Il est possible d’intégrer avec tous types de répertoire de service (LDAP).  La prise en charge de RSA SecureID/RADIUS/CAC permet aux EFT de s'intégrer parfaitement aux mesures d'authentification existantes.

Le module d'Authentification Avancé (AAM) permet une interopérabilité transparente au sein de votre infrastructure informatique.  Il fournit la prise en charge des méthodes d'authentification faciles à utiliser, notamment les options d'authentification par carte à puce, SSO, authentification à multi-facteurs. En centralisant ces méthodes d'authentification, les utilisateurs peuvent utiliser une seule source d'authentification.

La compatibilité (SAML) Protocol/Web Single Sign On (SSO) fournit aux administrateurs la possibilité de maintenir facilement la sécurité de mot de passe dans un seul emplacement.

Le module Contrôle d'Intégrité du Contenu (CIC) s’intègre avec un logiciel de prévention de pertes de donnes (DLP - Data Loss Prevention) ou avec un serveur d’antivirus en utilisant le protocole ICAP. Il est possible d’analyser le niveau de confidentialité de fichiers ou vérifier la présence des codes malveillants. Les fichiers seront ensuite permis ou bloqués pour le transfert en fonction des stratégies de votre organisation.

Comme ce module est bien intégré dans la plateforme, il est possible de configurer cette étape de contrôle dans un flux de travail. Ainsi, l’analyse de fichiers sera déclenchée à la suite d’un événement spécifique, par exemple réception d’un fichier depuis une source inconnue. Il est également possible de déclencher d’autres actions, selon le résultat d’analyse (codes) retourné par l’application DLP ou l’antivirus.

C'est une passerelle de sécurité conçue particulièrement pour une solution MFT. La passerelle DMZ facilite la mise en normes telles que PCI DSS qui interdisent le stockage de données sensibles dans la zone démilitarisée (DMZ).

Contrairement aux technologies de stockage et retransmission, la passerelle DMZ ni stocke ni traite la donnée. Il agit comme liaison entre les connexions externes et votre réseau interne, assurant que vos données restent en sécurité derrière le pare-feu afin que le serveur EFT puisse les stocker et les traiter.

Le module OpenPGP utilise la technologie OpenPGP, le standard de l'industrie pour encrypter ou décrypter les fichiers. Il peut également encrypter la donnée archivée afin d’être conforme aux normes de sécurité.  Ce module utilise une combinaison de forte cryptographie à clé publique et symétrique. La gestionnaire de clé permet de stocker autant de clés pour chaque projet ou client.

Il est également possible d’encrypter ou décrypter les fichiers en utilisant une solution de cryptage tierce de votre choix.

Comme le module CIC, les action d’encryption ou la décryption peuvent être déclenchée dans un flux de travail.  Ainsi, il est possible d’automatiser l’encryption / décryption de fichiers à la suite d’un événement spécifique, par exemple réception d’un fichier à transmettre vers un partenaire exigeant l’encryptions.

Le module « Workspaces » pour EFT facilite et sécurise l’accès aux fichiers depuis un navigateur d’internet sans avoir installé le client lourd. En HTML5, ce module propose des fonctionnalités avancées comme la glisser déposer des fichiers, gestion de file d’attente, l’envoie de fichiers par email avec accusée de réception (transfert Adhoc), partage de dossiers entre les utilisateurs internes et externes sans l’intervention de service informatique. L’administrateur peut toujours avoir la traçabilité et la visibilité intégrales sur les accès, modifications et les mises à jour des répertoires ou des fichiers dans votre entreprise.

Grace au module d’authentification avancée, il est possible d’authentifier les utilisateurs par un répertoire de service (LDAP, AD).  La prise en charge de RSA SecureID/RADIUS/CAC permet aux EFT de s'intégrer parfaitement aux mesures d'authentification existantes.  La compatibilité (SAML) Protocol/Web Single Sign On (SSO) fournit aux administrateurs la possibilité de maintenir facilement la sécurité de mot de passe dans un seul emplacement.

ARM permet d’enregistrer les traces de toutes les transactions passant par sa plate-forme dans un base de données. Depuis la console d’administrateur, un exploitant peut facilement interroger cette base et afficher des rapports. Il est également possible de générer les rapports automatisés périodiquement ou suite à un événement sur le serveur.

Le module ARM avec le module HSM peut vous aider à maintenir la conformité aux normes comme PCI DSS, RGPD. Le module HSM surveille en permanence les normes et il peut alerter sur la non-conformité, en identifiant sa cause et en proposant des solutions de remise en état.   ARM capture toute cette activité dans une base de données entièrement relationnelle.

BAM fournit une visibilité en temps réel avec un aperçu de vos transactions  commerciales et sensibles. Lorsque vous avez besoin d'informations détaillées sur l'état d'une transaction, BAM permet de rechercher des détails précis et fournit des vues personnalisées. Son tableau de bord à la fois simple et puissant est conçu pour les utilisateurs tant techniques que professionnels.

Respecter les accords de niveau de service (SLA)
BAM vous aide à respecter vos accords de niveau de service (Service Level Agreement). Il peut surveiller et déclencher des alertes si la SLA n’est pas respecté. Son tableau de bord affiche des graphiques, des indicateurs de performance tels que les pourcentages de réussite par rapport aux transactions échouées sur une période donnée, les partenaires les plus actifs, les tendances des transactions et bien plus encore.

Une visibilité aux utilisateurs finaux
BAM fournit des outils de surveillance pour les utilisateurs finaux et les partenaires. Ils peuvent suivre leurs propres transferts, réduisant les appels fréquents à votre centre de support.  Si vous avez besoin d'une visibilité absolue dans le flux de données de vos transactions MFT internes à votre chaîne d'approvisionnement entière, BAM est la solution de surveillance parfaite.

Primé d'EFT, « Event Rules » fournie des actions événementielles facile à configurer. Les administrateurs peuvent éviter les scripts manuels fastidieux et les transferts de fichiers manuels qui sont vulnérables aux erreurs humaines. « Event Rules » propose environ 30 déclencheurs d'événements et 17 actions différentes.

Quelques exemples : copier ou deplacer les fichiers vers un application (PUSH), récupérer les fichiers depuis un autre system périodiquement (PULL), surveiller les modifications d’un dossier (Hot folder monitor), envoyer les notifications par email.

Advanced Work Flow

AWE complète les « Events Rules » en intégrant plus de 200 actions automatisées. Grâce à son interface graphique de programmation, les administrateurs peuvent facilement créer des processus d'automatisation et d'intégration sans avoir besoin des codes ou des script complexes.  AWE fournit des outils pour le branchement conditionnel et la prise de décision dans les workflows.

Quelques actions souvent programmées en utilisant AWE :

• Le traitement automatisé des applications tierces, des programmes spéciaux et des fichiers « batch ».
• Connexion à un serveur SQL, Oracle, My SQL, ou toute base de données compatible ODBC afin de mettre à jour des informations critiques
• La compression, décompression, cryptage, décryptage de fichiers
• Synchronisation et sauvegarde de dossiers
• Lecture de fichiers, manipulation de texte, analyse de XML etc
• Connecter au compte Amazon ou Azure, création ou déplacement automatique des instances ou des conteneurs.
• Connecter un stockage cloud (S3 ou blob) déposer ou récupérer la donnée.

La fonctionnalité étendue de gestion des erreurs permet aux administrateurs de répondre de manière proactive aux problèmes potentiels.