SFTPPlus wurde in enger Zusammenarbeit mit einer großen Versicherung entwickelt um die Open Source Produkte SSH und SFTP um Auditing und Management Möglichkeiten zu erweitern und um den Anforderungen an Rechtsvorschriften zu genügen ("regulatory compliance").
SFTPPlus ist eine kostengünstige Lösung, die auf einer Seite (Client oder Server) des Daten Transfers installiert werden kann ohne an proprietäre Protokolle gebunden zu sein. Bei der Entwicklung von SFTPPlus wurde Wert darauf gelegt, dass es in den unterschiedlichsten Unternehmens-Umgebungen einsetzbar ist und sich flexibel an eine Vielzahl von File Transfer Anforderungen anpassen lässt – sowohl für interne als auch für externe File Transfers.

SFTPPlus wird als voll unterstützter Server und/oder Client für Unternehmen zur Verfügung gestellt, die die Sicherheit von SSH und offenen Standards zusammen mit zusätzlichen Möglichkeiten des Auditings und Managements für File Transfers verwenden möchten. File Transfers können von/nach internen als auch externen SFTP Servern durchgeführt werden ohne dass zusätzliche Software auf der Server Seite installiert werden muss. SFTPPlus für Server ermöglicht die gleichen Audit und Kontrollmöglichkeiten für beide Seiten – falls erwünscht.

Zusätzliche Funktionalität und Nutzen beinhaltet:
SFTPPlus kann leicht angepasst werden und die Standard-Möglichkeiten beinhalten:

Automatischer Transfer eines Files zu einem einzelnen oder mehreren Zielen.

Ein "Inbox" Verzeichnis auf den Empfang eines Files überwachen, oder auf ein auslösendes Ereignis warten.

Eine Kopie eines Files erzeugen und eine Prüfsumme generieren.

Alle Aktionen protokollieren.

Alarm auslösen für spezifizierte Bedingungen - einschließlich E-Mail.

Optionale Anforderung eines Antwort Files nach einem erfolgreichen Upload.

Optionaler Datums- und Zeitstempel um doppelte Namen zu vermeiden.

Vor- und Nachverarbeitung vorhanden für File Transfers.

SFTPPlus Client läuft als Service.

Alle Files werden archiviert mit einem Datums- und Zeitstempel.

Unterstützung für FTP und FTPS (FTP über SSL).

Unterstützung für HTTP und HTTPS.

Server Version.

Zentralisierte Administration.

Datenbank für Authentisierung.

Server und Client

Die Client Komponente wird benutzt, um Files zum Server zu senden, oder Files vom Server zu empfangen.

Wenn der SFTPPlus Server bei Ihnen installiert ist, und der Client (SFTPPlus oder ein anderer SFTP Client) auf der Kundenseite, dann kann der Kunde Ihnen Files senden oder von Ihnen empfangen.

Ist der SFTPPlus Client bei Ihnen installiert und der Server (SFTPPlus oder anderer SFTP Server), bei einem Dritten, dann können Sie Files an die dritte Partei senden oder von dort empfangen.

Folglich können Kunden und dritte Parteien einen Standard SFTP Client oder Server benutzen, wenn sie aber auch SFTPPlus verwenden, haben Sie bessere Möglichkeiten der Steuerung, Automatisierung und des Auditings. Sie können auch eine vorkonfigurierte Installation nutzen um mit Ihrem System zu kommunizieren.

Folglich erfordern einige Szenarien nur den Server oder nur den Client oder beide.

FIPS 140-2 Zertifizierung

Wir haben den Prozess des Erreichens der Zertifizierung für das SFTPPlus Crypto Modul nach FIPS140-2 begonnen und erwarten, die Zertifizierung während 2006 für Windows, Unix und Linux zu erreichen.

Jedoch kann es kurzfristig helfen darauf hinzuweisen, dass wir eine FIPS konforme Version von SFTPPlus mit dem OpenSSL FIPS Objektmodul des Open Source Software Institute zur Verfügung stellen, das FIPS 140-2 validiert und durch NIST zertifiziert ist – Zertifikat Nr. 642. Das Zertifikat bestätigt, dass "...Produkte, die das oben erwähnte kryptografische Modul benutzen als konform angesehen werden können mit den Anforderungen von FIPS 140-2–". Die Security Policy für das OpenSSL FIPS Objektmodul ist hier durch pdf Download verfügbar. (380kb 40 Seiten).



Die Financial Service Authority (FSA) in Großbritannien ist dabei Schnittstellen zu implementieren für das Transaction Reporting System (TRS), für Product Sales Data (PSD) und Security Trades Reporting (Markets) XML Documents unter Benutzung des System to System Interface.

Die FSA hat keine spezifischen Werkzeuge für den Datentransfer empfohlen, aber hat Links zu Web Ressourcen zur Verfügung gestellt, die benutzt werden können, um passende SFTP Client Werkzeuge zu identifizieren.

Die gegenwärtige Auswahl der Werkzeuge für SFTP Transfers ist sehr groß, aber im Allgemeinen sind diese für den interaktiven Gebrauch bestimmt und bieten wenig in Hinsicht auf einen automatisierten Betrieb oder ein Auditing.

Um diesen Bedarf zu adressieren bietet Pro:Atria Ltd SFTPPlus an, das auf umfangreiche Erfahrung im Unternehmensumfeld verfügt, um Automatisierung und Auditing für SFTP Clients zur Verfügung zu stellen.

SFTPPlus liefert einen leicht zu konfigurierenden Service, der Files per SFTP zu vordefinierten Zielen befördert. SFTPPlus hat auch die Fähigkeit Antwort Files, mit konfigurierbaren Namen und Zeitintervallen in Empfang zu nehmen.

Mit einer Kombination der bewährten Open Source Tools und des flexiblen, leicht zu konfigurierenden Service ist SFTPPlus bereit zur FSA Produkteinführung und anpassbar für zukünftige Anforderungen.

SFTPPlus ist entworfen worden, um diesen und anderen Anforderungen zu entsprechen und beinhaltet Beispielkonfigurationen für die FSA und für das Council for Mortgage Lending (CML). SFTPPlus ist so entwickelt, dass es leicht zu konfigurieren ist und anpassbar ist für die Anforderungen dieser Behörde und anderer Unternehmen (für sicheren Datentransfer intern sowie extern mit Geschäftspartnern) und konform ist mit HIPASS, SOX und anderen Datenschutzbestimmungen einschließlich NHSnet MTAs (NHS Messaging Service).

Preisgestaltung:

Der Preis für SFTPPlus ist so festgesetzt, dass er jeder Umgebung gerecht wird und Optionen beinhaltet für:

• Server Version
• Client Version



• Single oder Multi-Plattform Nutzung



• In allen Fällen:
• Unbegrenzte Nutzung (einschließlich gleichzeitige Benutzer und Verbindungen, unbegrenzte File Größen und Anzahlen etc.)
• Alle Funktionalität eingeschlossen
• Upgrades kostenlos as Teil des Support Package



• Pro Server (pro Installation)
• oder
• Unbegrenzte Installationen auf einer Plattform an einem Ort
• Unbegrenzte Unternehmens-Nutzung innerhalb des Unternehmens landesweit (Single oder Multi-Plattform Nutzung)
• Unbegrenzte Unternehmens-Nutzung innerhalb des Unternehmens weltweit (Single oder Multi-Plattform Nutzung)
• Preiskalkulation für Ihre Kunden und dritte Parteien für die Nutzung von SFTPPlus. Kunden oder dritte können einen Standard SFTP Client oder Server benutzen, wenn sie aber auch SFTPPlus verwenden, haben Sie bessere Möglichkeiten der Steuerung, Automatisierung und des Auditings. Sie können auch eine vorkonfigurierte Installation nutzen um mit Ihrem System zu kommunizieren.



• Rabatte für den Öffentlicher Bereich und Universitäten



• Consulting für zusätzliche Anpassung und Konfiguration