computerwoche.de

Storage

Cloud Storage treibt die Schatten-IT

Dropbox-Alternativen für Unternehmen

23.04.2014
Von 


René Büst ist Research Director in Gartners Managed Business and Technology Services Team mit Hauptfokus auf Infrastructure Services & Digital Operations. Er analysiert Entwicklungen im Bereich Cloud Computing (Anbieter von Managed Cloud-Services und Public Cloud sowie Cloud-Strategien wie IaaS, PaaS und Multicloud), digitale Infrastrukturen und Managed Services sowie den Einfluss der digitalen Transformation auf die IT. Seit Mitte der 90er Jahre konzentriert sich Herr Büst auf den strategischen Einsatz der IT in Unternehmen und setzt sich mit deren Einfluss auf unsere Gesellschaft sowie disruptiven Technologien auseinander.
Alle Posts des Autors Email: Connect:

Dropbox for Business

Schon seit 2011 gibt es “Dropbox for Business“, ein Unternehmensangebot mit erweiterten Funktionen für mehr Sicherheit, Team-Management und Reporting-Funktionen. Allerdings verfügt die Lösung nicht über die Breite und Funktionsvielfalt wie andere vergleichbare Angebote am Markt. Daher passt Dropbox eher für kleine und vertraute Teams, die nicht so viel Kontrolle benötigen wie größere Unternehmen. Für 795 Dollar pro Jahr für fünf Nutzer steht ein unbegrenzter Speicherplatz zur Verfügung. Für jeden weiteren Nutzer entstehen Kosten in Höhe von 125 Dollar pro Jahr.

Administratoren erhalten über ein Dashboard Zugriff auf Informationen über die Aktivitäten ihrer Nutzer. Dazu gehören die verwendeten Endgeräte, Browsersitzungen und Applikationen. Hier lassen sich auch die Browsersitzungen schließen, Endgeräte trennen und Apps von Drittanbietern deaktivieren.

Dropbox for Business: Dropbox for Business bietet nur ausreichend Funktionen für Unternehmen.
Dropbox for Business: Dropbox for Business bietet nur ausreichend Funktionen für Unternehmen.

Für mehr Sicherheit lassen sich verschiedene Authentifizierungsmechanismen aktivieren, darunter eine Zwei-Faktor-Authentifizierung. Zudem gibt es Single Sign-on (SSO)-Integrationsmöglichkeiten mit Active Directory und weiteren SSO Anbietern. Als technische Infrastruktur nutzt Dropbox Amazon S3. Das bedeutet, dass die Daten in einem der weltweiten Amazon-Rechenzentren gespeichert werden. Zwar erfüllen diese Rechenzentren hohe Sicherheitsstandards wie SSAE16, ISAE 3402 und ISO 27001. Allerdings garantiert Dropbox nicht einen bestimmten Speicherort der Daten innerhalb der Amazon Cloud, etwa im Rechenzentrum in der EU. Dropbox gibt an, dass die Daten mit AES 256 Bit verschlüsselt werden, bevor sie auf Amazon S3 gespeichert werden. Allerdings hat Dropbox selbst Klartextzugriff auf die Nutzerdateien. Eine eigene Verschlüsselung ist nur mit externen Tools möglich.

Ein weiteres Defizit ist das Fehlen von Auditmechanismen auf Dateiebene und für Aktivitäten der Benutzer. Es ist nicht möglich, zentral in einen einzelnen Benutzer-Account hineinzuschauen oder eine frühere Dateiversion zu suchen. Das geht nur, wenn man sich selbst als der Nutzer anmeldet, um in die Daten hineinzuschauen. Zudem geben die Reports keine Auskünfte über Nutzeraktivitäten wie das Hochladen und Teilen von Dateien - eine große Lücke im Auditprozess.

Stärken:

  • Einfache Bedienung;

  • unterstützt alle gängigen Betriebssysteme;

  • großer Marktanteil und Akzeptanz im Endkundenumfeld;

  • unendlich Speicherplatz zu einem attraktiven Preis.

Schwächen:

  • Dropbox hat vollen Klartextzugriff auf die Nutzerdateien;

  • Keine End-to-End Verschlüsselung;

  • Verschlüsselung der Daten über externe Tools; Schwaches Reporting;

  • Ungenügend Administrations- und Auditmöglichkeiten;

  • Speicherort der Daten kann nicht festgelegt werden.