Les entreprises multiplient les déploiements d’applications XML et de Web Services afin de faciliter l’interconnexion des applications et d’automatiser leurs échanges avec leurs filiales, partenaires, fournisseurs.
Cette adoption rapide des technologies Web Services expose toutefois les applications et les bases de données de l’entreprise à de nouvelles possibilités d’attaques qui posent les questions suivantes :
• Comment empêcher la découverte des différents web services disponibles ?
• Comment conserver confidentielle la structure du web service ?
• Comment se prémunir contre des attaques en brute force sur du web service ?
• Comment se protéger contre le rejeu de messages applicatifs ?
• Comment se protéger contre les bombes XML ?
• Comment garantir l’intégrité des informations échangées ?
• Comment se protéger contre les différentes vulnérabilités protocolaires, applicative, et ce malgré les possibilités de dissimulation et d’évasion ?
Deny All propose une solution unifiée pour protéger les applications XML et Web Services. La solution rWeb XML Edition intègre une suite de fonctionnalités puissante permettant de couvrir l’ensemble du spectre fonctionnel requis pour sécuriser un web service :
• Paramétrage granulaire des niveaux d’accès aux applications disponibles
• Vérification à la fois en entrée et en sortie de la non dangerosité des paramètres, de leur intégrité, et de leur confidentialité.
• Validation des attachements du protocole SOAP
• Gestion et sécurisation complète du contrôle d’accès
• Base de signature régulièrement mise à jour
• Mécanisme de substitution et transformation des données sensibles
Les bénéfices sont :
Une plateforme de sécurité unifiée pour les applications http, XML, et Web Service
Une séparation claire entre l’environnement applicatif et l’environnement de sécurité
Un service de sécurité indépendant la structure de l’application et transparent pour cette dernière
La garantie de la confidentialité des données sensibles
Un management simplifié par la concentration en un point unique des différentes politiques
Le produit concerné :
rWeb XML Edition, la solution pour protéger les applications XML et les Architectures Orientées Services
