Spideroak групи преглед и оценка

За съжаление, нарушенията на облачните данни все още се случват често, така че защо повече доставчици в пространството за съхранение на бизнес облак не се фокусираха повече върху решаването на този проблем? SpiderOak групи (която започва от $ 90 на месец за 10 потребители) е една такава услуга, която е посветена на сигурността. Тяхната политика за „нулеви знания“ диктува, че дори и компанията няма да има достъп до вашите данни поради вашите криптирани идентификационни данни за влизане. Това е привлекателна функция не само за анализатори на сигурността, но и за всички.

Въпреки че, всеобхватното включване на сигурността е добър пример, останалото предложение на SpiderOak Group все още идва зад Dropbox Business, нашият избор на редактори в съхранението на бизнес облак, който се справи добре в сигурността, но по-добре в интеграцията и сътрудничеството. Въпреки това, нулевите знания също причиняват някои бръчки, когато SpiderOak групи се използват като резервно копие на бизнес облак с общо предназначение решение. Тази причина има запази го зад Arcserve UDP Cloud Direct, победителят в нашия избор на редактори в тази категория, който не се справи с безопасността, но се отличи с функционалността за архивиране, възстановяване при бедствия (DR) и лекота на използване.

За да помогне за сигурността, SpiderOak Group поддържа собствен хардуер и центрове за данни с излишна мощност, генератори, резервно копие на батерията, охлаждане и множество връзки от Tier-1. По този начин никога не съществува въпрос за това къде се съхраняват вашите данни и кой има достъп до тях. Това е стратегия в пряк контраст с доставчици като Jungle Disk, които всъщност съхраняват вашите файлове в центрове за данни на трети страни от доставчици като Amazon Web Services (AWS) и Rackspace.

Потребителски интерфейс и производителност

В основата си SpiderOak Groups е програма за архивиране, разградена на три подкомпонента: Backup, Sync и Share. Архивирането е чисто резервно решение и работи за преместване на данни в облака. Синхронизирането е повече като това, което потребителят би очаквал от приложение за споделяне на файлове като Dropbox Business. По подразбиране SpiderOak групи обозначават "кошерът" като основна папка, в която файловете автоматично се синхронизират между устройствата. Могат да бъдат посочени и други папки за синхронизация от раздела Синхронизиране на настолното приложение. В приложението няма много излишъци и това е намерението. Мисията е да защитите вашите данни и да ги запазите поверителни. Настолното приложение прави това с лекота.

„Споделете стаи“ са единствената налична опция за споделяне за SpiderOak групи. Тук няма пароли, освен ключа за стаята, вграден в споделяния URL адрес, така че достъпът до тази връзка е лиценз за четене на споделения файл. Струва си да се спомене, че URL адресът е уникален и достъпен само от HTTPS, така че файлът трябва да бъде преднамерено споделен, за да получите достъп. Би било хубаво да има нещо в средата, където да може да бъде зададена незадължителна парола в случай, че връзката изчезне.

SpiderOak Group се простира отвъд SpiderOakONE (предлаганото от него потребител, ориентирано към потребителите), за да включва управление на групи и потребители. За администраторите могат да бъдат достъпни и извлечени данни на други потребители в случай, когато член на екипа е недостъпен. A " задържане на чистка „може също да бъде иницииран, за да се гарантира, че всички премахнати данни се запазват за определен период. Това може да се използва ефективно като опция за законно задържане.

Подобно на подобни решения, клиентът за синхронизиране на SpiderOak Group открива промените при настъпването им и ги чака на опашки за архивиране разписание , Това е конфигурируемо и се случва на заден план с някои строги контроли, достъпни за тези, които обичат да настройват. Може да се посочи и алтернативно локално резервно местоположение. В случаите, когато пълното възстановяване може да отнеме известно време, това може да послужи като вторична предпазна мярка, без да се нарушава криптирането, което софтуерът предлага.

платформи

Основните настолни платформи, поддържани от SpiderOak групи, включват Apple OS X, Linux и Microsoft Windows. Всеки от тях се придържа към политиката за нулеви знания, рекламирана в маркетинга на SpiderOak Group. Цялата информация се криптира в системата на източника, преди да бъде качена в центровете за данни на SpiderOak. Веднъж там има няколко възможности извън клиентския десктоп за достъп до вашите данни.

Уеб интерфейсът предлага лесен потребителски интерфейс (UI) за управление на синхронизиращи папки и общи стаи. Файловете, които се споделят в Кошера, също са достъпни за изтегляне от тук. Струва си да се отбележи, че всяка информация, достъпна от уеб интерфейса, създава временен сценарий, при който сървърите на SpiderOak могат да четат вашите данни. Най-добре е да имате това предвид, когато извличате информация оттук.

Мобилното приложение е лесно за използване, но е само за достъп до файлове, които вече са синхронизирани с кошера, което може да бъде неудобно ограничение в някои сценарии и да постави SpiderOak групи леко зад предложенията с по-напреднали мобилни клиенти, като Box (for Business). Достъпът до файл е толкова прост, колкото докосването до папката и файла, до който искате да получите достъп. Няма възможност за качване на файлове, което ограничава полезността му, но той е там в една щипка. Същите ограничения за сигурност важат и тук.

Интеграция и сигурност

Към този текст SpiderOak Group няма достъпни за потребителя интеграции и според компанията те не са на хоризонта. Интеграциите разчитат на интерфейси за програмиране на приложни програми (API), които увеличават повърхността за атака, а SpiderOak групи все още не е разработила добро решение, за да ги предложи, като запази водещата си позиция в областта на сигурността. Надстройката до корпоративен вариант позволява синхронизиране на протокол за лек достъп до директорията (LDAP), както и локална опция за управление на идентичността, но това не е достъпно в SpiderOak групи. Това ограничава SpiderOak групи от участие в по-голямата екосистема от решения, налични днес, но сигурността и поверителността често идват с цена.

Дори лазерният фокус на SpiderOak Group върху сигурността не е без някои предупреждения. Настолното приложение е мястото, където се прилага политиката за нулеви знания. В момента, в който се отклоните от настолните приложения обаче, линиите започват да стават малко размити. В мобилното приложение се посочва, че достъпът до данни чрез него вече не гарантира, че вие ​​сте единственият, който може да гледа вашите данни. Така че, мобилен означава, че има малко повече от паролата за четене на вашите данни.

Изненадващо, за компания, фокусирана върху сигурността на данните, открихме двуфакторна автентификация (2FA), която все още е в бета версия по време на писането и все още не е достъпна за всички потребители. SpiderOak групи обаче отговарят на основните квадратчета за съответствие за съответствие. Компанията твърди, че Законът за здравна застраховка за преносимост и отчетност (HIPAA), организационен контрол на услугите (SOC) и ISO 27001 са изпълнени и надхвърлени в много случаи.

И все пак, докато не можете да се оплаквате много от сигурността при използване на SpiderOak групи, други елементи, които биха могли да видят малък към средния бизнес (SMB), често липсват. Отдалеченото изтриване, например, или каквото и да е направление за управление на мобилни устройства (MDM) за този въпрос, никъде не се вижда. Също така няма възможност за добавяне на управление на цифровите права (DRM) без инструмент на трета страна. Има някои строги контроли около способностите за изтриване на резервни данни, но политиките за запазване на данни могат да се задават на база потребител, което е хубаво.

Опции за архивиране

SpiderOak Group има два основни режима за архивиране на данни. Първият е планирано архивиране, при което потребителят може да избере една или повече групи папки, за да архивира в облака. По подразбиране графикът е автоматичен и се задава въз основа на това колко често се променят данните. Ефективно това води до непрекъсната, постепенна стратегия за архивиране. По желание това може да бъде променено, за да бъде всичко от пет минути до 48 часа. Вторият режим за архивиране на данни е чрез използване на папки за синхронизиране, които се синхронизират като файлове се променят. Кой режим изберете най-вече е въпрос на предпочитание, но папките за синхронизиране са по-достъпни.

Файлове обаче са там, където спират SpiderOak групи. За разлика от други конкурентни продукти, няма опции за архивиране на конкретни бизнес приложения, като например сървъри за поща или база данни. Въпреки че това може да се постигне чрез първо архивиране на тези системи и включване на архивните папки в плана за архивиране на SpiderOak Group, това добавя допълнителни стъпки към процеса на архивиране и възстановяване. Също така, няма опция за пълно възстановяване на системата. Допълнителни инструменти ще трябва да се използват за изобразяване на работната станция или сървъра.

Когато дойде време за възстановяване на данни в нова система, има доста възможности на разположение на администратора. Въпреки че най-лесният вариант е просто да изтеглите клиента в новата система и да влезете като потребител, също така е възможно да изтеглите данни на друг потребител, като използвате конзолата за управление. Това е особено удобно в случаите, когато някой може да напусне компанията и друг служител трябва да наследи набор от данни. Функцията работи чисто, като същевременно поддържа значителна степен на сигурност през целия процес.

Като цяло, SpiderOak групи не е заместител на други популярни инструменти за споделяне на файлове и сътрудничество като Box и Dropbox, но това не е неговият фокус. SpiderOak групи добавя някои основни опции за споделяне на екип и ги комбинира с архивиране на данни, въпреки че не се опитва да бъде еднократно решение за архивиране. Той обаче се отличава в защитата на потребителските данни. Когато са необходими въздухонепроницаема сигурност и поверителност, тогава е SpiderOak Group ясното избор. Ако това е фокусът ви, тогава можете да го опитате с безплатна 14-дневна пробна версия, която е достъпна на уебсайта.