Open Source Lösung für SOA Security

CORISECIO stellt eine mit dem BSI (Bundesamt für Sicherheit in der Informationstechnik) gemeinsam entwickelte Lösung zur Absicherung von Web Services und SOA Infrastrukturen als Open Source Lösung zur Verfügung.

(PresseBox) - 23. September 2010 ? Mit secRT (?securityRunTime?) stellt die Firma CORISECIO (www.corisecio.com) gemeinsam mit dem BSI eine SOA Security Lösung unter freier Lizenz zur Verfügung. Die Open Source Lösung erlaubt die automatisierbare Absicherung von Web Services mit den gefordeten Sicherheitsrichtlinien.
Eine SOA (Service Oriented Architecture) Infrastruktur zeichnet sich meist dadurch aus, dass eine Vielzahl von Diensten zu komplexen Geschäftsprozessen verbunden wird. Dabei entsteht ein hohes Kommunikationsaufkommen mit einer großen Anzahl beteiligter Instanzen. Eine Grundanforderung für den produktiven Einsatz solcher Systeme ist eine verlässliche Absicherung der Services sowie der Kommunikation zwischen Dienstnehmern und Dienstanbietern.
Die secRT stellt eine Vielzahl von Security Services zur Verfügung und liefert gleichzeitig die benötigte Infrastruktur mit. So ist z. B. eine vollständige PKI (Public Key Infrastructure) implementiert und gleichzeitig wird der Rollout der Zertifikate durchgeführt. So ist es z.B. möglich, einen Signaturservice für Web Services zentral in der Unternehmensinfrastruktur bereitzustellen. Die einzelnen lokalen secRT Instanzen agieren selbständig als sogenannte Policy Enforcements Points (PEP), es wird lokal in den einzelnen Instanzen überprüft, welche Regeln umgesetzt und welche Security Aktionen somit durchgeführt werden.
Parallel zur Modellierung von Geschäftsprozessen ergibt sich auch die Möglichkeit, eine zusätzliche sicherheitsspezifische Modellierungsebene für eine SOA einzufügen. Die Sicherheitsmechanismen sind dabei vollständig von der Business Logic entkoppelt. Der größte Vorteil liegt darin, dass z.B. innerhalb von Minuten organisationsweit ein kryptografisches Verfahren ausgetauscht werden kann, ohne auch nur eine einzige Zeile Code in der Applikation zu ändern.
Die secRT selbst ist durchgängig nach SOA-Prinzipien aufgebaut, basiert auf offenen Standards wie Java, XML und Web Services und ist damit in alle Systemumgebungen integrierbar. Durch die Veröffentlichung als Open Source Software wird Transparenz geboten und die Anpassung an die eigenen Bedürfnisse ermöglicht.


Freier Download der secRT und weitere Informationen über diese Lösung sind zu finden unter http://secrt.corisecio.com

CORISECIO ist führender Hersteller von Security Produkten für SOA Infrastrukturen. Basis für alle CORISECIO Lösungen ist die Open Source Plattform secRT, die gemeinsam mit dem BSI entwickelt wurde. Darauf aufbauend werden Enterprise Standardlösungen für Mobile Security, zertifizierte SAP Portale Security, SOA Security und Datenbank-Verschlüsselungen angeboten. CORISECIO hat ihren Hauptsitz in Darmstadt und wird durch Vertriebspartner weltweit unterstützt.
www.corisecio.com.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 23.09.2010 - 14:33 Uhr
Sprache: Deutsch
News-ID 263058
Anzahl Zeichen: 3089

Kontakt-Informationen:
Stadt:

Darmstadt

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 388 mal aufgerufen.

HTML5 Verschlüsselung von vertraulichen Dokumenten - Sichere Mobile Kollaboration ...
CORISECIO präsentiert auf der it-sa 2013 wie Mobile Geräte sicher auf vertrauliche Dokumente und Emails zugreifen können. Der Browser Inhalt wird für jeden Empfänger verschlüsselt übertragen. Nur mit dem persönlichen Schlüssel kann das Dokument im Browser geöffnet werden. Open Source Lös

Transparente Verschlüsselung in SharePoint® - Weltpremiere - als Open Source Lösung ...
CORISECIO präsentiert auf der it-sa 2013 wie mit verschlüsselten Dokumente in SharePoint® sicher gearbeitet werden kann. Selbst eine Volltextsuche funktioniert mit verschlüsselten Dokumenten. Sicher - selbst vor Administratoren. Dateien und Dokumente werden mit starken Algorithmen hybrid versch

Secure documents in the Cloud - New Open Source document encryption ...
Darmstadt, September 23rd, 2013 ? Theft of sensitive information and documents is increasing. Companies are ? not only since PRISM and TEMPORA - obliged to install protection methods repelling such attacks. Using the Cloud requires new secure methods to prevent theft and misuse of sensitive informa

Weitere Mitteilungen von CORISECIO GmbH

Die neue"Leichtigkeit"im Online-Support - Remote-Komfort-Funktionen machen Fernwartung noch einfacher ...
Dresden, 22.09.2010 Im September stellt der Dresdner "Supporter-Versteher" und Hersteller von Fernwartungslösungen die neue Version seiner Support-Lösung pcvisit EasySupport 10.0 vor. Diese Version wurde von Grund auf neu entwickelt und löst die Vorgängerversion pcvisit EasySupport 8.3

Publikation"Leitfaden für Twitter im Marketing-Mix"online ...
Twitter ist die wohl wichtigste Anwendung für Microblogging im Internet und gehört zu den sogenannten Social Media. Der kostenlose Dienst ermöglicht Nutzern die Veröffentlichung von Nachrichten im Netz, bis zu einer Länge von 140 Zeichen, ähnlich einer SMS. Die Botschaften können von jederman

Ausgeggogelt: Sich nicht länger ausliefern! ...
Google ist in der öffentlichen Diskussion. Vor allem in Deutschland entzündet sich die Debatte um den Datenschutz ausgerechnet an Street-View, dem neuen Dienst von Google. Es gibt Befürchtungen, dass die Außenansicht des eigenen Hauses für dunkle Zwecke missbraucht werden könnte. - Seltsamerwe

Mail Order World 2010 - Halle 5 am Stand 552: mediafinanz-Zusatzmodul für BüroWARE vereinfacht Online-Forderungsmanagement ...
Auch wenn die Wirtschafts- und Finanzkrise inzwischen Geschichte ist, bleibt das Risiko hoch. So rechnet der Bundesverband der Inkassounternehmen für 2010 mit rund 36.000 Insolvenzen – einem Plus von knapp zehn Prozent gegenüber dem Vorjahr. Grund hierfür ist demnach vor allem die allgemein sin