Accueil > Formation > Architecture d'Entreprise > Sécurité et SOA

SO-SEC

Durée

  • 2 jours

Objectifs

  • Comprendre pourquoi les approches usuelles de sécurisation des applications ne marchent pas bien avec SOA
  • Savoir comment mettre en oeuvre la sécurité dans une SOA

Public

  • Ingénieurs,
  • Architectes,
  • Chefs de projets,
  • Directeurs Informatiques.

Pré-requis

  • Connaissance d'XML

Tarif d'inscription

  • 1030 € H.T. par personne (déjeuner inclus)

Sécurité et SOA

Traditionnellement, les fonctionnalités d'une application sont disponibles uniquement dans son contexte. Les autres applications ne peuvent aisément les réutiliser. SOA permet de surmonter cette difficulté en exposant les fonctionnalités de l'application comme «services ». Ces services peuvent être réutilisés par d'autres applications. Cependant ce processus n'est pas sans conséquence pour la sécurité des données. Dans ce module nous montrons pourquoi SOA rend inefficaces les approches traditionnelles de sécurisation des applications.

Cette formation permet aux participants de comprendre les nouvelles approches de sécurité rendues possible par SOA. Ces techniques permettent d'assurer la sécurité des données sans affaiblir les avantages liés à l'utilisation de la démarche SOA.

Programme

Introduction SOA

  • Motivation pour adopter SOA
  • Principes de base de SOA
  • La notion de service

Aspects fonctionnels de la sécurité et SOA

  • Authentification
  • Autorisation
  • Confidentialité
  • Intégrité
  • Protection contre les attaques

Aspects non fonctionnels de la sécurité et SOA

  • Interopérabilité
  • Manageabilité
  • Simplicité de développement

Sécurité au niveau message (message-level security)

  • WS-Security

Sécurité comme service (security as a service)

  • Security Assertion Markup Language (SAML)
  • WS-Trust

Sécurité dirigée par la politique (policy-driven security)

  • WS-SecurityPolicy