Axway SecureTransport¶

Axway SecureTransport — это программное обеспечение для управляемой передачи файлов (MFT, Managed File Transfer), разработанное компанией Axway. Оно предназначено для обеспечения безопасного, автоматизированного и контролируемого обмена данными между организациями, внутри корпоративных сетей и с внешними партнёрами. Система поддерживает широкий спектр протоколов передачи, включая FTP, SFTP, FTPS, HTTP, HTTPS, AS2, AS4 и другие, а также предоставляет средства для шифрования, аутентификации, аудита и мониторинга файловых потоков.

¶История

Компания Axway была основана в 2001 году во Франции и изначально специализировалась на решениях для интеграции бизнес-приложений (EAI) и управления API. В середине 2000-х годов, с ростом потребностей в безопасной передаче конфиденциальных данных (финансовая отчётность, персональные данные, медицинские записи), Axway начала развивать линейку продуктов MFT. Первая версия SecureTransport вышла в 2006 году. Система быстро завоевала популярность благодаря встроенной поддержке стандартов безопасности (PGP, SSL/TLS, цифровые сертификаты) и возможности масштабирования от небольших предприятий до крупных государственных и финансовых организаций.

В последующие годы продукт регулярно обновлялся: добавлялись поддержка облачных хранилищ, интеграция с SIEM-системами, улучшенный веб-интерфейс и API для автоматизации. В 2020-х годах SecureTransport стал частью платформы Axway Amplify, объединяющей управление API, MFT и B2B-интеграцию.

¶Архитектура и компоненты

¶Серверная часть

SecureTransport состоит из нескольких ключевых компонентов:

• Административный сервер — управляет настройками, пользователями, политиками безопасности и маршрутизацией.
• Сервер передачи — принимает и отправляет файлы по различным протоколам, обрабатывает шифрование и сжатие.
• Планировщик задач — позволяет создавать расписания для автоматической передачи файлов по времени или по событию.
• Хранилище — временное или постоянное хранение файлов, может быть локальным, сетевым (NAS) или облачным (AWS S3, Azure Blob).

¶Клиентские интерфейсы

• Веб-интерфейс — для администрирования и ручной загрузки/скачивания файлов.
• Командная строка (CLI) — для автоматизации скриптами.
• API (REST/SOAP) — для интеграции с другими системами (ERP, CRM, BPM).
• Мобильное приложение — для мониторинга и управления передачами со смартфона.

¶Функциональные возможности

¶Безопасность

• Шифрование — поддержка PGP, OpenPGP, AES, 3DES, SSL/TLS.
• Аутентификация — LDAP, Active Directory, SAML, OAuth, двухфакторная аутентификация (TOTP, SMS).
• Цифровые подписи — проверка целостности и авторства файлов.
• Аудит — полное логирование всех действий (входы, передачи, изменения) с возможностью экспорта в SIEM.

¶Протоколы передачи

• FTP, FTPS (FTP over SSL), SFTP (SSH File Transfer Protocol).
• HTTP, HTTPS.
• AS2, AS3, AS4 (для EDI-сообщений).
• PeSIT (проприетарный протокол, популярный в Европе).
• CIFS/SMB (для интеграции с Windows-сетями).
• WebDAV.

¶Автоматизация

• Планирование — передача по расписанию (ежедневно, еженедельно, по триггеру).
• Маршрутизация — автоматическое перенаправление файлов в зависимости от имени, размера, отправителя, метаданных.
• Трансформация — конвертация форматов (CSV, XML, EDI, JSON) с помощью встроенных скриптов или внешних процессоров.
• Уведомления — email, SMS, webhook при успехе/ошибке передачи.

¶Мониторинг и отчётность

• Дашборды в реальном времени — статус активных передач, очередь, ошибки.
• История передач — поиск по дате, отправителю, файлу.
• Отчёты — PDF/Excel-отчёты о пропускной способности, времени передачи, количестве ошибок.

¶Применение

¶Финансовый сектор

SecureTransport широко используется банками, страховыми компаниями и платёжными системами для обмена:

• Платёжными поручениями (SWIFT, SEPA, ACH).
• Отчётами о транзакциях (ISO 20022, MT103).
• Кредитными историями и данными клиентов.

¶Государственные учреждения

• Обмен данными между ведомствами (налоговая, пенсионный фонд, таможня).
• Передача персональных данных граждан (ФИО, ИНН, СНИЛС) с соблюдением требований 152-ФЗ.
• Электронный документооборот (ЭДО) с использованием усиленной квалифицированной электронной подписи (УКЭП).

¶Здравоохранение

• Передача медицинских записей (HL7, DICOM).
• Обмен результатами анализов между лабораториями и больницами.
• Выгрузка данных в федеральные регистры (например, ЕМИАС).

¶Логистика и ритейл

• Обмен заказами, накладными, счетами-фактурами с поставщиками и дистрибьюторами.
• Интеграция с WMS и ERP-системами (SAP, 1С, Oracle).
• Автоматическая загрузка прайс-листов и каталогов.

¶Интеграция с другими системами

SecureTransport поддерживает интеграцию через:

• REST API — для вызова из внешних приложений (например, запуск передачи из CRM).
• SOAP-сервисы — для legacy-систем.
• JDBC/ODBC — для прямого чтения/записи в базы данных.
• JMS — для интеграции с очередями сообщений (ActiveMQ, IBM MQ).
• Скрипты (Shell, PowerShell, Python) — для кастомной обработки файлов.

¶Лицензирование и развёртывание

Продукт распространяется по коммерческой лицензии (модель подписки или бессрочная). Развёртывание возможно:

• On-premise — на собственных серверах (Windows Server, Linux).
• В облаке — в частном или публичном облаке (AWS, Azure, Google Cloud).
• Гибридное — часть компонентов локально, часть в облаке.

Для малого бизнеса существует упрощённая версия SecureTransport Express с ограниченным функционалом.

¶Конкуренты

На рынке MFT SecureTransport конкурирует с продуктами:

• IBM Sterling File Gateway
• MOVEit (Progress Software)
• GoAnywhere MFT (HelpSystems)
• Globalscape EFT
• WS_FTP Server
• Cleo Harmony

По данным аналитических отчётов (Gartner, Forrester), Axway SecureTransport входит в число лидеров по функциональности безопасности и масштабируемости, но уступает некоторым конкурентам в простоте начальной настройки.

¶Интересные факты

• SecureTransport сертифицирован для работы в государственных информационных системах РФ (ФСТЭК, Минцифры).
• Продукт поддерживает передачу файлов размером до нескольких терабайт.
• Встроенный механизм «горячего резервирования» (Active-Active) позволяет не прерывать передачу при отказе одного из серверов.
• SecureTransport используется в системах электронного голосования в ряде стран для безопасной передачи бюллетеней.

¶Источники

• Официальная документация Axway SecureTransport (версия 5.6 и выше)
• Gartner Magic Quadrant for Managed File Transfer (2019–2023)
• Forrester Wave: Managed File Transfer (2022)
• Материалы конференций Axway (Axway Summit)
• Статьи на Habr и CNews о внедрении MFT в российских компаниях
• Технические руководства по интеграции с 1С и SAP