Forum Systems impulsa la federación SOA para empresas y organizaciones gubernamentales

BOSTON & WASHINGTON--(BUSINESS WIRE)--Forum Systems, filial propiedad al 100% de Crosscheck Networks, Inc., ha presentado la última versión de su producto estrella, Forum Sentry. El anuncio se ha realizado en el Congreso OWASP AppSec 2009, el mayor congreso sobre seguridad de aplicaciones de EE.UU., que se ha celebrado esta semana en el Walter E. Washington Convention Center de Washington, DC.

“Con la evolución de los despliegues basados en SOA y XML, los servicios web reutilizables son cada vez más solicitados por portales y aplicaciones web”

La pasarela Forum Sentry XML con certificación FIPS y DoD, que procesa más de mil millones de transacciones por día en todo el mundo, ofrece la protección más completa del sector contra vulnerabilidades basadas en XML y SOAP. Forum Sentry, que amplía su capacidad de integración de datos en portales autoservicio y aplicaciones web, ofrece ahora a las empresas y a las agencias gubernamentales las bases para conseguir la federación SOA. Con el impulso de esta experiencia web más completa y significativa, Forum Sentry permite mayor visibilidad en: utilización en tiempo real de los servicios; información de facturación; histórico de utilización y datos de facturación; niveles de inventario y promociones de productos.

"Con la evolución de los despliegues basados en SOA y XML, los servicios web reutilizables son cada vez más solicitados por portales y aplicaciones web", afirma Mamoon Yunus, Consejero Delegado de Crosscheck Networks. "Forum Sentry permite un intercambio de la información más seguro, eficiente y continuado entre aplicaciones de back-office, servicios web y portales de clientes y socios -los distintivos de una verdadera federación SOA- y ofrece a los usuarios más control sobre sus interacciones web".

Según Daniel Sholler, Vicepresidente de investigación de Gartner afirma: "El objetivo de esta integración SOA es crear modelos federados en una amplia gama de funciones para ofrecer servicios coherentes que la organización distribuya de forma interna o externa. Esta competencia determinará los ganadores en futuros entornos TI¹".

Las principales nuevas capacidades disponibles a través de Forum Sentry, que siguen estableciendo la referencia para asegurar los servicios web, incluyen:

Virtualización del portal HTML - Desplegado en un entorno "proxy", Forum Sentry elimina la carga de identidad y seguridad de los sitios web y los portales. El diseño no intrusivo sin agentes de Forum Sentry, que optimiza la funcionalidad de único acceso (SSO) en las infraestructuras existentes, acelera la seguridad y la identidad en un dispositivo dedicado, sin necesidad de cambios de código en las aplicaciones y servicios web de backend o costes de capital adicionales.
Procesamiento central de cookies y SAML - Forum Sentry autentifica y autoriza los tokens de identidad relacionados con los servicios web y los portales - las piedras angulares del SOA federado. Las credenciales se comparten, independientemente de dónde se localicen los servicios- durante toda la transición, mejorando la experiencia del usuario sin comprometer la seguridad.
Autentificación federada de dos factores - Forum Sentry, que aumenta la seguridad, necesita dos piezas de información para la verificación de la identidad de los socios internos y externos. Elimina las complejidades asociadas con frecuencia al intercambio de tokens entre portales y servicios web, al tiempo que sigue reforzando los niveles máximos de autentificación y autorización.
Mapeado de atributos de protocolo/documento - Para aumentar la facilidad de utilización, la información del encabezado HTTP/HTML se puede mapear en mensajes y documentos. La información de los usuarios de HTTP se puede transferir a un mensaje SOAP o XML para su utilización en otra parte de la red -independiente del protocolo- lo que permite la federación SOA tanto en el tráfico XML como en el HTML.

Forum Systems es compatible con la más amplia gama de protocolos y normas del sector maduros y en evolución. En concreto, Forum Sentry es compatible con: sFTP para transferencia de archivos internos y B2B seguro en entornos antiguos; AS2 para intercambio seguro de datos empresariales estructurados (mensajes EDI, XML, archivos simples, hojas de cálculo y datos CAD/CAM) a través de HTTP o HTTPS; WS-SecureConversation para integridad de mensajes (firmas) y privacidad (encriptación) donde el rendimiento es primordial; y mensajería WS-Reliable para una entrega garantizada e impulsar la fiabilidad de Internet.

En mayo de 2009, Crosscheck Networks adquirió Forum Systems para ofrecer el primer paquete del sector de productos del "ciclo de vida" de los servicios web. Los productos de ambas empresas se pueden desplegar de forma conjunta o integrados en la infraestructura existente de la organización. Además de Forum Sentry, el paquete de nivel empresarial incluye:

SOAPSimulator - Un producto de simulación de servicio completo, fácil de configurar y económico para desarrolladores y probadores; SOAPSimulator posibilita los servicios web para reducir de forma considerable los costes y la duración del proyecto, permitiendo un desarrollo paralelo del cliente y de los componentes del servicio de un servicio web basado en SOAP o XML.
SOAPSonar - Ofrece modos para pruebas funcionales, de rendimiento multicliente, de cumplimiento y de seguridad de servicios basados en SOAP, XML y REST. Cabe destacar que SOAPSonar ofrece a las empresas la capacidad exclusiva de probar características funcionales y de rendimiento de adjuntos a servicios web de tamaño ilimitado a través del envío de datos estructurados y desestructurados basados en normas del sector como MTOM y MIME. Además, con el soporte de WS-Trust, SAML 2.0 y los tokens de identidad WS, SOAPSonar garantiza un acceso con las mejores prácticas a la gestión de identidad federada.

Crosscheck Networks en OWASP AppSec 2009

Yunus y Jason Macy, Director de tecnología, participarán en la sesión titulada "Técnicas en el ataque y defensa de los servicios XML/Web". Los miembros de las comunidades de medios e investigación de mercados interesados en reunirse con Yunus y Macy en OWASP AppSec 2009, pueden contactar con Bryan Grillo de CHEN PR en bgrillo@chenpr.com o en el teléfono 781-672-3129.

¹ Gartner, "How to Approach Integration in Advanced SOA Projects" de Daniel Sholler, 7 de octubre, 2009/ID Número: G00171058

Acerca de Forum Systems

Forum Systems, filial propiedad al 100% de Crosscheck Networks, Inc., es líder en seguridad de arquitecturas orientadas al servicio (SOA) y servicios web. A través una completa mitigación de las amenazas y activación de la fiabilidad, la gama de aplicaciones de pasarela de Forum ofrece a las empresas y a las organizaciones gubernamentales las bases para conseguir la federación SOA segura. La pasarela Forum Sentry XML con certificación FIPS y DoD, que procesa más de mil millones de transacciones por día en todo el mundo, ofrece la protección más completa del sector contra vulnerabilidades basadas en XML y SOAP. Forum es pionero en seguridad XML y Forum Sentry ha emitido la primera patente del sector (7.516.333) que ofrece una amplia cobertura para funciones XML Security como encriptación XML, desencriptación XML y firmas XML, así como el cumplimiento de políticas de seguridad generales utilizando una aplicación de red. Más información en www.forumsys.com.

El comunicado en el idioma original, es la versión oficial y autorizada del mismo. La traducción es solamente un medio de ayuda y deberá ser comparada con el texto en idioma original, que es la única versión del texto que tendrá validez legal.