BOSTON & WASHINGTON, USA--()--Forum Systems, et heleid datterselskap av Crosscheck Networks, Inc., lanserte i dag den siste versjonen av deres flaggskipprodukt, Forum Sentry. Kunngjøringen ble gjort i forbindelse med OWASP AppSec 2009-konferansen, den største konferansen i USA for sikkerhetsapplikasjoner som gikk av stabelen denne uken på Walter E. Washington Convention Center i Washington, DC.
“How to Approach Integration in Advanced SOA Projects”
Med behandling av mer enn en milliard transaksjoner per dag på verdensbasis, tilbyr den FIPS- og DoD-sertifiserte Forum Sentry XML Gateway industriens mest omfattende beskyttelse mot XML- og SOAP-baserte sårbarheter. Ved å utvide produktets kapasitet for dataintegrasjon til selvbetjeningsportaler og webapplikasjoner, gir Forum Sentry nå bedrifter og offentlige organisasjoner grunnlaget for å oppnå SOA-føderasjon. Ved å fremme denne dypere, mer meningsfulle webopplevelsen, sørger Forum Sentry for større innsyn i: sanntidsbruk av tjenester, faktureringsinformasjon, historisk data for bruk og fakturering, lagernivåer og produktkampanjer.
”Med modningen av XML – og SOA- basert distribusjon blir gjenbrukbare webtjenester hyppigere fremkalt av portaler og webapplikasjoner,” sier Mamoon Yunus, adm. dir. i Crosscheck Networks. ”Forum Sentry styrker en mer sikker, effektiv og sømløs informasjonsutveksling mellom backoffice-applikasjoner, webtjenester, samt kunde – og partnerportaler – kjennetegnet på ekte SOA-føderasjon – og gir brukere mer kontroll over interaksjonene de har på nett.”
I henhold til Daniel Sholler, VP innen forskning i Gartner, ”Målet med denne SOA-integrasjonen er å skape fødererte modeller på tvers av en mengde funksjoner for å kunne tilby sammenhengende tjenester som organisasjonen henter både internt og eksternt. Denne kompetansen vil bestemme vinnerne i fremtidige IT-miljøer.”1
Forum Sentry fortsetter å være referansepunktet når det gjelder sikring av webtjenester og ny nøkkelkompetanse via Forum Sentry inkluderer:
- HTML portalvirtualisering – Forum Sentry, distribuert i en ”proxy”-innstilling, fjerner identitets- og sikkerhetsbyrden fra nettsteder og -portaler. Ved å vektlegge Single Sign On (SSO)-funksjonalitet på tvers av eksisterende infrastrukturer, fremskynder Forum Sentrys ikke-påtrengende, agentløse design sikkerhet og identitet på en dedikert enhet – uten å kreve kodeendringer for backend-webapplikasjoner og -tjenester, eller ekstra investeringskostnader.
- Sentral behandling av informasjonskapsler og SAML – Forum Sentry verifiserer og autoriserer både portal- og webtjenesterelaterte identifiseringstoken – hjørnesteinene til føderert SOA. Credentials deles – uavhengig av hvor tjenestene er lagret – gjennom hele transaksjonen, hvilket skaper en forbedret, sømløs brukeropplevelse uten å kompromittere sikkerhet.
- Føderert tofaktor-autentifisering – Ved å fremmer større sikkerhet krever Forum Sentry to informasjonsbiter for identitetsverifisering av interne og eksterne partnere. Det fjerner kompleksitetene som så ofte assosieres med token-deling på tvers av portaler og webtjenester, samtidig som det styrker de høyeste nivåene for verifisering og autorisering.
- Kartlegging av protokoll/dokumentegenskaper – Sørger for enklere bruk ved at HTTP/HTML-topptekstinformasjon kan tilordnes i form av meldinger og dokumenter. Brukerinformasjon fra http kan omgjøres til en SOAP eller XML-melding for bruk et annet sted i nettverket, uavhengig av protokoll, hvilket gjør SOA-føderasjon mulig på tvers av både XML- og HTML-trafikk.
Forum Systems fortsetter å støtte det bredeste utvalget av modne og kommende protokoller og industristandarder. Spesielt støtter Forum Sentry: sFTP for sikker B2B og intern filoverføring i eldre miljøer,; AS2 for sikker utveksling av strukturert forretningsinformasjon (EDI-meldinger, XML, flatfiler, regneark og CAD/CAM-data) via HTTP eller HTTPS; WS-SecureConversation for meldingsintegritet (signaturer) og personvern (kryptering) hvor ytelse står over alt annet, og WS-Reliable Messaging for garantert levering, hvilket støtter funksjonsstabilitet på internett.
I mai 2009 overtok Crosscheck Networks Forum Systems for å kunne tilby en omfattende produktsuite av ”livssyklus”-webtjenester som den første i industrien. Crosscheck Networks produkter kan distribueres sammen eller integreres sømløst med organisasjoners eksisterende infrastruktur. I tillegg til Forum Sentry omfatter bedriftssuiten:
- SOAPSimulator – SOAPSimulator, et rimelig, lett konfigurerbart og omfattende tjenestesimuleringsprodukt for utviklere og testere, gjør nettjenester i stand til vesentlig å reduserer kostnader og varighet på prosjekter ved å tillate parallell-utvikling av klient- og servicekomponentene i en SOAP- eller XML-basert nettjeneste.
- SOAPSonar – Tilbyr moduser for funksjonell, flerklientytelse-, samsvars- og sikkerhetstesting av SOAP-, XML og REST-baserte tjenester. Spesielt gir SOAPSonar bedrifter den unike muligheten til å teste de funksjonelle og ytelsesrelaterte karakteristikkene til nettjenestevedlegg av ubegrenset størrelse via flyt av strukturerte og ustrukturerte data basert på industristandarder slik som MTOM og MIME. Og med støtte for WS-Trust, SAML 2.0 og WS-Identity token, sikrer SOAPSonar en beste-praksis-tilnærming til føderert identitetsstyring.
Crosscheck Networks på OWASP AppSec 2009
Yunus og CTO Jason Macy vil presentere økten med tittel, “Techniques in Attacking and Defending XML/Web Services (teknikker i å angripe og forsvare XML/webtjenester).” Media- og markedsundersøkelsesfolk som er interessert i å møte Yunus og Macy på OWASP AppSec 2009 må veldig gjerne ta kontakt med Bryan Grillo fra CHEN PR på bgrillo@chenpr.com eller 781-672-3129.
1 Gartner, “How to Approach Integration in Advanced SOA Projects” av Daniel Sholler, 7. oktober, 2009/ID-nummer: G00171058
Om Forum Systems
Forum Systems, et heleid datterselskap av Crosscheck Networks, Inc. er en leder innen tjenesteorientert arkitektur (SOA) og webtjenestesikkerhet. Gjennom omfattende trusselreduksjon og tilrettelegging for tillit, gir Forums utvalg av gateway-verktøy bedrifter og offentlige organisasjoner grunnlaget for å oppnå sikker SOA-føderasjon. Med behandling av mer enn en milliard transaksjoner per dag på verdensbasis, tilbyr den FIPS- og DoD-sertifiserte Forum Sentry XML Gateway industriens mest omfattende beskyttelse mot XML- og SOAP-baserte sårbarheter. Forum er en pionér innen XML-sikkerhet og Forum Sentry har fått tildelt en av industriens første patenter (7,516,333) som gir bred dekning for XML-sikkerhetsfunksjoner slik som XML-kryptering, XML-dekryptering og XML-signaturer, samt generell sikkerhetspolicy-styrking ved bruk av et nettverksverktøy. Du finner mer informasjon ved å gå inn på www.forumsys.com.
Den originale kildeteksten for denne meldingen er den offisielle og autoriserte versjonen. Oversettelser leveres bare som et hjelpemiddel og må kontrolleres mot kildeteksten som er den eneste versjonen av teksten som er juridisk bindende.

