Forum Systems eine 100%- tige Tochter von Crosschecks Networks , INC. Bringt die neueste Version ihres Flagschifffes Forum Sentry auf den Markt. Die Bekanntgabe erfolgte im Rahmen der größten Konferenz für Anwendungssicherheit in Washington DC, (OWASP APPSec 2009 ).

Mit einer Verarbeitung von über 1. Mrd. Transaktionen pro Tag weltweit, schützt das Forum Sentry XML Gateway gegen XML und SOAP basierende Angriffe. Das Gateway ist FIPS- DoD-zertifiziert. Erweitert wurden die Möglichkeiten in der Datenintegration von Self Service Portalen und Web Applikationen. Forum Sentry stattet nun Unternehmen und Behörden mit dem Paket zur Archivierung von SOA Federationen aus.

Durch eine Vertiefung der Funktionalitäten in der WEB Analyse, ermöglicht Forum Sentry eine größere Transparenz und eine bessere Visualisierung im Bereich der Echtzeitnutzung der Web Dienste, Rechnungsinformationen, vergangene Nutzung und historische Rechnungsinformationen, Lagerbeständen und Produktwerbung.

„ Mit der verbesserten Qualität von XML- und SOA- basierenden Angeboten, sind wieder verwendbare Web Dienste immer wichtiger für Portale und Web Applikationen“, sagt Mamoon Yunus, Geschäftsführer von Crosscheck Networks.

„Forum Sentry ermöglichet mehr Sicherheit, Effizienz und nahtlosen Informationsaustausch zwischen Back-Office Anwendungen, Web Diensten, Kunden- und Partnerportalen, den Eckpunkten einer richtigen SOA Gesamtlösung. Gleichzeitig steigt die Kontrolle des Users über die WEB Aktivitäten.“

Um Daniel Sholler, VP Gartner zu zitieren.“ “The goal of this SOA integration is to create federated models across a broad range of functions to provide coherent services that the organization sources internally or externally. This competency will determine the winners in future IT environments.”^{1 „}Das Ziel der SOA Integration ist es, mit einem Zusammenschluss von Modellen und einer Vielzahl von Funktionen, einen Service anzubieten der in der Organisation ausserhalb und innerhalb genutzt werden kann. Durch den Wettbewerb werden sich die Gewinner im IT Umfeld herauskristallisieren.“

Um weiterhin die Marke für WEB Service Sicherheit zu setzen, bietet Forum Sentry die folgenden neuen Funktionalitäten:

HTML Portal Virtualisierung:

Verteilung über Proxy Einstellungen, entfernt Forum Sentry die Identität und Sicherheitseinstellungen, die von Web Seiten und Portalen mit übertragen werden. Ermöglicht Single-Sign-On für bestehende Infrastrukturen, Forum Sentry nicht angreifbares und agentenloses Design verbessert die Security und Identität auf dedizierten Geräten. Dieses erfolgt ohne den Code von Web Applikationen und Diensten zu verändern oder zusätzliche Kosten zu veursachen.

Zentral Cockie und SAML Verarbeitung:

Forum Sentry erkennt und authenfiziert sowohl Portal- als auch Web-Dienst bezogene Tokens, dem Eckpfeiler einer SOA Federation.

Rechte werden übertragen, egal wo der Dienst liegt, über die gesamte Transaktion, wird eine hochwertige und flüssige Anbindung der User ermöglicht. Dabei gibt es keine Kompromisse in Sachen Sicherheit.

Federated Two-Factor Authentication:

Forum Sentry fördert eine grössere Sicherheit, es benötigt beidseitige Informationen um einen Partner intern und extern zu authentifizieren. Es veringert die Komplexität, die oft mit gleichzeitiger Nutzung eines Tokens durch Portale und Webdienste, in Verbindung gebracht wird. Zusätzlich wird, trotz Vereinfachung, der höchste Grad an Sicherheit für die Freigabe und Erkennung ermöglicht.

Vergleich von Protokoll/ Dokumenten Eigenschaften

Einfachere Einbindung von HTTP/HTML Header Informationen in Nachrichten und Dokumente, Benutzer Informationen aus dem HTTP können in eine SOAP oder XML Nachricht umgewandelt werden. Dieses erfolgt unabhängig von der Nutzung im Netzwerk und vom Protokolltyp des XML und HTML Traffics.

Forum Sentry unterstützt die größte Anzahl von anerkannten Protokollen und Industriestandards. Speziell sind das SFTP, für den sicheren B2B and internen Dateien Transfer in gewachsenen Unternehmensstrukturen; AS2 für den sicheren Austausch von strukturierten Geschäftsdaten (EDImessages XML, Flat Files, Tabellen sowie CAD / CAM Daten über viaHTTPorHTTPS; WS-SecureConversation für Nachrichten Integration (signatures) und Entschlüsselung, wo es auf Geschwindigkeit ankommt, und WS-Reliable Messaging für eine gesicherte Übertragung und Web Stabilität.

Im Mai 2009, hat Crosscheck Networks Forum System gekauft, um eine Produktpaket erstmalig auf dem Markt anzubieten, welche den gesamten Lebenszyklus eines Web Service betreut. Die Produkte der Firma können zusammen nahtlos in bestehende Strukturen ausgerollt werden. Zu den bestehenden Produkten von Forum kommt die Enterprise Suite:

SOAPSimulator:

Eine günstige, einfach zu konfigurierende Lösung, um Dienste zu simulieren, für Entwickler und Tester, mit SOAP Simulator verringern sie deutlich die Projektkosten und Laufzeiten, durch eine gleichzeitige Entwicklung von Clients, Diensten auf Basis von SOAP- oder XML basierenden Web Diensten.

SOAPSonar

Liefert Funktionen, Multi-Client Performance, Compliance and Sicherheitstests für SOAP-, XML- und REST-basierende Dienste. SOAPSonar bietet Unternehmen die Möglichkeit unbegrenzt grosse Anhänge von WEB Diensten durch Streaming von strukturierten und unstrukturierten Daten, auf Funktion und Geschwindigkeit zu testen, welche auf Standards wie MTOM oder MIME basieren.

Mit der Unterstützung von WS-Trust, SAML 2.0 and WS-identity Tokens, sichert SOAP Sonar einen best-practise Ansatz für Federate Identity Management.

Crosscheck Networks at OWASP AppSec 2009

Yunus and CTO Jason Macy präsentieren den Vortrag, 'Techniques in Attacking and Defending XML/Web Services.' Mitglieder der Presse und Marktanalysten interessiert an einem Treffen mit with Yunus and Macy at OWASP AppSec 2009 wenden sich bitte an Bryan Grillo von CHEN PR per Email bgrillo@chenpr.com oder 781-672-3129.

Über Forum Systems:

Ist eine 100-prozentige Tochter von Crosscheck Networks, Inc., der Markführer im Bereich Service Oriented Architecture (SOA) und Web-Service Sicherheit. Durch gebündelte Verhinderung von Angriffspotentialen und Aufbau von gesicherten Verbindungen, bietet die Forum Produktfamilie der Gateways Unternehmen und Behörden Funktionen zur Archivierung gesicherter SOA Federations.

Über eine Billion Transaktionen pro Tag weltweit, der FIPS- und DOD-zertifizierte XML Gateway Forum Sentry, inkludiert den in der Industrie am Meisten genutzten Schutz gegen XML- und SOAP- basierenden Bedrohungen.

Forum ist ein Pionier auf dem Gebiet der XML Sicherheit, Forum Sentry ist eine patentierte Lösung für XML Sicherheit wie zum Beispiel XML-encryption, XML- decryption und XML Signaturen genauso wie grundsätzliche Sichherheitsrichtlinien in Netzwerkanbindungen. Für weitere Informationen, bitte schauen auf unsere Web Seite www.forumsys.com.

Die Ausgangssprache, in der der Originaltext veröffentlicht wird, ist die offizielle und autorisierte Version. Übersetzungen werden zur besseren Verständigung mitgeliefert. Nur die Sprachversion, die im Original veröffentlicht wurde, ist rechtsgültig. Gleichen Sie deshalb Übersetzungen mit der originalen Sprachversion der Veröffentlichung ab.