caractersiticas seguridad

GoAnywhere Services™ proporciona opciones de seguridad definibles a nivel de empresa para cumplir con las políticas y requisitos de obligado cumplimiento como PCI DSS, HIPAA, SOX y leyes de privacidad del estado (LOPD). Únicamente los administradores autorizados pueden configurar la seguridad de GoAnywhere Services, basada en los roles asignados.

Características de Seguridad:

• Establecer políticas de contraseñas e intervalos de expiración
• Autenticar los usuarios contra LDAP, Active Directory (AD), perfiles de IBM i u otros servidores de base de datos
• Establecer listas negras y blancas de conexiones de IP (Globales y a nivel de usuario)
• Definir los permisos del usuario adminstrador para la separación de roles
• Bloquear ataques Block Brute-Force y Denial of Service (DoS) con una lista negra de IPs automática

• Crear y gestionar certificados SSL y claves SSH a través de pantallas integradas
• Autenticar conexiones SFTP con contraseña y/o SSH claves
• Autenticar conexiones FTPS y HTTPS con contraseñas y/o certificados SSL
• Utilizar sólo los algoritmos de encriptación FIPS 140-2 certified para satisfacer los estándares del U.S. Government (NIST)
• Soporte SAML para centralizar el control de accesos y mejorar la experiencia del usuario.

• Autorizar los servicios individualmente (FTP, SFTP, FTPS, HTTPS y AS2) a ciertos usuarios y grupos
• Restringir usuarios a directorios y subcarpetas predeterminados
• Especificar permisos a nivel de carpetas (subir, bajar, borrar, renombrar,...) en función del usuario o grupo
• Encriptar archivos en el disco de manera automática con encriptación AES256
• Posibilidad de aceptar o rechazar archivos con ciertas extensiones

• Ejecutar servicios en números de puerto no estándar
• Restringir los accesos de los usuarios a ciertos días de la semana y horas del día
• Inhabilitar cuentas de usuario tras un número máximo de intentos configurable
• Inhabilitar cuentas de usuario automáticamente tras un periodo de inactividad
• Recibir notificaciones instantáneas en fallos de accesos (login)

• Inhabilitar accesos anónimos (login)
• Generar registros de auditoría completos de los eventos del usuario y actividad de archivos con informes
• Transmitir los mensajes de log a un servidor central SYSLOG
• Ver las Sesiones Activas de todos los usuarios activos con posibilidad de finalizar las sesiones