BOSTON & WASHINGTON--()--Forum Systems, ett helägt dotterbolag till Crosscheck Networks, Inc., lanserade idag den senaste versionen av sin flaggskeppsprodukt, Forum Sentry. Detta meddelades i samband med OWASP AppSec 2009 Conference, den största programsäkerhetskonferensen i USA, som pågår denna vecka på Walter E. Washington Convention Center i Washington, DC.
“How to Approach Integration in Advanced SOA Projects”
Den FIPS- och DoD-godkända Forum Sentry XML-portalen bearbetar över en miljard transaktioner per dag över hela världen och erbjuder branschens mest fullständiga skydd när det gäller XML- och SOAP-baserad sårbarhet. Forum Sentry med dataintegreringskapacitet som omfattar självserviceportaler och webbtillämpningar, erbjuder nu företag och statliga myndigheter en bas för att kunna åstadkomma SOA-organisation. Genom att utveckla denna djupare och mer meningsfulla webbaserade upplevelse, möjliggör Forum Sentry bättre insyn i: användning av tjänster i realtid; faktureringsinformation; användningshistorik och faktureringsdata, lagernivåer; samt produktmarknadsföring.
”Tack vare att de XML- och SOA-baserade tillämpningarna har mognat, har användningen av återanvändningsbara webbtjänster i portaler och webbapplikationer ökat”, säger Mamoon Yunus, VD för Crosscheck Networks. ”Forum Sentry möjliggör säkrare, effektivare och mer problemfritt informationsutbyte mellan administrativa tillämpningar, webbtjänster och kund- och partnerportaler – kännetecknet för sann SOA-organisation – samt erbjuder användare större kontroll över sina webbaserade utbyten.”
Daniel Sholler, vice VD för forskning hos Gartner menar att, ”Målet med den här SOA-integrationen är att skapa organisationsmodeller som sträcker sig över ett stort antal olika funktioner, i syfte att erbjuda konsekvent service med ursprung både inom och utanför organisationen. Det är den här kompetensen som kommer att avgöra vilka vinnarna i framtidens IT-miljöer kommer att vara.”1
Forum Sentry fortsätter att sätta standarden för webbtjänstsäkerhet och de nya nyckelkapaciteter som Forum Sentry kommer att ge tillgång till omfattar:
- HTML-portalvirtualisering – Då den tillämpas i en ”proxy-miljö”, kommer Forum Sentry att förigöra webbplatser och portaler från identitets- och säkerhetsbördan. Genom att utnyttja Single Sign On (SSO) funktioner inom befintliga infrastrukturer, accelererar Forum Sentrys agentfria och icke inkräktande design säkerheten och identiteten hos en viss enhet – utan att kodningsändringar i back-end webbapplikationer och -tjänster eller extra kapitalinvesteringar krävs.
- Central Cookie- och SAML-bearbetning – Forum Sentry bekräftar och auktoriserar båda dessa portal- och webbtjänstrelaterade identitetskännetecken – vilka utgör grundstenarna i en SOA-organisation. Identitetsverifieringen är gemensam genom hela transaktionen – oavsett var tjänsterna finns – och skapar därigenom en förbättrad, problemfri användarupplevelse utan att säkerheten äventyras.
- Organiserad identitetsverifiering i två steg – Forum Sentry främjar större säkerhet genom att kräva två typer av information för identitetsverifiering av interna och externa parter. Detta avlägsnar den komplexitet som ofta är förknippad med gemensamma identitetstecken mellan olika portaler och webbtjänster, samtidigt som identitetsverifiering och auktorisering på högsta nivå tillämpas.
- Protokoll/Dokumentattributmappning – Underlättar användningen. HTTP/HTML-rubrikinformation kan mappas in i meddelanden och dokument. Användarinformation från HTTP kan överföras till ett SOAP- eller XML-meddelande för användning någon annanstans i nätverket – oberoende av protokoll – vilket möjliggör SOA-organisation inom både XML- och HTML-trafik.
Forum Systems fortsätter att stöda det största antalet olika protokoll och branschstandarder, både mogna och sådana som är under utveckling. Mer specifikt stöder Forum Sentrys FTP för säker B2B- och intern filöverföring inom nedärvda miljöer; AS2 för säkert utbyte av strukturerade affärsdata (EDI-meddelanden, XML, platta filer, kalkylblad och CAD/CAM-data) via HTTP eller HTTPS; WS-Secure Conversation för meddelandeintegritet (namnteckningar) och sekretess (kryptering) där prestanda är extra viktig; samt WS-Reliable Messaging för garanterad leverans, vilket ökar internettillförlitligheten.
I maj 2009, förvärvade Crosscheck Networks Forum Systems för att skapa en första fullständig webbtjänstproduktsvit för hela ”livscykeln”. Företagens produkter kan användas tillsammans eller problemfritt integreras i en organisations befintliga infrastruktur. Förutom Forum Sentry, innehåller sviten i företagsklass:
- SOAPSimulator – En billig lättkonfigurerad, fullständig servicesimuleringsprodukt för utvecklare och testare, SOAPSimulator gör det möjligt för webbtjänster att avsevärt minska kostnader och tid för projekt, genom att möjliggöra parallell utveckling av kund- och tjänstekomponenterna i en SOAP- eller XML-baserad webbtjänst.
- SOAPSonar – Erbjuder metoder för test av funktion, flerkundsprestanda, efterlevnad och säkerhet för SOAP-, XML- och REST-baserade tjänster. Det bör särskilt tilläggas att SOAPSonar erbjuder företag den unika möjligheten att testa funktionella och prestandarelaterade egenskaper hos obegränsade mängder webbtjänstbilagor via strömning av strukturerade och ostrukturerade data, baserat på branschstandarder, såsom MTOM och MIME. Och med stöd för WS-Trust, SAML 2.0 och WS-identitetstecken, säkerställer SOAPSonar de bästa metoderna när det gäller organisationsmässig identitetshantering.
Crosscheck Networks på OWASP AppSec 2009
Yunus och chefstekniker Jason Macy kommer att presentera föredraget ”Techniques in Attacking and Defending XML/Web Services.” Journalister och marknadsundersökare som är intresserade av att träffa Yunus och Macy under OWASP AppSec 2009 är välkomna att kontakta Bryan Grillo från CHEN PR på bgrillo@chenpr.com eller 781-672-3129.
1 Gartner, "How to Approach Integration in Advanced SOA Projects" av Daniel Sholler, 7 oktober 2009/ID-nummer: G00171058
Om Forum Systems
Forum Systems är ett helägt dotterbolag till Crosscheck Networks, Inc. och är en ledare inom Service Oriented Architecture (SOA) och webbtjänstsäkerhet. Genom omfattande hotbekämpning och förtroendeskapande, erbjuder Forums sortiment av portalredskap företag och statliga myndigheter en bas för säker SOA-organisation. Den FIPS- och DoD-godkända Forum Sentry XML-portalen bearbetar över en miljard transaktioner per dag över hela världen och erbjuder branschens mest fullständiga skydd när det gäller XML- och SOAP-baserad sårbarhet. Forum är en pionjär inom XML-säkerhet. Forum Sentry har beviljats branschens första patent (7 516 333) och erbjuder bred täckning för XML-säkerhetsfunktioner, såsom XML-kryptering, XML-dechiffrering och XML-namnteckningar, liksom allmänt upprätthållande av säkerhetspolicy med hjälp av nätverksredskap. Mer information finns på www.forumsys.com.
Detta meddelandes ursprungliga källspråkstext är den officiella versionen. Översättningar tillhandahålls endast som ett stöd och skall jämföras med källspråkstexten, vilken är den enda versionen av texten som har rättslig verkan.

