Содержание
Корпоративный файлообменник — это сервер, через который сотрудники хранят рабочие файлы, синхронизируют их между компьютером и телефоном и передают документы заказчикам и подрядчикам по ссылке. Его ставят вместо личных облачных дисков и вложений в почту, когда компания хочет сама решать, где лежат данные, кто что может открыть и что из этого видит служба безопасности. Ниже — когда достаточно облака провайдера, что сравнивать у систем для своего сервера и как посчитать лицензии. Цены и конфигуратор — на странице купить Кибер Файлы.
Корпоративное облако: свой сервер или облачный диск
Облачному корпоративному хранилищу своё оборудование не нужно. Яндекс Диск в составе Яндекс 360 для бизнеса разработчик описывает как облачное хранилище рабочих файлов: место на Диске зависит от тарифа, дополнительное подключается отдельно. VK WorkDisk — облачное хранилище VK Tech, запись в реестре российского ПО № 11371. Оба сервиса оплачиваются подпиской за пользователя, а сервером и обновлениями занимается провайдер. Такой вариант подходит компании без требования держать файлы внутри своего контура и без отдельной ИТ-службы. Тарифы разобраны в статье «Тарифы Яндекс 360 для бизнеса».
Облако на своём сервере выбирают, когда файлы не должны уходить за периметр компании. Так бывает по внутренней политике безопасности, а у государственных заказчиков, по описанию Киберпротекта, требования звучат прямо: закрытый контур, только локальное развёртывание и продукт из реестра российского ПО. Сервер при этом может быть физическим, виртуальным или арендованным — главное, что система и данные под вашим управлением, а ежемесячной подписки на онлайн-сервис нет.
Бесплатный путь тоже есть — открытый Nextcloud, который ИТ-служба разворачивает и сопровождает своими силами; среди российских аналогов Nextcloud с лицензией и поддержкой разработчика в нашем каталоге — Кибер Файлы и Р7-Диск.
Чем файлообменник отличается от общей папки на сервере
Общая папка на файловом сервере рассчитана на работу внутри сети: из дома и с телефона к ней обычно подключаются через VPN, а файл подрядчику уходит вложением в письмо. Системы класса EFSS (enterprise file sync and share — обмен файлами и синхронизация) добавляют поверх хранилища веб-доступ, клиенты синхронизации для компьютеров и телефонов, ссылки для внешних участников и журнал действий.
Переносить всё со старых серверов не обязательно. Кибер Файлы подключают существующие источники — файловые серверы по SMB, SharePoint, хранилища с протоколом CMIS (Alfresco, Documentum) — через сервер шлюза. Сотрудники открывают их из браузера или клиента синхронизации без VPN, а права доступа остаются те, что уже назначены на источнике. Внешних ссылок на такие источники создать нельзя: в одной установке получается закрытый контур для внутренних папок и открытое пространство для обмена с контрагентами.
Товар Кибер Файлы от 6 352 ₽ Смотреть →Что сравнивать при выборе корпоративного файлообменника
Перед пилотом пройдитесь по списку ниже. В правой колонке — как пункт закрывают Кибер Файлы 10.3 по техническому описанию разработчика; Р7-Диск по тем же вопросам разобран в статье «Р7-Диск для компании».
| Что проверить | Зачем | Кибер Файлы 10.3 |
|---|---|---|
| ОС сервера и СУБД | Сервер должен встать на вашу ОС | Windows Server 2012, 2012 R2, 2016 и 2019 Standard или Datacenter, РЕД ОС Сервер 7.3 и новее, Astra Linux SE 1.7 и новее, Альт Сервер 11, CentOS Stream 9; PostgreSQL или Postgres Pro 13 и новее |
| Где лежат файлы | Объём растёт, хранилище должно расти без смены системы | Файловая система, Ceph S3, Swift3, Кибер Хранилище или другое S3-совместимое хранилище; шифрование AES-128, AES-256 или ГОСТ 28147-89 |
| Клиенты синхронизации | У сотрудников разные устройства | Windows 10 и 11; Astra Linux 1.7–1.8, Альт Рабочая станция 10–11, РЕД ОС 7–8; macOS 10.15 и новее; Android 7.0 и новее; ОС Аврора; РЕД ОС М; с версии 10.3 — iOS |
| Каталог пользователей | Учётные записи не заводят вручную | Active Directory и Samba DC, создание учётных записей по доменным группам, единый вход в веб-интерфейс и клиент для Windows |
| Обмен с внешними участниками | Контрагенту нужен файл, а не доступ ко всей папке | Общедоступные и одноразовые ссылки, QR-коды, срок доступа, просмотр без скачивания |
| Аудит и защита | Расследования и требования ИБ | Журнал действий пользователей и администраторов, передача событий в SIEM по Syslog, двухфакторная аутентификация, проверка файлов антивирусом и DLP |
| Совместное редактирование | Правка без скачивания файла | Онлайн-редакторы по протоколу WOPI: «Р7-Офис. Сервер документов», Сервер совместного редактирования МойОфис, OnlyOffice, Microsoft Office Online |
| Отказоустойчивость | Файлы нужны и при сбое сервера | Несколько управляющих серверов и серверов шлюза, кластерная группа шлюзов |
| Реестр российского ПО | Закупка по 44-ФЗ и 223-ФЗ | Запись № 13132 от 30.03.2022 |
Если файлы будут храниться в S3, хранилище подбирают вместе с файлообменником: в списке поддерживаемых есть Кибер Хранилище того же разработчика. Что даёт запись в реестре при закупке, объясняет статья «Реестр российского ПО».
Обмен файлами с контрагентами: ссылки и права
Доступ к папке или файлу выдают отдельным пользователям или группам и выбирают уровень: только просмотр без скачивания, просмотр и скачивание, изменение и удаление. Участнику общей папки можно разрешить приглашать других, а доступ ограничить по времени. Для внешних получателей есть общедоступные ссылки на файлы и папки, одноразовые ссылки и QR-коды; объём передаваемых файлов не ограничен.
Правила задаёт администратор: может запретить общедоступные ссылки совсем, включить обязательный срок доступа, вести разрешённые и запрещённые списки доступа к системе по группам пользователей и почтовым доменам. Чтобы крупные вложения не уходили почтой, есть модули для Outlook и Thunderbird и для Р7-Органайзера: файл загружается в Кибер Файлы, а получатель видит ссылку. Ссылку на файл можно создать и из контекстного меню Windows.
Внешним участникам, которые только смотрят и скачивают файлы, лицензии не нужны, если у них нет личного пространства и клиента синхронизации. Лицензию получает каждый, кому дано личное пространство или клиент синхронизации, — подробнее в разделе о лицензиях ниже.
Безопасность: учётные записи, аудит и DLP
Вход защищают двухфакторной проверкой с одноразовыми кодами из приложения-аутентификатора, раздел администрирования — ограничением по диапазону IP-адресов, а администраторам выдают разные наборы привилегий. Все действия пользователей и администраторов пишутся в журнал, события уходят по Syslog в SIEM-систему. В версии 10.3 появились отчёты для администратора: занятое место, число используемых лицензий и рост хранилища во времени.
Загружаемые файлы может проверять антивирусный движок Kaspersky Scan Engine и DLP-системы СёрчИнформ КИБ и InfoWatch Traffic Monitor. События об операциях с файлами Кибер Файлы отправляют на сервер Кибер Протего версии 10.2 и новее — DLP-система того же разработчика получает данные об отправке файлов и доступе к ним для сводного анализа. Как выбирать DLP целиком, разобрано в статье «DLP-система для бизнеса».
Если сотрудник потерял ноутбук или уволился, администратор удаляет синхронизированные данные с его устройств, а файлы пользователя переназначает или удаляет. Для мобильного приложения задаются централизованные политики. Место расходуется по правилам: квоты на пользователей и группы, число хранимых версий, автоматическая очистка удалённых файлов и запрет загрузки по расширениям.
Кибер Файлы или Р7-Диск
Р7-Диск поставляется в составе Корпоративного сервера Р7 вместе с почтой, календарём и проектами, поэтому его логично брать, когда компания переходит на портал Р7 целиком. Что входит в редакции и как считаются пользователи, разобрано в статье «Р7-Диск для компании».
Товар Р7-Офис Профессиональный (серверная версия) от 1 450,99 ₽ Смотреть →Кибер Файлы — отдельная система обмена файлами. Она подключает уже работающие файловые серверы, SharePoint и CMIS-хранилища, открывает документы в онлайн-редакторах разных разработчиков, включая Сервер документов Р7, и передаёт события в DLP и SIEM. Её выбирают, когда файлообменник нужен рядом с существующей инфраструктурой и внешний обмен должен идти под контролем службы безопасности.
Как считаются лицензии Кибер Файлов
Лицензия нужна каждому активному пользователю, которому разрешено создавать личное файловое пространство — с папками и правом давать доступ — или пользоваться клиентом синхронизации. Отдельной лицензии на сервер нет. Число компьютеров, веб-клиентов и внешних пользователей, которые только смотрят и скачивают файлы без своего пространства, на количество лицензий не влияет. Интеграции с онлайн-редакторами и системами безопасности Кибер Файлы отдельно не лицензируют, но сами эти системы покупаются по своим лицензиям.
Лицензия бессрочная. К новой лицензии обязателен сертификат сопровождения на первый год, по одному на каждую лицензию; дальше его продлевают на год и дольше. Новый срок начинается на следующий день после окончания прежнего, даже если продление купили позже. Пока сертификат действует, доступны обновления, переход на новые версии и техническая поддержка на русском языке. Если сертификат закончился больше года назад, для возврата к обновлениям покупают лицензию «Переход на новую версию» с новым сертификатом.
Цена за пользователя зависит от ступени объёма: 1–250, 251–500, 501–1000, 1001–5000, 5001–10 000 и свыше 10 000 пользователей — чем больше ступень, тем ниже цена. Для ступени до 250 пользователей лицензия стоит 11 152 ₽ за пользователя, сертификат сопровождения на первый год — 2 835 ₽. Лицензии не облагаются НДС, сертификаты сопровождения — с НДС 22 %. Для дата-центров и провайдеров есть отдельные лицензии «для использования в дата-центрах».
Пример: 120 сотрудников работают со своими папками и клиентом синхронизации, ещё 40 подрядчиков получают файлы по ссылкам. Нужно 120 лицензий ступени 1–250 и 120 сертификатов сопровождения; подрядчики в расчёт не входят.
Лицензия и сертификат сопровождения на первый год для ступени 1–250 пользователей:
Как подготовить пилот и заявку
Пробную версию Кибер Файлов разработчик даёт на 21 день — этого хватает, чтобы проверить сценарии на ваших данных. Перед заявкой соберите ответы:
- Сколько сотрудников получат личное пространство или клиент синхронизации и сколько внешних участников будут получать файлы.
- На какой ОС будут серверы и какая СУБД — PostgreSQL или Postgres Pro.
- Где хранить файлы: на дисках сервера или в S3-хранилище, какой объём и рост.
- Какие файловые серверы, NAS или SharePoint подключить без переноса.
- Каталог пользователей — Active Directory или Samba DC, нужен ли единый вход.
- Нужны ли онлайн-редактор, проверка антивирусом, DLP и SIEM.
- С каких устройств работают сотрудники: Windows, российский Linux, macOS, Android, iOS, ОС Аврора.
На пилоте проверьте четыре действия: отправить файл контрагенту одноразовой ссылкой, отозвать доступ, удалить данные с «потерянного» телефона и найти эти события в журнале или в SIEM. По ответам подготовим спецификацию, счёт и документы для закупки. Цены и конфигуратор лицензий — на странице купить Кибер Файлы.
Частые вопросы
Когда хватит облачного диска, а когда нужен свой сервер? +
Облачный диск — Яндекс 360 для бизнеса или VK WorkDisk — подходит, если файлы можно хранить у провайдера и нет своей ИТ-службы: оплачивается подписка за пользователя, сервер не нужен. Свой сервер выбирают, когда данные должны оставаться внутри контура компании, нужен контроль внешнего обмена, подключение существующих файловых серверов, журнал действий и передача событий в DLP и SIEM.
Как считаются лицензии Кибер Файлов? +
По пользователям: одна лицензия — один активный пользователь, которому разрешено создавать личное файловое пространство или пользоваться клиентом синхронизации. Лицензии на сервер нет, число компьютеров на расчёт не влияет. Лицензия бессрочная, к ней обязателен сертификат сопровождения на первый год; цена за пользователя снижается по ступеням 1–250, 251–500, 501–1000, 1001–5000, 5001–10 000 и свыше 10 000.
Нужны ли лицензии контрагентам, которым мы отправляем файлы? +
Нет, если у них нет личного пространства в системе и права пользоваться клиентом синхронизации: внешние пользователи с доступом только на просмотр и скачивание на количество лицензий не влияют.
Можно ли подключить существующие файловые серверы и SharePoint? +
Да. Кибер Файлы подключают файловые серверы по SMB, SharePoint и хранилища с протоколом CMIS через сервер шлюза. Сотрудники открывают их без VPN из браузера или клиента синхронизации, права доступа берутся с самого источника, а внешние ссылки на такие источники не создаются.
На какие операционные системы ставится сервер Кибер Файлов? +
По техническому описанию версии 10.3 — Windows Server 2012, 2012 R2, 2016 и 2019 Standard или Datacenter, РЕД ОС Сервер 7.3 и новее, Astra Linux SE 1.7 и новее, Альт Сервер 11 и CentOS Stream 9; база данных — PostgreSQL или Postgres Pro 13 и новее. Сервер можно развернуть на физической или виртуальной машине.
Есть ли клиенты для iOS и ОС Аврора? +
Да. Клиенты синхронизации есть для Windows 10 и 11, Astra Linux, Альт Рабочая станция, РЕД ОС, macOS, Android, ОС Аврора и РЕД ОС М, а в версии 10.3 вышел новый клиент для iOS. Из браузера система открывается без установки клиента.
Входят ли Кибер Файлы в реестр российского ПО? +
Да, запись № 13132 от 30.03.2022. Поэтому лицензии продаются без НДС, а сертификаты сопровождения — с НДС 22 %.
Можно ли попробовать Кибер Файлы перед покупкой? +
Да, пробная версия работает 21 день. Проверьте на ней отправку файла контрагенту по ссылке, отзыв доступа, удаление данных с устройства и журнал событий — по результатам подготовим спецификацию и счёт.
