MFT of SFTP: wat heb je nodig voor bestandsoverdracht?
SFTP beschrijft een beveiligd transportprotocol. MFT beschrijft een bredere manier om overdrachten, toegang, planning, monitoring, herstel en verantwoording te beheren.
Kort antwoord
SFTP is een protocol voor versleutelde bestandsoverdracht. Voor een eenvoudige overdracht kan dat voldoende zijn als toegang, controle en herstel goed geregeld zijn. Managed File Transfer (MFT) helpt meerdere overdrachten centraal te plannen en bewaken. SFTP kan ook het transportprotocol binnen een MFT-oplossing zijn. Je vergelijkt dus vooral de benodigde inrichting en het beheer rond de overdracht. Onderzoek MFT wanneer bestanden op tijd bij verschillende systemen moeten komen en fouten centraal moeten worden opgevolgd. Een platform maakt de inrichting niet vanzelf veilig.
Twee routes met een andere reikwijdte
| Route | Doel | Past wanneer | Let op |
|---|---|---|---|
| Beheerd SFTP | Bestanden via een beveiligd protocol uitwisselen | Een beperkt aantal overzichtelijke flows met duidelijke beheerders | Monitoring, sleutelbeheer, planning en herstel moeten apart goed zijn ingericht |
| Managed File Transfer | Overdrachtsketens centraal plannen, volgen en beheersen | Meerdere kritieke flows, partijen, afhankelijkheden en bewijsvereisten | Een platform maakt ontwerp, rechten en governance niet automatisch goed |
Zes vragen vóór een platformkeuze
- 01
Reikwijdte
Gaat het om één overdracht of om een keten van afhankelijke flows?
- 02
Criticaliteit
Wat is de operationele impact van vertraging, verlies of een dubbele verwerking?
- 03
Toegang
Hoe worden accounts, sleutels, rollen en periodieke controles beheerd?
- 04
Zichtbaarheid
Is status centraal zichtbaar en worden afwijkingen tijdig opgemerkt?
- 05
Herstel
Zijn herhaalpogingen, escalatie en gecontroleerde hervatting ontworpen en getest?
- 06
Aantoonbaarheid
Welke logging en bewijsinformatie moet bruikbaar en beschermd beschikbaar zijn?
Vermijd een te eenvoudige tegenstelling
- SFTP automatisch als onbeheerst of onveilig beschrijven
- MFT automatisch als veilig of compliant beschrijven
- alleen protocolfuncties vergelijken en de operationele keten vergeten
- een platform kiezen zonder eigenaarschap en herstelproces