Las empresas multiplican los despliegues de aplicaciones XML y de servicios Web para facilitar la interconexión de las aplicaciones y para automatizar los intercambios con sus filiales, sus socios y sus proveedores.
No obstante, esta adopción rápida de tecnologías de servicios Web expone las aplicaciones y las bases de datos de la empresa a nuevas posibilidades de ataques que abren los siguientes interrogantes:
• ¿Cómo impedir la desprotección de los diferentes servicios Web disponibles?
• ¿Cómo conservar la estructura del servicio Web confidencial?
• ¿Cómo prevenir los ataques de fuerza bruta contra los servicios Web?
• ¿Cómo protegerse contra los ataques de mensajes de aplicaciones?
• ¿Cómo protegerse contra los virus XML?
• ¿Cómo garantizar la integridad de las informaciones intercambiadas?
• ¿Cómo protegerse contra las diferentes vulnerabilidades en los protocolos, las aplicaciones y todo esto a pesar de las posibilidades de disimulación y de evasión?
Deny All propone una solución unificada para proteger las aplicaciones XML y los servicios Web. La solución rWeb XML Edition integra un paquete de potentes funciones que permiten cubrir todo el ámbito funcional necesario para proporcionar seguridad a un servicio Web:
• Parametrización de un nivel de acceso granular a las aplicaciones disponibles
• Verificación tanto en la entrada como en la salida de la no peligrosidad de los parámetros, de su integridad y de su confidencialidad
• Validación de los adjuntos del protocolo SOAP
• Gestión y seguridad completa del control de acceso
• Base de firmas actualizada regularmente
• Mecanismo de sustitución y de transformación de los datos sensibles
Los beneficios son:
Una plataforma de seguridad unificada para las aplicaciones http, XML y de servicios Web
Una separación clara entre el entorno de aplicación y el entorno de seguridad
Un servicio de seguridad independiente de la estructura de la aplicación y transparente para ésta última
La garantía de la confidencialidad de los datos sensibles
Una gestión simplificada para la concentración en un único punto de diferentes políticas
Los productos relacionados :
rWeb XML Edition, la solución para proteger las aplicaciones XML y las Arquitecturas Orientadas a Servicios.
