VPN経由のEDI:データ交換の安全な方法
文書を交換するための一般的なEDI通信方法
File Transfer Protocol over Virtual Private Network (FTP over VPN)、Secure File Transfer Protocol (SFTP)、File Transfer Protocol Secure (FTPS) は、EDI (Electronic Data Interchange) 文書をインターネット上で安全に交換するために広く使用されているプロトコルです。これらのプロトコルは、ダイレクトEDI(ビジネスパートナーと直接接続)と、EDIネットワークサービスプロバイダー(しばしば付加価値ネットワーク(VAN)と呼ばれます)を介した接続の両方をサポートしています。
FTPオーバーVPN
FTP(ファイル転送プロトコル)は、信頼性が高く、現在でも組織内で一般的に使用されていますが、インターネット上で文書を交換するための本質的なセキュリティに欠けています。これを軽減するために、VPN(Virtual Private Network)と組み合わせて暗号化された接続を提供することがよくあります。
ただし、FTP over VPNでは、以下の機能は提供されません:
- 否認防止(文書が明記された送信者によって送信されたことの証明)
- メッセージ管理(送達確認、エラー処理)
- VPN技術や設定の違いによる相互運用性
組織は、VANへの接続にFTP over VPNを使用することが多く、信頼性の高いB2B通信に必要な追加機能(否認防止、メッセージ管理、相互運用性)を提供します。
SFTPとFTPS
SFTP(Secure File Transfer Protocol)とFTPS(File Transfer Protocol Secure)は、転送中にデータを暗号化し、転送先で復号化する安全なプロトコルです。
- SFTPは、インターネット技術タスクフォース(IETF)が開発したセキュリティレイヤーを使用します。
- FTPSはSSL/TLSプロトコルを使用してデータを保護します。
どちらも暗号化された通信を保証するものではありますが、本質的に提供するものではありません:
- 否認防止
- メッセージの追跡または配達確認
- 一貫した相互運用性(実装が異なるため)
このようなギャップに対処するため、企業は多くの場合、安全で信頼性が高く、完全に管理されたEDI通信を確保するための仲介役として機能するVANを介して接続します。
EDI VANの複雑性の管理
多くの企業は、異なる地域、事業部門、または買収した企業間で複数のEDI VANを使い分けています。これはコスト増、冗長性、管理の難しさにつながります。EDI VANを統合することで、業務を合理化し、可視性を向上させ、オーバーヘッドを削減することができます。オープンテキストがEDI VAN Consolidationにより、企業のEDI環境の簡素化と最適化をどのように支援しているかをご覧ください。
付加価値ネットワークの導入について詳しくはこちら
オープンテキストの業界をリードする付加価値ネットワークは、世界中の取引先とのセキュアでスケーラブル、かつコンプライアンスに準拠したEDI通信を可能にします。オープンテキストがお客様のEDI戦略をどのようにサポートできるかの詳細については、オープンテキストのウェブサイトをご覧ください。
付加価値ネットワーク(VAN)で、一度接続すれば、どんなものにも到達可能 →付加価値ネットワーク(VAN)で、一度接続すれば、どんなものにも到達可能