داده‌ها یکی از مهم‌ترین دارایی‌های هر سازمان هستند؛ از اسناد مالی و قراردادها گرفته تا اطلاعات مشتریان، فایل‌های پروژه، مستندات فنی و مکاتبات داخلی. به همین دلیل، موضوع نگهداری داده‌های سازمانی فقط به انتخاب یک فضای ذخیره‌سازی محدود نمی‌شود. محل قرارگیری داده، نحوه دسترسی به آن، امکان نظارت بر فعالیت کاربران و میزان کنترل سازمان بر اطلاعات، همگی بخشی از مدیریت و حاکمیت داده هستند.
بسیاری از سازمان‌ها برای ذخیره و اشتراک‌گذاری فایل‌ها از سرویس‌های خارج از زیرساخت خود استفاده می‌کنند. این سرویس‌ها میتوانند امکانات متنوعی در اختیار کاربران قرار دهند، اما یک پرسش مهم همچنان باقی است: سازمان تا چه اندازه بر داده‌های خود کنترل دارد؟
نگهداری داده روی زیرساخت داخلی میتواند به سازمان کمک کند محل ذخیره‌سازی، دسترسی کاربران، سیاست‌های امنیتی و فرآیندهای نظارتی را متناسب با نیازهای خود مدیریت کند. مانیا درایو نیز با همین رویکرد، به‌عنوان یک سامانه مدیریت و اشتراک‌گذاری فایل قابل استقرار در زیرساخت سازمان طراحی شده است.
مالکیت داده فقط به معنی داشتن فایل نیست
وقتی درباره مالکیت داده صحبت می‌کنیم، منظور صرفاً این نیست که فایل متعلق به سازمان باشد. مالکیت واقعی زمانی معنا پیدا می‌کند که سازمان بتواند درباره محل نگهداری، نحوه دسترسی، سطح مجوزها، سیاست‌های امنیتی و نحوه تبادل اطلاعات تصمیم‌گیری کند.
برای مثال، ممکن است یک سازمان فایل‌های خود را روی یک سرویس آنلاین ذخیره کند و همچنان از نظر قراردادی مالک اطلاعات باشد؛ اما مدیریت زیرساخت، محل ذخیره‌سازی، سازوکارهای دسترسی یا بخشی از فرآیندهای فنی در اختیار ارائه‌دهنده سرویس قرار داشته باشد.
بنابراین باید میان دو مفهوم تفاوت قائل شد:
- استفاده از یک سرویس: سازمان از زیرساخت و امکانات یک سرویس‌دهنده برای ذخیره و مدیریت فایل استفاده می‌کند.
- مالکیت و کنترل کامل داده: سازمان علاوه بر استفاده از سامانه، کنترل بیشتری بر محل استقرار داده، کاربران، دسترسی‌ها، سیاست‌های امنیتی و فرآیندهای نظارتی دارد.
این تفاوت برای سازمان‌هایی که با اطلاعات حساس و محرمانه کار می‌کنند، اهمیت بیشتری پیدا می‌کند.
نگهداری فایل‌ها خارج از زیرساخت سازمان چه چالش‌هایی ایجاد می‌کند؟
استفاده از سرویس‌های خارجی لزوماً به معنی ناامن بودن داده‌ها نیست. بسیاری از سرویس‌های ابری از سازوکارهای امنیتی پیشرفته استفاده می‌کنند. مسئله اصلی این است که چه میزان از کنترل در اختیار خود سازمان باقی می‌ماند.
۱. کنترل محدودتر بر محل ذخیره‌سازی
در یک زیرساخت داخلی، سازمان می‌داند داده‌ها در چه محیطی نگهداری می‌شوند و میتواند معماری ذخیره‌سازی را متناسب با سیاست‌های داخلی خود طراحی کند.
این موضوع برای سازمان‌هایی که الزامات مشخصی درباره محل نگهداری اطلاعات دارند، اهمیت بیشتری دارد. در مقابل، هنگام استفاده از یک سرویس خارجی، بخشی از تصمیم‌های مرتبط با زیرساخت و محل نگهداری اطلاعات به معماری و سیاست‌های سرویس‌دهنده وابسته خواهد بود.
۲. چالش در مدیریت دسترسی کاربران
داده‌های سازمانی معمولاً نباید برای همه کاربران به یک شکل قابل دسترسی باشند. دسترسی یک کارمند، مدیر، پیمانکار یا مدیر سیستم میتواند متفاوت باشد.
یک سامانه مدیریت فایل سازمانی باید امکان تعریف کاربران، گروه‌ها و سطوح مختلف دسترسی را فراهم کند تا سازمان بتواند سیاست‌های دسترسی خود را متناسب با ساختار داخلی اجرا کند.
مانیا درایو از قابلیت‌هایی مانند مدیریت کاربران و گروه‌ها، اتصال به LDAP و SSO و تعریف سطح دسترسی برای کاربران پشتیبانی می‌کند.
۳. دشواری در اعمال سیاست‌های امنیتی اختصاصی
هر سازمان سیاست‌های امنیتی یکسانی ندارد. ممکن است سازمانی نیاز داشته باشد ورود کاربران با MFA انجام شود، آدرس‌های IP مشخصی مسدود شوند، حجم فایل‌های قابل آپلود محدود شود یا برخی از فرمت‌های فایل‌ها امکان بارگذاری نداشته باشند.
وقتی سامانه مدیریت فایل در اختیار سازمان باشد، اجرای چنین سیاست‌هایی میتواند متناسب با ساختار امنیتی همان سازمان انجام شود.
در مانیا درایو قابلیت‌هایی مانند MFA، مدیریت نشست کاربران، محدودسازی ورودهای ناموفق، محدودیت حجم آپلود، مسدودسازی IP، فیلتر فایل و مشاهده لاگ‌های سامانه در نظر گرفته شده است.
۴. اهمیت لاگ و قابلیت Audit
در محیط‌های سازمانی فقط دانستن اینکه یک فایل کجا قرار دارد کافی نیست. در بسیاری از فرآیندها باید مشخص باشد چه کسی، چه زمانی و در چه سطحی به اطلاعات دسترسی داشته یا تغییری در آن ایجاد کرده است.
ثبت و بررسی رویدادها به سازمان کمک می‌کند فعالیت‌های سامانه را بهتر پایش کند و در صورت بروز مشکل، امکان بررسی سوابق را داشته باشد.
مانیا درایو قابلیت ثبت وقایع برای Auditing و همچنین مشاهده و بررسی لاگ‌های سامانه و سیستم را ارائه می‌کند.
وابستگی به سرویس‌دهنده؛ مسئله‌ای فراتر از امنیت
یکی دیگر از موضوعاتی که در انتخاب محل نگهداری داده باید مورد توجه قرار گیرد، وابستگی عملیاتی است.
وقتی مدیریت فایل‌های سازمان به یک سرویس خارج از زیرساخت وابسته باشد، دسترسی به داده و سرویس میتواند تحت تأثیر عواملی مانند سیاست‌های سرویس‌دهنده، تغییرات سرویس، شرایط قرارداد یا وابستگی به ارتباطات خارجی قرار بگیرد.
حتی عوامل داخلی مانند جنگ و نیاز به Iran-Access کردن دسترسی ها می تواند روی این سرویس ها تأثیر بگذارد، به نحوی که تا زمان رفع محدودیت پروتکل‌های امنیتی امکان دسترسی به داده وجود نداشته باشد. این مسئله به خودی خود میتواند خسارت های هنگفتی را به سازمان ها وارد کند.
تحریم های بین المللی نیز میتوانند به صورت جدی به در دسترس بودن یک سامانه مدیریت و به اشتراک گذاری فایل آسیب بزنند. مثلاً ممکن است سامانه ای که تا دیروز به راحتی کار می کرده است، امروز به دلیل تحریم به کاربران ایرانی خود خطای 403 بدهد و دسترسی به داده را مسدود کند.
ترافیک سرویس دهنده هم میتواند موضوع تعیین کننده ای باشد. مثلاً در زمان ترافیک شدید، سرویس ها از دسترس خارج می شوند و امکان به اشتراک گذاری یا دریافت فایل مسدود می شود. این موضوع حتی به سرویس دهنده های خارجی هم محدود نمی‌شود و بارها شاهد بوده ایم که بعنوان مثال کاربران پیام رسان های داخلی در هنگام ترافیک شدید با مشکل آپلود فایل مواجه بوده اند.
در مقابل، استقرار یک سامانه مدیریت فایل روی سرورهای سازمان یا Private Cloud میتواند وابستگی به زیرساخت‌های بیرونی را کاهش دهد و کنترل بیشتری در اختیار تیم فناوری اطلاعات قرار دهد.
بعنوان مثال کاربر یک سرویس On-Premises به راحتی یک فایل را در سامانه خودش آپلود می کند و تنها لینک اشتراک گذاری آن را با دیگران به اشتراک میگذارد و به هیچ عنوان درگیر ترافیک و محدودیت سرویس دهنده های دیگر نخواهد شد.
این موضوع به‌خصوص برای سازمان‌هایی اهمیت دارد که اشتراک‌گذاری فایل باید حتی در شبکه داخلی و بدون وابستگی به اینترنت انجام شود. مانیا درایو نیز امکان اشتراک‌گذاری امن فایل‌ها بدون وابستگی به اینترنت را به‌عنوان یکی از مزایای خود مطرح می‌کند.
آیا استفاده از Cloud همیشه انتخاب نامناسبی است؟
خیر.
بحث بر سر خوب یا بد بودن Cloud نیست. مسئله اصلی این است که چه نوع داده‌ای، با چه سطحی از حساسیت و تحت چه الزامات امنیتی و عملیاتی قرار است نگهداری شود.
برای بعضی سازمان‌ها، استفاده از سرویس‌های ابری عمومی میتواند کاملاً متناسب با نیازهایشان باشد. در برخی محیط‌ها نیز Private Cloud یا استقرار On-Premises گزینه مناسب‌تری است؛ به‌خصوص زمانی که کنترل بیشتر بر داده، زیرساخت و سیاست‌های دسترسی اهمیت داشته باشد.
بنابراین انتخاب میان Cloud و زیرساخت داخلی باید بر اساس عواملی مانند حساسیت داده، الزامات سازمان، مدل دسترسی کاربران، سیاست‌های امنیتی و میزان کنترل مورد نیاز انجام شود.
مانیا درایو نیز به‌گونه‌ای طراحی شده که امکان استقرار در محیط‌های On-Premises را فراهم کند و سازمان بتواند مدل استقرار متناسب با زیرساخت خود را انتخاب کند.
زیرساخت داخلی چگونه کنترل داده را بیشتر می‌کند؟
وقتی یک سامانه مدیریت فایل روی زیرساخت سازمان مستقر می‌شود، تیم فناوری اطلاعات میتواند بخش‌های مختلف محیط را متناسب با سیاست‌های داخلی مدیریت کند.
این کنترل میتواند شامل موارد زیر باشد:
- تعیین محل ذخیره‌سازی فایل‌ها
- مدیریت کاربران و گروه‌ها
- تعریف سطوح مختلف دسترسی
- کنترل نشست‌های کاربران
- ثبت و بررسی لاگ‌ها
- اعمال سیاست‌های امنیتی
- تعریف محدودیت برای آپلود فایل
- مدیریت پشتیبان‌گیری
- اتصال به سرویس‌های سازمانی مانند LDAP و SSO
- کنترل تبادل فایل میان واحدها و شعب
در مانیا درایو، علاوه بر مدیریت کاربران و دسترسی‌ها، امکان مدیریت فضای ذخیره‌سازی، اشتراک‌گذاری کنترل‌شده فایل‌ها، تهیه Backup و مانیتورینگ نیز در نظر گرفته شده است.
نقش سامانه مدیریت فایل در حاکمیت داده
داشتن سرور داخلی به‌تنهایی به معنی مدیریت مناسب داده نیست. اگر فایل‌ها بدون ساختار مشخص میان پوشه‌ها، سیستم‌های مختلف یا ابزارهای پراکنده جابه‌جا شوند، سازمان همچنان با چالش‌هایی در زمینه کنترل و نظارت مواجه خواهد بود.
به همین دلیل، یک سامانه مدیریت فایل سازمانی باید علاوه بر ذخیره‌سازی، امکان ایجاد ساختار مشخص برای کاربران، گروه‌ها، واحدها و دسترسی‌ها را فراهم کند.
برای مثال، در مانیا درایو می‌توان ساختار دپارتمان‌های سازمان را تعریف کرد و برای هر بخش سیاست‌ها و تنظیمات مستقلی در نظر گرفت. همچنین امکان تعریف گردش کار برای درخواست‌های اشتراک‌گذاری فایل و پوشه وجود دارد تا فرآیند تأیید دسترسی ساختاریافته‌تر انجام شود.
مانیا درایو؛ مدیریت فایل با کنترل بیشتر بر داده
مانیا درایو یک پلتفرم مدیریت و اشتراک‌گذاری فایل است که با تمرکز بر مالکیت و کنترل داده طراحی شده است. این سامانه میتواند در محیط داخلی سازمان مستقر شود و امکانات مدیریت فایل، اشتراک‌گذاری و کنترل دسترسی را در یک بستر یکپارچه ارائه کند.
از قابلیت‌های مانیا درایو می‌توان به موارد زیر اشاره کرد:
- مدیریت کاربران و گروه‌ها
- اتصال به LDAP، Active Directory و SSO
- اشتراک‌گذاری کنترل‌شده فایل و پوشه
- ایجاد لینک با تاریخ انقضا و رمز عبور
- تعیین مجوزهای آپلود، دانلود و حذف
- رمزنگاری اطلاعات در زمان انتقال
- ثبت و بررسی لاگ‌ها
- پشتیبانی از MFA
- مدیریت نشست‌های کاربران
- تهیه Backup
- پنل مدیریتی و مانیتورینگ
- امکان تبادل فایل میان شعب با حفظ استقلال
- اتصال به سایر سامانه‌های سازمان از طریق API
همچنین قابلیت ایجاد لینک‌های کنترل‌شده، امکان تعیین تاریخ انقضا، رمز عبور و سطح دسترسی برای لینک‌های اشتراک‌گذاری را فراهم می‌کند؛ موضوعی که برای تبادل فایل با افراد خارج از یک واحد یا سازمان میتواند اهمیت داشته باشد.
چه سازمان‌هایی بیشتر به کنترل داخلی داده نیاز دارند؟
میزان اهمیت کنترل داده به نوع فعالیت سازمان و حساسیت اطلاعات آن بستگی دارد. برای مثال، سازمان‌هایی که با اسناد مالی، اطلاعات مشتریان، مستندات قراردادی، پرونده‌ها، اطلاعات فنی یا داده‌های عملیاتی حساس سروکار دارند، معمولاً نیاز بیشتری به سیاست‌گذاری و نظارت بر فایل‌ها دارند.
اطلاعات مانیا درایو نیز کاربرد این سامانه را در حوزه‌هایی مانند نفت و گاز، بیمه و سلامت، بانک‌ها و مؤسسات مالی، هلدینگ‌ها و سازمان‌ها و مراکز حساس مطرح می‌کند؛ محیط‌هایی که مدیریت دسترسی، تبادل کنترل‌شده و نگهداری متمرکز اسناد اهمیت دارد.
در چنین محیط‌هایی، موضوع فقط ذخیره کردن فایل نیست؛ بلکه سازمان باید بتواند مشخص کند چه داده‌ای، کجا، توسط چه کسی و تحت چه سیاستی مدیریت می‌شود.
جمع‌بندی
نگهداری داده‌های سازمانی روی زیرساخت داخلی را نباید صرفاً یک انتخاب فنی برای ذخیره فایل در نظر گرفت. این تصمیم میتواند با میزان کنترل سازمان بر داده، نحوه مدیریت دسترسی‌ها، اجرای سیاست‌های امنیتی و وابستگی عملیاتی ارتباط داشته باشد.
از طرف دیگر، استفاده از Cloud نیز به خودی خود به معنی از دست دادن امنیت یا کنترل نیست. انتخاب درست به نیازهای سازمان، نوع داده‌ها و مدل عملیاتی آن بستگی دارد. در برخی سازمان‌ها Cloud عمومی مناسب است و در برخی دیگر، استقرار On-Premises کنترل بیشتری فراهم می‌کند.
راهکارهایی مانند مانیا درایو تلاش می‌کنند این کنترل را در قالب یک سامانه مدیریت فایل سازمانی در اختیار سازمان قرار دهند؛ بستری که میتواند روی زیرساخت سازمان مستقر شود و امکاناتی مانند مدیریت کاربران، کنترل دسترسی، ثبت لاگ، اشتراک‌گذاری امن و سیاست‌گذاری امنیتی را در یک محیط یکپارچه ارائه کند.
در نهایت، پرسش اصلی این نیست که فایل‌های سازمان کجا ذخیره می‌شوند؛ بلکه این است که سازمان تا چه اندازه بر داده‌های خودش کنترل دارد.
سوالات متداول
آیا نگهداری داده روی زیرساخت داخلی امن‌تر از Cloud است؟
امنیت به معماری، سیاست‌های امنیتی و نحوه مدیریت زیرساخت بستگی دارد و نمی‌توان صرفاً بر اساس محل ذخیره‌سازی درباره آن قضاوت کرد. زیرساخت داخلی میتواند کنترل بیشتری بر محل نگهداری داده، دسترسی کاربران و سیاست‌های سازمانی فراهم کند.
تفاوت On-Premises و Private Cloud چیست؟
در مدل On-Premises، سامانه روی زیرساختی که سازمان مدیریت می‌کند مستقر می‌شود. Private Cloud نیز محیط ابری اختصاصی برای سازمان فراهم می‌کند. انتخاب میان این مدل‌ها به معماری، نیازهای عملیاتی و سیاست‌های فناوری اطلاعات سازمان بستگی دارد.
آیا مانیا درایو فقط برای ذخیره فایل استفاده می‌شود؟
خیر. مانیا درایو علاوه بر مدیریت فایل، قابلیت‌هایی مانند اشتراک‌گذاری کنترل‌شده، مدیریت کاربران و گروه‌ها، کنترل دسترسی، مانیتورینگ، ثبت لاگ، Backup و اتصال به سرویس‌های سازمانی را ارائه می‌کند.
آیا امکان استقرار مانیا درایو روی زیرساخت داخلی وجود دارد؟
بله. مانیا درایو برای استقرار در محیط‌های On-Premisesطراحی شده است.
آیا می‌توان دسترسی کاربران به فایل‌ها را کنترل کرد؟
بله. مانیا درایو امکان تعریف کاربران و گروه‌ها، تعیین سطح دسترسی و ایجاد لینک‌های اشتراک‌گذاری با مجوزهای مشخص را فراهم می‌کند.