차례:
비디오: Sync.com vs SpiderOak: A Zero-Knowledge Battle (십월 2024)
불행히도 클라우드 데이터 유출은 여전히 빈번하게 발생하므로 비즈니스 클라우드 스토리지 공간에 더 많은 공급 업체가이 문제를 해결하는 데 더 중점을 두지 않은 이유는 무엇입니까? SpiderOak Groups (10 명의 사용자에 대해 월 $ 90에서 시작)은 보안 전용 서비스 중 하나입니다. "제로 지식"정책은 암호화 된 로그인 자격 증명으로 인해 회사에서도 데이터에 액세스 할 수 없음을 나타냅니다. 이는 보안 분석가뿐만 아니라 모든 사람에게 매력적인 기능입니다.
그러나 보안에 관한 모든 것이 좋은 예이지만, SpiderOak Group의 나머지 오퍼링은 비즈니스 클라우드 스토리지의 편집자 선택 인 Dropbox Business 뒤에 여전히 제공됩니다. 그러나 SpiderOak Groups를 범용 비즈니스 클라우드 백업으로 사용하면 지식이 없어도 약간의 주름이 발생합니다.
보안을 돕기 위해 SpiderOak Groups는 중복 전원, 발전기, 배터리 백업, 냉각 및 여러 Tier-1 업 링크로 자체 하드웨어 및 데이터 센터를 유지 관리합니다. 이런 식으로 데이터를 어디에 저장하고 누가 액세스 할 수 있는지에 대한 질문은 없습니다. 이는 Amazon Web Services (AWS) 및 Rackspace와 같은 공급 업체의 타사 데이터 센터에 파일을 실제로 저장하는 Jungle Disk와 같은 제공 업체와 직접 대조되는 전략입니다.
사용자 인터페이스 및 성능
핵심적으로 SpiderOak Groups는 백업, 동기화 및 공유의 세 가지 하위 구성 요소로 분류되는 백업 프로그램입니다. 백업은 순전히 백업 솔루션이며 데이터를 클라우드로 이동합니다. 동기화는 Dropbox Business와 같은 파일 공유 응용 프로그램에서 사용자가 기대하는 것과 비슷합니다. 기본적으로 SpiderOak Groups는 "Hive"를 장치간에 파일이 자동으로 동기화되는 기본 폴더로 지정합니다. 데스크탑 앱의 동기화 탭에서 다른 동기화 폴더를 지정할 수도 있습니다. 응용 프로그램에는 많은 주름이 없으며 그 의도입니다. 임무는 데이터를 보호하고 개인 정보를 유지하는 것입니다. 데스크톱 앱이이를 쉽게 수행합니다.
"공유방"은 SpiderOak 그룹에 유일하게 사용 가능한 공유 옵션입니다. 여기에는 공유 가능한 URL에 내장 된 룸 키를 제외하고 암호가 없으므로 해당 링크에 액세스하면 공유 파일을 읽을 수있는 라이센스입니다. URL은 고유하고 HTTPS에서만 액세스 할 수 있으므로 파일을 액세스하려면 의도적으로 공유해야합니다. 링크가 엉망이 될 경우를 대비하여 선택적 암호를 지정할 수있는 중간에 무언가를 두는 것이 좋습니다.
SpiderOak Groups는 SpiderOakONE (단일 사용자, 소비자 지향 제품)을 넘어 그룹 및 사용자 관리를 포함합니다. 관리자의 경우 팀 구성원을 사용할 수없는 경우 인스턴스에서 다른 사용자의 데이터에 액세스하고 검색 할 수 있습니다. "
비슷한 솔루션과 마찬가지로 SpiderOak Group의 동기화 클라이언트는 변경이 발생할 때이를 감지하고 백업을 위해 대기합니다.
플랫폼
SpiderOak Groups가 지원하는 주요 데스크탑 플랫폼에는 Apple OS X, Linux 및 Microsoft Windows가 포함됩니다. 각각은 SpiderOak Group의 마케팅에서 선전 된 무 지식 정책을 준수합니다. SpiderOak의 데이터 센터에 업로드하기 전에 모든 정보가 소스 시스템에서 암호화됩니다. 일단 데스크톱 클라이언트를 넘어 서면 데이터에 액세스 할 수있는 몇 가지 옵션이 있습니다.
웹 인터페이스는 동기화 폴더 및 공유 룸을 관리하기위한 간단한 UI (사용자 인터페이스)를 제공합니다. Hive에서 공유 된 파일도 여기에서 다운로드 할 수 있습니다. 웹 인터페이스에서 액세스 한 정보는 SpiderOak의 서버가 데이터를 읽을 수있는 임시 시나리오를 생성한다는 점에 주목할 가치가 있습니다. 여기에서 정보를 검색 할 때이 점을 명심하십시오.
모바일 앱은 사용하기 쉽지만 Hive에 이미 동기화 된 파일에 액세스하기위한 것입니다. 일부 시나리오에서는 어색한 제한이 될 수 있으며 SpiderOak Groups는 Box (Business)와 같은 고급 모바일 클라이언트를 제공하는 제품보다 약간 뒤 떨어질 수 있습니다. 파일에 액세스하는 것은 액세스하려는 폴더 및 파일을 탭하는 것만 큼 간단합니다. 파일을 업로드 할 수있는 기능이 없으므로 유용성이 제한되지만 핀치가 있습니다. 보안에 대한 동일한 제한이 여기에도 적용됩니다.
통합 및 보안
이 글을 쓰는 시점에서 SpiderOak Groups는 사용자가 액세스 할 수있는 통합 기능이 없으며 회사에 따르면 지체하지 않습니다. 통합은 공격에 대한 노출 영역을 증가시키는 API (응용 프로그래밍 인터페이스)에 의존하며 SpiderOak Groups는 아직 보안 영역에서 선두를 유지하면서이를 제공 할 수있는 좋은 솔루션을 개발하지 않았습니다. 엔터프라이즈 옵션으로 업그레이드하면 LDAP (Lightweight Directory Access Protocol) 동기화 및 온-프레미스 ID 관리 옵션이 허용되지만 SpiderOak Groups에서는 사용할 수 없습니다. 이것은 SpiderOak Groups가 오늘날 이용 가능한 더 큰 솔루션 에코 시스템에 참여하는 것을 제한하지만 보안 및 개인 정보는 종종 가격이 따릅니다.
그럼에도 불구하고 SpiderOak Group의 보안에 대한 레이저 초점조차도 몇 가지 경고가 없습니다. 데스크톱 앱은 무 지식 정책이 시행되는 곳입니다. 그러나 데스크톱 앱에서 벗어난 순간, 선이 약간 흐릿 해지기 시작합니다. 모바일 앱에 따르면 데이터를 통한 데이터 액세스가 더 이상 데이터를 볼 수있는 유일한 사람임을 보장하지 않습니다. 따라서 모바일은 데이터를 읽는 데 암호를 사용하는 것 이상의 것을 의미합니다.
놀랍게도, 데이터 보안에 중점을 둔 회사의 경우, 이 문서를 작성할 당시 2FA (two-factor authentication)가 아직 베타 버전이며 아직 모든 사용자에게 제공되지는 않습니다. 그러나 SpiderOak Groups는 규정 준수를위한 주요 확인란을 충족합니다. 이 회사는 HIPAA (Health Insurance Portability and Accountability Act), SOC (Service Organizational Control) 및 ISO 27001이 모두 충족되고 초과되는 경우가 많다고 밝혔다.
그럼에도 불구하고 SpiderOak Groups를 사용할 때 보안에 대해 많은 불만을 제기 할 수는 없지만 중소 기업 (SMB)이보고 싶어 할 수있는 다른 항목이 종종 누락됩니다. 예를 들어, 원격 지우기 또는 해당 사안의 모바일 장치 관리 (MDM)는 볼 수 없습니다. 타사 도구없이 DRM (Digital Rights Management)을 추가 할 수도 없습니다. 백업 된 데이터를 삭제하는 능력을 둘러싼 엄격한 통제가 있지만 사용자별로 데이터 보존 정책을 설정할 수 있습니다.
백업 옵션
SpiderOak Groups에는 데이터 백업을위한 두 가지 기본 모드가 있습니다. 첫 번째는 사용자가 클라우드에 백업 할 하나 이상의 폴더 그룹을 선택할 수있는 예약 백업입니다. 기본적으로 일정은 자동이며 데이터가 얼마나 자주 변경되는지에 따라 설정됩니다. 결과적으로 지속적인 증분 백업 전략이 만들어집니다. 선택적으로 5 분에서 48 시간으로 변경할 수 있습니다. 데이터를 백업하는 두 번째 모드는 파일이 변경 될 때 동기화되는 동기화 폴더를 사용하는 것입니다. 어떤 모드를 선택 하느냐는 대부분 기본 설정의 문제이지만 동기화 폴더에보다 쉽게 액세스 할 수있는 경향이 있습니다.
그러나 파일은 SpiderOak Groups가 중지되는 위치입니다. 다른 경쟁 제품과 달리 메일 또는 데이터베이스 서버와 같은 특정 비즈니스 앱을 백업하는 옵션은 없습니다. 이러한 시스템을 먼저 보관하고 SpiderOak Group의 백업 계획에 백업 폴더를 포함하여이를 달성 할 수 있지만 백업 및 복구 프로세스에 추가 단계가 추가됩니다. 또한 전체 시스템 복구 옵션이 없습니다. 워크 스테이션 또는 서버를 이미지화하려면 추가 도구를 사용해야합니다.
새로운 시스템으로 데이터를 복구 할 때가되면 관리자가 선택할 수있는 옵션이 많이 있습니다. 가장 쉬운 방법은 단순히 클라이언트를 새 시스템에 다운로드하여 사용자로 로그인하는 것이지만 관리 콘솔을 사용하여 다른 사용자의 데이터를 검색 할 수도 있습니다. 이것은 누군가가 회사를 떠날 수 있고 다른 직원이 데이터 세트를 상속해야하는 경우에 특히 유용합니다. 이 기능은 프로세스 전체에서 상당한 수준의 보안을 유지하면서 깨끗하게 작동합니다.
전반적으로 SpiderOak Groups는 Box 및 Dropbox와 같은 널리 사용되는 파일 공유 및 공동 작업 도구를 대체하지는 않지만 그 중점은 아닙니다. SpiderOak Groups는 몇 가지 기본 팀 공유 옵션을 추가하고 데이터 백업과 결합하지만 원 스톱 백업 솔루션이되지는 않습니다. 그러나 사용자 데이터를 보호하는 데 탁월합니다. 완벽한 보안 및 개인 정보 보호가 필요한 경우 SpiderOak Groups가
