Secure Managed File Transfer
MetaDefender Managed File Transfer MFT)将先进的文件安全、加密和策略执行功能直接嵌入到 IT 和 OT 环境中的自动化文件传输工作流中,其中包括利用 Predictive Alin AI 实现的基于人工智能的恶意软件检测,可在执行前对已知威胁和零日威胁进行检测。

多层文件安全
利用先进的集成威胁防护技术,对每个传输的文件进行检查。

基于策略的自动化
在分段和受监管的网络中实现基于规则的文件传输自动化。

集中式治理与可视性
提供实时监控、基于角色的访问控制以及符合审计要求的报告。
产品概览
了解MetaDefender (MFT )如何通过采用Deep CDR™技术、数据防泄漏(DLP)
审批工作流,以及在整个传输过程中实现全面的可审计性,从而实现安全且符合合规要求的文件交换。
亲眼见证MetaDefender Managed File Transfer 应用
了解MetaDefender Managed File Transfer MFT) 如何通过内置威胁防护、策略执行、工作流自动化以及覆盖 IT 和 OT 环境的集中可视化功能,保障文件交换的安全。
播放列表
4 个视频
借助全新的可视化编排编辑器简化Secure 传输 |MetaDefender MFT
现场演示:了解OPSWAT Managed File Transfer 信息技术环境中的活跃恶意软件
如何保护运营技术(OT)环境免受不安全文件传输的威胁
如何在MetaDefender Managed File Transfer中启用管理员审批功能
主要功能
内置高级威胁防护
每个文件都在交付前而非交付后进行检查。Metascan™Multiscanning 可同时运行 30 多个反恶意软件引擎,而 Deep CDR™ 技术能够重建 200 多种格式(包括多级嵌套压缩包)的安全、可用的文件。预测性 Alin AI 和MetaDefender Aether™ 沙箱可拦截零日威胁和隐蔽威胁。存储的文件会定期使用更新的引擎进行重新扫描。
- 威胁预防
威胁预防
MetascanMultiscanning 、Deep CDR™ 技术、Predictive Alin AI、MetaDefender 、Aether
数据与内容核查
主动式数据泄露防护™(PII、PHI、PCI、OCR)、File-Based Vulnerability Assessment 、AI 内容检查器
预防疫情爆发
定期重新扫描已存储的文件
- MetaDefender Managed File Transfer
Secure 外部文件共享
用户可将文件直接发送给内部或外部收件人。通过访客访问功能,合作伙伴、供应商和客户无需拥有完整用户账户即可交换文件。在收件人能够访问文件之前,系统会对每个文件进行检查,并根据相关政策进行核验。
- Secure 发送与访客访问权限
Secure 发送与访客访问权限
直接向内部和外部收件人转发,包括没有完整用户账户的访客
Secure 链接控件
密码保护、下载限制、链接过期和发件人撤回功能,并在文件被访问或下载时发送通知
Secure Web Forms
面向合作伙伴和客户的品牌化上传表单
主管审批工作流
发布前的单级或多级审批
桌面版、Mobile 和 Outlook
桌面客户端,其策略和检查规则与网页界面、iOS 和 Android 应用以及 Outlook 插件保持一致
- MetaDefender Managed File Transfer
端到端加密
数据在传输过程中和静止状态下均采用行业标准加密技术进行加密,从而在整个传输工作流中保障了数据的机密性。
- 传输过程中的加密
传输过程中的加密
文件在用户、系统和网络之间传输时受到保护
静态加密
存储在本地和云端中的文件均受到保护
通过 FIPS 140-3 验证的加密技术
经NIST CMVP验证的加密模块
- MetaDefender Managed File Transfer
工作流编排与自动化
任务可按计划、近乎实时或按需运行。文件根据属性、元数据、用户角色和检查结果进行路由。通过可视化编排编辑器,无需编写脚本即可构建工作流。
- 计划的自动化任务
计划的自动化任务
计划运行、近实时运行和按需运行
工作流编排
可视化编辑器,一对多分发
集成
HTTP/S、SFTP 服务器(入站)、SFTP 客户端任务、SMB/CIFS 共享、SharePoint Online、云存储、应用程序/ERP 连接器、RESTAPI
转账后处理
在传输完成后执行的内置步骤
文件重命名与命名规范
在路由和交付过程中,文件将根据约定进行重命名
远程代理
安装在远程服务器上的代理负责执行数据传输
- MetaDefender Managed File Transfer
集中式审计与报告
每次文件操作都会记录用户、时间戳和结果,从而形成从接收至交付的全流程追踪链。通过 SHA-256 校验可确认每个文件均完整无缺且未被篡改,且每项结果都会写入防篡改的审计日志中。
- 审计跟踪
审计跟踪
每次上传、下载、传输、批准、删除和检查结果,以及客户端 IP 地址和位置
文件完整性与不可否认性
SHA-256校验及挂号收据
报告、数据保留与SIEM
合规报告、自动文件删除、可配置的审计日志保留策略,以及导出至 SIEM 或归档系统
统一管理控制台
实时监控,当传输失败、延迟或未达到SLA时触发警报
- MetaDefender Managed File Transfer
身份与访问控制
按用户、组和策略进行细粒度权限控制。服务账户在执行系统间传输时,不会将任务与特定用户绑定。
基于角色的访问控制
用户、组和策略权限,服务账户
身份与访问管理
SAML 2.0 单点登录、OIDC 单点登录、Active Directory / LDAP、RADIUS、多因素身份验证
密码策略 / 账户锁定
复杂性、过期和重复使用规则,以及登录失败后的锁定机制
会话控件
超时和并发会话限制
IT 与 OT 网络隔离
在隔离的IT网络和OT网络之间安全地传输文件,包括物理隔离网络和关键基础设施系统。文件在跨越网络边界之前,会经过检查并根据策略进行验证。
网络隔离
IT/OT、物理隔离及关键基础设施的转移
MFT-to-MFT 原生传输
在MFT 实例之间进行跨网络边界的文件传输,仅释放允许的或经主管批准的文件
OPSWAT 生态系统
MetaDefender Kiosk,NetWall 数据二极管,Email Gateway Security,Storage Security,OT Access
被G2评为MFT 领域的领导者
为什么选择OPSWAT Managed File Transfer?
MetaDefender Managed File Transfer (MFT )Managed File Transfer 功能齐全的MFT 与内置的高级文件安全技术Managed File Transfer ,专为企业 IT 环境和受监管的运营技术(OT)环境设计。
| 能力 | MetaDefender Managed File Transfer (MFT) | 传统的MFTMFT |
|---|---|---|
| Core Managed File Transfer MFT) |
|
|
| 内置Multiscanning |
原生 Metascan™Multiscanning
|
有限或外部
|
| CDR(内容无害化与重组) |
原生 Deep CDR™ 技术
|
稀有
|
| 集成式 DLP(数据防泄漏) |
内置主动式 DLP™
|
限量版
|
| 基于人工智能的恶意软件检测 |
集成
|
扩展程序
|
| 基于策略的自动化 |
|
|
| IT 与 OT 分段环境支持 |
专为 IT 和 OT 设计
|
限量版
|
| 主管审批工作流 |
单阶段与多阶段审批
|
因情况而异
|
| 集中式治理与可视性 |
统一控制台与报告
|
因情况而异
|
| 生态系统集成 |
原生集成至OPSWAT
|
限量版
|
用领先市场的技术阻止威胁
OPSWAT的技术久经考验、全球信赖、屡获殊荣且市场领先,可防止文件传播的恶意软件进入并传播到您的关键环境中。
阻止他人忽视的威胁
- 支持 200 多种文件格式
- 递归消毒多级嵌套档案
- 重新生成安全可用的文件
防止敏感数据丢失
- 利用人工智能驱动的模型将非结构化文本定位并分类到预定义的类别中
- 自动对125多种文件类型中的已识别敏感信息(如个人身份信息、个人健康信息、支付卡信息)进行脱敏处理
- 支持图像中的光学字符识别 (OCR)
在安装之前检测应用程序漏洞
- 安装前检查软件是否存在已知漏洞
- 在设备静止时扫描系统,查找已知漏洞
- 快速检查运行中的应用程序及其库是否存在漏洞
随处部署,随处集成
一款可扩展、功能全面的托管文件传输解决方案,可无缝集成,并随您的文件随时随地进行传输。

企业内部
在受监管网络和工业网络内,Secure 及物理隔离环境下的文件交换Secure 。

Cloud
在云环境中启用安全文件传输。

混合动力
安全地连接本地和云环境。
客户成功
符合合规要求的Managed File Transfer
MetaDefender Managed File Transfer 通过在企业文件传输工作流中应用加密、基于角色的访问控制、详细的审计日志以及策略执行,支持符合 GDPR、HIPAA、NIS2、PCI DSS、FISMA 和 NIST 等框架的要求。
三步轻松搞定
资源
MetaDefender Managed File Transfer MFT) 博客
MetaDefender Managed File Transfer MFT) 文档
Secure Managed File Transfer终极指南
MetaDefender Managed File Transfer MFT)产品数据表
MetaDefender Managed File Transfer MFT)解决方案简介
从Kiosk 至受控交付Secure 传输
OPSWAT 为一家排名前三的半导体制造商OPSWAT 每小时100万美元的停机损失
Managed File Transfer
受管文件传输(MFT)是一种平台,可实现用户、系统和网络之间安全、自动化且受策略约束的文件交换。MFT 提供加密、审计日志、工作流自动化和集中管理功能,以确保文件在符合监管要求的前提下安全传输。
MetaDefender Managed File Transfer MFT)是OPSWAT以安全为先的MFT ,它将先进的文件检查和策略执行功能直接嵌入到企业 IT 和 OT 环境中的文件传输工作流中。
传统的托管文件传输解决方案主要侧重于安全传输和自动化。MetaDefender Managed File Transfer MFT)则更进一步,将先进的文件安全功能直接嵌入到每次传输中。
MetaDefender MFT 多达 30 种反恶意软件引擎的多重扫描功能、Deep CDR™ 技术文件净化、Proactive DLP™,以及基于 Predictive Alin AI 的 AI 驱动恶意软件检测(用于执行前的零日漏洞检测)和文件传输file-based vulnerability assessment ——帮助企业防止恶意软件传播和数据丢失,同时保持完整的MFT 能力。
MetaDefender Managed File Transfer MFT)通过在文件到达目的地之前对其进行检查,从而提升安全性。系统利用 Metascan™Multiscanning、Deep CDR™ 技术、Proactive DLP™ 以及基于 Predictive Alin AI 的 AI 驱动型恶意软件检测技术对文件进行分析,以实现执行前的零日漏洞检测。
通过将高级威胁防护与加密技术、基于角色的访问控制以及主管审批工作流相结合,MetaDefender MFT 防止恶意软件爆发、数据泄露以及企业及关键基础设施环境中的未经授权的文件传输。
是的。MetaDefender Managed File Transfer MFT)支持定时任务、基于逻辑的路由、基于元数据的传输以及可视化工作流编排。
组织可以根据文件属性、用户角色、安全检查结果以及网络分段策略来定义文件传输规则。这使得文件能够在 IT、OT、云和本地环境之间实现自动化、基于策略的传输,同时保持集中化的治理和可视性。
是的。MetaDefender Managed File Transfer MFT)专为在受监管且注重合规性的环境中运营的组织而设计。
该解决方案通过在文件传输操作中应用加密技术、精细化的基于角色的访问控制、主管审批工作流、详细的审计日志以及集中式报告功能,支持 GDPR、HIPAA、NIS2、PCI、FISMA 和 NIST 等合规框架。
是的。MetaDefender Managed File Transfer MFT)旨在支持在分段的 IT 和 OT 网络之间进行安全、基于策略的文件传输。
它支持在低安全级别环境与高安全级别环境之间(包括物理隔离系统和关键基础设施系统)进行安全的数据传输,并在文件传输前实施先进的威胁检测和策略执行。
MetaDefender Managed File Transfer MFT)支持本地、云端和混合部署。
企业可在企业IT网络、工业OT环境或云基础设施中部署该解决方案,同时在所有环境中实施一致的文件安全策略、加密标准和集中式治理。
可在 AWS Marketplace 上作为 BYOL 镜像获取。
不。虽然MetaDefender Managed File Transfer MFT)赢得了大型企业和关键基础设施运营商的信赖,但它同样适合需要安全、自动化文件交换的中型组织。
凭借灵活的部署选项、集中化管理以及简化的配置流程,MetaDefender MFT 不同规模的企业,帮助其实现高级文件安全、合规准备和工作流自动化,同时避免过度的运营复杂性。
是的。MetaDefender Managed File Transfer (MFT) 可与 HTTP/S、SFTP、SMB、SharePoint Online、云存储平台、SIEM 系统以及 REST API 集成。
它还能与其他OPSWAT (包括MetaDefender Kiosk、NetWall 二极管、Email Security、Storage Security 和OT Access)协同工作,在分段和受监管的环境中协调安全、基于策略的文件传输。
桌面客户端允许用户直接从工作站浏览、上传、下载和整理文件。
是的。“爆发预防”功能会定期使用更新的扫描引擎重新扫描已存储的文件,从而检测到文件首次上传时尚未被识别的威胁。
AI内容检测器可判断文档和图像是否由AI生成,并在文件进入下游系统之前,对潜在欺诈行为(如伪造记录)进行标记。
每次传输都会进行 SHA-256 校验,以确认文件已完整且未被篡改地接收。每个校验结果都会被记录到防篡改的审计日志中。
冗余部署可确保文件传输和计划任务持续运行,从而减少对业务至关重要的工作流的停机时间。
是的。服务账户负责处理系统间的数据传输,因此任务不会依赖于任何特定人员的账户。
保留策略规定了文件的存储时长。当保留期结束时,文件会自动被删除,这既有助于满足合规要求,又能降低因数据保留时间超过必要期限而带来的风险。
是的。DMZ 中的反向代理负责中继入站连接,因此内部网络上不会开放任何入站端口。而出站正向代理则负责处理与外部合作伙伴的连接。
支持多吉字节级别的文件。中断的传输将从中断处继续。带宽可按用户、任务或计划进行限速,且任务队列会对并发传输进行优先级排序。































