Forum Systems lance un dispositif de courtage d'identité innovant destiné à piloter les initiatives en matière d'informatique en nuage

Forum Systems, une filiale à 100 % de Crosscheck Networks, Inc., a lancé aujourd'hui le premier dispositif matériel de courtage d'identité, Forum STS. Ce lancement a été annoncé parallèlement au déroulement cette semaine du sommet Gartner Application Architecture, Development & Integration 2009 au Caesars Palace de Las Vegas.

L'architecture orientée service (Service Oriented Architecture, SOA) des services Web permet la communication via des normes universelles telles que XML et SOAP. Pour favoriser des échanges de messages efficients et efficaces et satisfaire à la demande croissante des utilisateurs envers des informations en temps réel et agrégées provenant des collaborateurs commerciaux internes et externes, il est indispensable d'instaurer la confiance entre toutes les entités. Des services complets de médiation, d'authentification et d'autorisation d'échange d'identité entre les portails clients et partenaires, les applications Web et les services Web XML offrent aux entreprises un modèle simplifié et cohérent de gestion d'identité et constituent le fondement de la SOA fédérée.

Pour répondre à ces exigences, Forum STS produit et utilise des jetons d'identité dans des protocoles et des formats de message variés. En exécutant la conversion d'identité d'un format à un autre, Forum STS permet l'application des dispositifs d'authentification et d'autorisation, et contrôle l'accès aux services sans requérir de code spécifique. Dissocier les développeurs des décisions en matière d'identité est la première étape vers la reconnaissance d'un modèle plus puissant et simplifié de gestion d'identité à travers l'entreprise. Forum STS propose une plateforme unifiée, facile à déployer et qui s'intègre en toute transparence à des produits de gestion d'identité multiples et disparates, en permettant ainsi aux entreprises de capitaliser sur leurs investissements en infrastructure existants et d'utiliser les normes de base telles que WS-Trust et SAML.

« La SOA fédérée ? un pré-requis pour l'informatique en nuage ? dépend de l'interopérabilité au sein des domaines de l'entreprise et entre ceux-ci. Cependant, il n'est guère réaliste d'exiger la standardisation des jetons d'identité entre partenaires commerciaux d'un point de vue tant commercial que technologique », a déclaré John Woolbright, directeur des technologies de l'information chez Omega Financial Services. « En sécurisant et en accélérant l'échange d'identité aux niveaux local et mondial, Forum STS nous permet de proposer une expérience inter-portail unifiée et fructueuse à nos clients, tout en jetant les bases d'une véritable SOA fédérée. »

« En mettant en ?uvre la SOA fédérée avec des unités sectorielles et des partenaires commerciaux externes de confiance, les entreprises sont en mesure d'établir une infrastructure informatique en nuage efficace et technologiquement mature, en surmontant les barrières juridiques et de conformité liées à l'intégrité et à la protection des informations », a commenté Mamoon Yunus, PDG de Crosscheck Networks. « Cela implique que les organisations peuvent désormais adopter un modèle en nuage d'un niveau de sécurité et de rentabilité bien supérieur. »

Selon Daniel Sholler, vice-président de la recherche chez Gartner, « Dans les grandes organisations comportant des unités sectorielles, des filiales et des collaborateurs externes semi-autonomes, une approche « fédérée » de la SOA est le moyen le plus efficace de surmonter les difficultés politiques, organisationnelles et techniques. » Et Daniel Sholler de poursuivre : « La compétence en matière d'intégration dépendra de la capacité à « fédérer » avec des agences externes qui utilisent toutes sortes d'informations et de processus. »¹

« DMZ-ready » pour les organisations qui recherchent des mesures sûres, accélérées et consolidées en matière d'identité tant des utilisateurs internes et externes que des applications, Forum STS offre les avantages suivants :

• Authentification, autorisation et contrôle d'accès centralisés : conversion des jetons d'identité (Cookies, Basic Auth, SSL, SAML, WS-Identity) et intégration directe approfondie à tous les systèmes d'identité majeurs, y compris CA Siteminder, IBM TAM, RSA ClearTrust, Oracle Access Manager, Sun JSAM, HP SelectAccess, Kerberos KDC, ActiveDirectory et LDAP.
• Haute performance et évolutivité : l'accélération matérielle et les mécanismes de gestion de caches éliminent les goulots d'étranglement pour les performances et réduisent les coûts associés à l'augmentation des transactions à mesure de l'extension du nombre des utilisateurs et des applications.
• Sécurité améliorée : construit sur une infrastructure JITC DoD PKI-, FIPS 140-2 de niveau II, Forum STS est parfaitement adapté aux déploiements en périphérie où les partenaires externes demandent des décisions en matière d'identité.
• Échange simplifié de jetons : Forum STS utilise et génère des jetons d'identité à base de protocoles et de messages et élimine ainsi le besoin de code par rapport aux bibliothèques propriétaires en capitalisant sur des normes d'échange de jetons telles que WS-Trust et SAML.

Forum Systems reste fidèle à son engagement à fournir des solutions de fédération SOA. Le mois dernier, la société a annoncé la toute dernière version de son produit phare, la passerelle XML Forum Sentry. Habilitant un échange d'information plus sûr, plus rentable et plus transparent entre les applications de back-office, les services Web et les portails des clients et des collaborateurs ?signes distinctifs de la fédération SOA ?, Forum Sentry offre aux utilisateurs un contrôle amélioré de leurs interactions sur le Web.

En mai 2009, Crosscheck Networks a fait l'acquisition de Forum Systems afin de proposer une suite complète de produits innovants couvrant tout le « cycle de vie » des services Web. Les produits des deux sociétés peuvent être déployés ensemble ou intégrés de façon transparente à l'infrastructure existante des entreprises. Outre Forum Sentry, cette suite de niveau entreprise comprend :

• SOAPSimulator : produit de simulation abordable, simple à configurer et exhaustif destiné aux développeurs et testeurs, SOAPSimulator permet aux services Web de réduire sensiblement les dépenses et la durée d'un projet en autorisant le développement en parallèle des composants client et service d'un service Web SOAP ou XML.
• SOAPSonar : propose divers modes pour le test fonctionnel, des performances multi-client, de la conformité et de la sécurité des services SOAP, XML et REST. SOAPSonar offre notamment aux entreprises la possibilité, unique en son genre, de tester les caractéristiques fonctionnelles et les performances des liaisons à des services Web de toutes tailles, par lecture en continu de données structurées et non structurées basées sur des normes industrielles telles que MTOM et MIME. Et si l'on y ajoute la prise en charge de WS-Trust, SAML 2.0 et des jetons d'identité WS, SOAPSonar utilise une approche fondée sur des pratiques exemplaires pour garantir une gestion d'identité fédérée.

À l'occasion du sommet Gartner Application Architecture, Development & Integration 2009, John Woolbright participera aux sessions intitulées « Case Study: Governance Panel » (Étude de cas : panel de gouvernance) et « SOA Success Stories: Delivering Business Value and a Go-Forward Foundation in a Tough Economic Climate. » (Histoires du succès de l'architecture SOA : garantir la valeur commerciale et le fondement du progrès dans une conjoncture économique difficile). Les membres des médias et les groupes liés aux études de marché désireux de rencontrer John Woolbright ainsi que des membres de la haute direction de Forum Systems sont priés de contacter Bryan Grillo, chez CHEN PR, à l'adresse bgrillo@chenpr.com ou au numéro 781-672-3129.

À propos du Sommet Gartner AADI

Le sommet Gartner Application Architecture, Development & Integration 2009, l'événement le plus spécialisé de son domaine, vise à aider les entreprises à se préparer aux défis posés par la nature changeante de l'infrastructure logicielle et ce que cela implique pour le développement, l'intégration, les services Web et les initiatives en matière d'architecture. De plus amples informations sont disponibles à l'adresse www.gartner.com/us/aadi.

¹ Gartner, ?How to Approach Integration in Advanced SOA Projects? de Daniel Sholler, 7 octobre 2009/Numéro ID : G00171058

À propos de Forum Systems

Forum Systems, filiale à 100 % de Crosscheck Networks, Inc., est un leader de l'architecture SOA (Service Oriented Architecture) et de la sécurité XML. Grâce à l'atténuation d'une gamme exhaustive de menaces et à des procédures d'habilitation rigoureuses, la gamme de matériels, logiciels et systèmes en nuage de Forum dote les entreprises et les organismes gouvernementaux des bases nécessaires pour fédérer en toute sécurité leurs services via l'infrastructure SOA. Traitant plus d'un milliard de transactions par jour dans le monde entier, la passerelle XML Forum Sentry, certifiée FIPS et DoD, assure la protection la plus exhaustive du secteur contre les vulnérabilités affectant le langage XML et le protocole SOAP. Forum Sentry s'est vu décerner un brevet en tant que premier du secteur (7 516 333) à assurer une large couverture des fonctions de sécurité XML du type cryptage XML, décryptage XML et signatures XML en utilisant un dispositif de réseau. Pour de plus amples informations, consultez le site www.forumsys.com.

Le texte du communiqué issu d'une traduction ne doit d'aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d'origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.