Bei klassischen Cloud-Diensten können Risiken insbesondere dann bestehen, wenn personenbezogene Informationen in die Cloud hochgeladen werden. Mögliche Datenschutzverletzung drohen, wenn Daten auf den Servern fremder Unternehmen gespeichert werden. Deren Systeme entziehen sich dem unmittelbaren Zugriff, eine sofortige Kontaktaufnahme kann im Problemfall schwierig werden und theoretisch könnten Dritte unbefugt zugreifen. US-Firmen sowie deren internationale Niederlassungen müssen Cloud-Daten auf Anforderung der US-Behörden möglicherweise weitergeben. Unter Datenschutzaspekten ist der Einsatz von Cloud-Lösungen deshalb individuell zu bewerten – sicher ist aber, dass das Hosting in der eigenen DMZ auf eigenen Servern viele der potenziellen Risiken erheblich minimieren kann.

Externe Cloud-Dienste werden in der Regel als Abonnement angeboten, da die Ressourcen durch den Anbieter vorgehalten werden müssen. Zum Grundpreis können zusätzliche Gebühren für verbrauchtes Transfervolumen und für weitere Benutzer hinzukommen. Dadurch kann eine großflächige Dateibereitstellung mit hohem Datenvolumen schnell unrentabel werden, hohe monatliche Kosten lassen nur noch ein reduziertes Angebot zu.

Anders verhält es sich, wenn die File-Sharing-Plattform im eigenen Unternehmen positioniert ist: dies kombiniert den Vorteil des webbasierten Zugriffs mit einem sicheren, lokalen Dateimanagement, ohne dass Abogebühren, Transfer- oder Nutzungsgebühren entstehen. Ausschließlich die kundenspezifische Anpassung der virtuellen Maschine wird als einmalige Dienstleistung berechnet. Die Giritech File Appliance ist eine Alternative zu extern gehosteten Cloud-Speichern, wenn Kosteneinsparung und Flexibilität bei gleichzeitig hoher Nutzerfrequenz entscheidend sind.

Die Auslieferung der Linux-Appliance erfolgt im VMware Open Virtualization Format (OVF) mit 300 GB initialer Speichergröße, erweiterbar auf mehrere Terabytes. Im Basispaket enthalten ist die Anpassung an das Kundennetzwerk (IP, Ports, Zertifikat, Domain und Trust). Neben den Grundfunktionen für die Bereitstellung von Dateien und Formularen, persönliche Datenspeicher, geräteunabhängige Up-/Downloads, erweitern optionale Plugins auf Wunsch den Leistungsumfang.

Optional kann die Giritech File Appliance auch um eine 2-Faktor Authentifizierung erweitert werden. Das erforderliche TOTP (Timebased One-Time-Password) liefert eine Authenticator App (Google oder Microsoft Authenticator).

Das Unternehmensnetzwerk bleibt geschützt, da es weder eine DNS-Anbindung, noch offene Ports ins Internet gibt. Die vollständig isolierte Standalone-Appliance steht in der abgeschotteten DMZ oder einem VLAN. Alle Datenverbindungen sind per SSL und Zertifikat verschlüsselt, eine optionale Dateiverschlüsselung ist zusätzlich möglich. Da keine AD-Anbindung erfolgt, ist eine potenzielle Kompromittierung von Benutzernamen und Passworten ausgeschlossen.

Alle Originaldateien (Up- und Downloads) befinden sind im Netzwerk oder auf dem Arbeitsplatz, nicht jedoch bei einem externen Hoster in der Cloud. Es werden nur solche Dateien bereitgestellt, die aktiv in den Downloadbereich kopiert wurden. Alle Originale bleiben weiterhin vorhanden, auch wenn ein Teilnehmer versehentlich eine Datei überschreibt. Richtlinien erschweren bzw. verhindern den Abfluss von Daten.

Die browserbasierte Nutzung der Giritech File Appliance ist für allen relevanten Plattformen freigegeben (Windows, Linux, macOS, iOS, iPadOS, Android, Chromebooks). Ein direkter Laufwerkszugriff kann ohne VPN, per WebDAV, ermöglicht werden.

Produktvorstellung und kostenloser Webcast:
https://www.giritech.de/…