은 내용이유출되는 경우, 기업 Business 운영에 큰
악영향을 미칠 수 있음
Value chain synchronization survey – Feb, 2012 for IBM
4 © 2013 IBM Corporation
Digital Universe에서 핵심적 비즈니스 정보교환을 위해 파일을사용하고 있습니다.
Any Industry
� Marcom supply chain execution� Legal document management� Electronic software distribution� Large scale print services� Digital signage� Geo-spatial mapping� Corporate communications� Delivery of training and education� Digital forensics
Telecommunications� Triple play convergence of
voice, data, & entertainment
Entertainment� Production collaboration
(editing, captioning, etc.)� Physical media production & distribution� On-demand distribution
Health Care� Remote radiology analysis file exchange� Collaborative diagnostics� Patient imagery transmission to support claims
settlement� Clinical trial results for pharmaceutical industry� Medical research
Government� Intelligence processing� Interagency information sharing� Defense � Geo-spatial mapping
Manufacturing� Supply chain transactions exchange� Collaborative design & manufacturing
(Boeing 787, Nike, Motorola, etc.) data set exchange—global distances
Retail� In-store & online promotions & synchronization with
advertising campaigns� Signage, display, & promotion distribution to retail outlets� Product launch collateral dissemination
Energy� Geo-seismic exploration
and mapping data set delivery and synchronization
Financial Services� Loan application and
documentation processing� Insurance forms submission� Claims and payments
파일형태의 중요한 정보의교환이 많은 산업에서이루어지고 있습니다.
* Managed File Transfer
5 © 2013 IBM Corporation
Digital Universe에서 파일교환은 기업들이 지속적으로고민해야 하는 장기적 과제입니다
파일로 표현되는 비즈니스 핵심정보의 빠른성장은 모든 분야에 걸쳐 *MFT 솔루션의지속적 성장을 견인할 것입니다.
Source: IDC “2011 Digital Universe Study:
Extracting Value from Chaos”
By 2020
6 © 2013 IBM Corporation
Managed File Transfer 패턴의 진화
“Integrated”
“Connected”
“Dynamic”D
evelo
per
Arc
hitect
Analy
st
User
“Interactive”
7 © 2013 IBM Corporation
Managed File Transfer 의 고려 Point
�Transfer 측면
• 대용량의 파일에 대한 전송이 가능한지?
• 압축을 통해 신속한 파일 전송이 가능한지?
• 동시에 여러 파일에 대한 전송이 가능한지?
• 다양한 플랫폼(zOS, Unix, Tandem, Windows등) 지원이 가능한지?
�Security 및 Consistency 측면
• 전송 시 Data 보안을 유지하는지?
• 파일 내용에 대한 정합성이 관리되는지?
�Automation 및 Monitoring 측면
• 내장 스케줄러 혹은 외부 작업자동화 도구 연계 ( API 등과 연계 )가 가능한지?
• 파일 전송 여부 및 예외사항에 대한 실시간 모니터링이 가능한지?
8 © 2013 IBM Corporation
IBM MFT(Managed File Transfer) suite
IBM Managed File Transfer는 고객의 업무에서 핵심정보(Critical information)의 흐름을 신속하고 안정적하며, 안전하게 전달하도록
보장합니다.
Governance 실행 가능한 업무 가시성, 운영 효율성, 규제대응 보장
System centric
시스템 연계를 위한자동화되고 안정적이며
안전한 파일전송
Sterling Connect:Direct
Community centric
거래파트너와의 연계를위한 Edge file gateway
Sterling File Gateway
Person-centric
현업사용자(Non-IT
User)들의 개인적인 파일전송 리스크를 최소화하기
위한 솔루션
QuickFile
Security 일반적인 보안 서비스
Emerging use cases
.
.
.
9 © 2013 IBM Corporation
Agenda
� MFT ( Managed File Transfer ) 현황 및 주요 Issue
� Person Centric 파일전송의 효과적 해결방안
� 기타 MFT 영역의 해결방안
10 © 2013 IBM Corporation
IBM MFT(Managed File Transfer) suite
IBM Managed File Transfer는 고객의 업무에서 핵심정보(Critical information)의 흐름을 신속하고 안정적하며, 안전하게 전달하도록
보장합니다.
Governance 실행 가능한 업무 가시성, 운영 효율성, 규제대응 보장
System centric
시스템 연계를 위한자동화되고 안정적이며
안전한 파일전송
Sterling Connect:Direct
Community centric
거래파트너와의 연계를위한 Edge file gateway
Sterling File Gateway
Person-centric
현업사용자(Non-IT
User)들의 개인적인 파일전송 리스크를 최소화하기
위한 솔루션
QuickFile
Security 일반적인 보안 서비스
Emerging use cases
.
.
.
11 © 2013 IBM Corporation
업무처리의 수단으로 기업들은 다양한 파일을 임의로 (Ad-Hoc)전송합니다
업무부서 전달내용 파트너
마케팅부서 에이젼시• Proofs
• Video
• Images
엔지니어링부서 계약자• Design specs
• Catalog
• Production data
대출/청구 부서 소비자• Loans
• Claims
• Legal
아웃소싱 제공업자• Medical images
• Insurance
• Diagnostics
IT 공급자• Log files
• e-discovery
• Patches
12 © 2013 IBM Corporation
이러한 파일전송에 대응하기 위한 현재의 방법들은 효과적이지않습니다
� 이메일 첨부– 파일의 크기가 이메일의 한계를 넘는 경우 발생
– 이메일을 통한 파일전송의 증가는 IT관리의 이슈가 됨
– 전송되는 파일의 감사/보안이 제대로 관리되지 않음
FREE
� DVD,USB등 물리적 저장장치를 통한 우편전달– 민감한 데이터의 보안이나 신속한 전달이 어려움
– 우편 전달 준비를 위한 비용/시간의 소비 및 유실 Risk 존재
– 우편 전달 과정의 대기로 인한 업무 지연
� 개인용 클라우드 전송 서비스– 문서 보안 위반은 데이터의 유출초래
– 해당 파일의 어디에 저장되고 누구에 의해서 접근되는지 보장할 수 없음
� Unmanaged FTP– FTP자체가 지닌 보안상의 위험에 노출되어 있음
– 신뢰성 부족이 중요한 업무에 악영향을 미칠 수 있음
– IT팀의 도움을 필요로 함.
– 모니터링 불가
13 © 2013 IBM Corporation
IBM이 제안하는 새로운 Person-Centric MFT Solution
Today’s
Process
with
IBM QuickFileTM
- 파일첨부를 통한 이메일전송
- 사이즈 문제로 이메일 전송이외 전화통화를 통한 새로운전달방법 협의
- 전송도구 다운로드 및 설치- 전송 개시- 클라우드에 파일저장
- 전화 혹은 이메일을 이용수령 확인
- 제공받은 상대방 이메일주소를 이용
- 브라우저를 통해 파일업로드
- 에이전시 담당자는이메일을 열어서 해당파일링크 클릭
- Identity 검증- 암호화 연결을 통해서 파일다운로드
- 업무 담당자 메일로다운로드결과 알림
Initiation Exchange Validation
IBM QuickFileTM
cuts time, adds visibility and security
Operation Risk Operation RiskSecurity Risk
14 © 2013 IBM Corporation
사용자관점에서의 IBM QuickFileTM 사용 플로우
IBM QuickFile
보내는 사람 받는 사람
사용자등록(Self-Registration) 절차
사용자등록
등록완료 확인
파일 송수신 절차
본인확인및 등록완료를 위한 메일
파일 업로드(수신자,파일,메시지)
수신할 파일이 있음을 알리는 메일
수신자의 다운로드완료 알림메일
파일 다운로드
이메일클라이언트(웹기반,아웃룩,노츠 등)
웹브라우저(IE,파이어폭스,크롬,사파리)
이메일 메시지
송수신 파일
15 © 2013 IBM Corporation
예시 화면
사용자등록(Self-Registration) 화면 사용자등록확인 알림메일 화면
파일 송신(업로드) 화면 수신할 파일 알림메일 화면
16 © 2013 IBM Corporation
IBM QuickFileTM
overview
SimpleReliable
SecureEnterprise
ready
현업사용자들이
별다른 교육
없이 빠르게
사용가능하며
작업생산성의
향상
대용량의
파일을
처리하는 기능
및 수신여부
확인가능
위험을 줄이기
위한 회사의 보안
정책의 적용이
가능
MFT 분야의
리더로서,
엔터프라이즈
레벨의
연계,성능,확장성
제공
17 © 2013 IBM Corporation
�Easy and intuitive
• 특별한 사용교육을 필요하지 않는 업무 중심적
• 브라우저기반의 친숙한 이메일 인터페이스
• 전송파일에 대한 소프트웨어적 제한 없음
• Drag & drop에 의한 파일선택
• 다중 파일전송을 위한 ‘패키지’기능
• 상대방에게 “Self service” 초청 발송
• 상대측에 파일 송신 요청발송
�Pre-configured
• 복잡한 구성이 필요 없는 software appliance형태로 제공
• 몇 분 안에 운영시작 가능
• 회사브랜드를 위한 커스터마이즈 가능
Empowers business users to quickly be productive
IBM QuickFileTM
is simple yet powerful
18 © 2013 IBM Corporation
IBM QuickFileTM
is reliable
�Dependable
• 다운로드/업로드실패 시 전송 중단 시점에서 재시작 가능
• 브라우저의 전송가능 파일사이즈(2Gb) 제한없음
• High availability 구성 가능
• 사용자당 동시 다중 업로드/다운로드
�Monitoring
• 파일이 보내졌거나 상대방이 받았을 때 알림기능
• 전체에 대한 상황 트래킹
�Designed specifically for files inmotion
• 사용자가 필요한 만큼 저장기간 설정
Removes the limitations in moving large files
19 © 2013 IBM Corporation
IBM QuickFileTM
is secure
�Data encryption
• 전송 시 암호화(SSL/TLS)
• Software appliance repository 보관 시 암호화옵션(AES 256)
• DMZ 보안 및 횡단을 위한 IBM Sterling Secure Proxy 옵션
�Hardened software architecture
• 내부 혹은 외부의 부적절한 공격에 대비한runtime,어플리케이션 코드,사용자 데이터 보호
• IBM’s Appliance Foundationoperating system (DataPower and Cast Iron proven)을 사용하여 구성
�Policy driven governance
• 사용자 인증
• 강력한 패스워드 정책구성 지원
• 다중 접속시도 실패에 따른 계정 잠금
• 파일 사이즈 제한(global setting)
Enables corporate security policies to be applied to reduce risk
20 © 2013 IBM Corporation
IBM QuickFileTM
is enterprise ready
�Comprehensive visibility
• QuickFile 내장 기본 모니터링 기능
• 강화된 트레킹 및 리포트를 위한 IBM Sterling Control Center 연계 옵션
�Supports enterprise infrastructure
• 외부 데이터베이스 지원
• 스토리지 확장을 위한 공유파일시스템
• AD/LDAP 연계
�Pre-integrated
• IBM FileNet과의 연계를 통한 Archiving/Content 관리
• IBM Sterling Secure Proxy과 연계를 통한 DMZ보안
�Extensible
• REST APIs를 이용한 어플리케이션과의 연계를 통하여 아키텍쳐적 유연성제공
Satisfy IT requirements as an enterprise solution
21 © 2013 IBM Corporation
매일, 수 많은 파일들이 사람들 사이에전송됩니다.
귀사는 파일 전송 시 관리와 보안
두 가지 모두 안심하실 수 있으십니까?
IBM QuickFileTM
이 해결해 드립니다.
COMPLETE
22 © 2013 IBM Corporation
Agenda
� MFT ( Managed File Transfer ) 현황 및 이슈
� Person Centric 파일전송의 효과적 해결방안
� 기타 MFT 영역의 해결방안
23 © 2013 IBM Corporation
IBM MFT(Managed File Transfer) suite의 일부
IBM Managed File Transfer는 고객의 업무에서 핵심정보(Critical information)의 흐름을 신속하고 안정적하며, 안전하게 전달하도록
보장합니다.
Governance 실행 가능한 업무 가시성, 운영 효율성, 규제대응 보장
System centric
시스템 연계를 위한자동화되고 안정적이며
안전한 파일전송
Sterling Connect:Direct
Community centric
거래파트너와의 연계를위한 Edge file gateway
Sterling File Gateway
Person-centric
현업사용자(Non-IT User)들의 개인적인 파일전송 리스크를 최소화하기
위한 솔루션
QuickFile
Security 일반적인 보안 서비스
Emerging use cases
.
.
.
24 © 2013 IBM Corporation
IBM Connect Direct 주요 기능
보안 및 정합성전송 관리
� 대용량 Data 전송 보장
� 다양한 플랫폼(zOS, Unix,
Tandem,
Windows등)지원
� 전송 시 Data 보안
� Secure Plus를 통한
암호화,인증서비스
전송제어 및 성능 자동화 및 연계� 여러 파일에 대한 동시
전송 가능� 압축을 통한 신속한
파일 전송 가능
� 내장 스케줄러 혹은
외부 작업자동화 도구
연계
� CLI/쉘/API를 통한 연계
� Sync/Async 요청 지원
검증된아키텍쳐 및
기술
Global Market Share #1
업계표준파일전송미들웨어
99.999% 가용성
가트너 MFT분야리더
Korea Market Share #1
CC, FIPS 보안인증
25 © 2013 IBM Corporation
IBM MFT (Managed File Transfer) suite Overview
프로비저닝Sterling
Community Manager
내부파일전송인프라Connect:Direct
Sterling File Gateway
DMZ 전송보안Sterling Secure Proxy
Sterling File Gateway
대외계파일전송
관리/모니터링
Sterling
Control Center
MF 배치 B2BConnect Direct
파트너포털My File Gateway
Enterprise
26 © 2013 IBM Corporation
IBM MFT Solution Reference - 해외
Pfizer
Johnson & Johnson
Merck
Bristol-Myers Squibb
Abbott Laboratories
Eli Lilly
Amgen
Schering-Plough
Chiron
Allergan
King Pharmaceuticals
Verizon
SBC Communications
AT&T
Sprint
BellSouth
AT&T Wireless
Qwest Communications
Echostar Communications
Charter Communications
Citizens Communications
Cincinnati Bell
Telecommunications
Manufacturing / CPG
Healthcare
Financial /Insurance Svcs Retail Automotive
Pharmaceuticals
First Energy
Dominion Resources
Consolidated Edison
Entergy
Sempra Energy
PPL
Cinergy
Scana
Hawaiian Electric Industries
American Electric Power
Reliant Resources
Energy & Utilities
Delta Airlines
Northwest Airlines
Owens Corning
Xerox
Sun Microsystems
Apple Computer
Microsoft
Pitney Bowes
Boeing
Honeywell International
Textron
Other
Grocery & Drug Stores
Citigroup
Bank of America
J.P. Morgan Chase
Wells Fargo
Wachovia
Bank One
Fleet Boston Financial
National City Corp
Sun Trust Banks
Bank of New York
Regions Financial
United Healthcare Insurance
Marsh McLennan
Reliance Insurance Company
Seabury and Smith
United Healthcare Insurance
Midwest Security Life
Ford Motor Company
Johnson Controls
Lear
Goodyear Tire & Rubber
Dana
Paccar
ArvinMeritor
Federal-Mogul
Tenneco Automotive
Tower Automotive
Oshkosh Truck
Metaldyne
Toyota Manufacturing
Daimler Chrysler Corp
Volkswagen of America
American Honda Corp
Nissan North America
Wal*Mart
Target
Sears Roebuck
JCPenney
Dollar General
Nordstrom
Home Depot
Costco
Lowes
Best Buy
Staples
Office Depot
ToysRUs
Limited
Barnes & Noble
Radio Shack
Borders Group
ConAgra Foods
SaraLee
General Mills
3M
H.J. Heinz
Kellogg
Smithfield Foods
Campbell Soup
Land O’Lakes
Dole Foods
Hormel
Hershey
Interstate Bakeries
Wm. Wrigley Jr.
McCormick
J.M. Smucker
Tyson Foods
Kroger
Safeway
Albertson’s
Walgreen
CVS
Publix Super Markets
RiteAid
Winn-Dixie Stores
Weis Markets
Ingles Markets
Marsh Supermarkets
Fred’s
Food Lion
Giant Eagle
Dominicks Finer Foods
Wegman Food Market
Brookshire Grocery
Medco Health Solutions
Anthem
Express Scripts
Humana
Health Net
Well Choice
Quest Diagnostics
Universal Health Services
Laboratory Corp of America
NeighborCare
AmeriGroup
27 © 2013 IBM Corporation
IBM MFT Solution Reference – 국내
통신
공공
제조
유통 / 서비스VAN / 신용정보
금융 / 보험 / 증권
28 © 2013 IBM Corporation