NorCom Global Security for BEA. Mehr Sicherheit für Web-Applikationen

Transkript

1 NorCom Global Security for BEA Mehr Sicherheit für Web-Applikationen

2 E-Business oder kein Business immer mehr Unternehmen verlagern ihre Geschäftsprozesse ins Internet. Dabei kommt dem Application Server eine zentrale Rolle zu. Hier werden geschäftskritische Anwendungen entwickelt, die über das Internet oder Intranet von vielen Benutzern gleichzeitig aufgerufen werden. Diese Anwendungen greifen auf Daten in anderen Systemen zu Daten von Hosts und weiteren Servern unterschiedlicher Betriebssysteme. NorCom Global Security for BEA macht Application Server-Umgebungen jetzt noch effizienter und sicherer. Mit NGS for BEA. TUXEDO BEA CORBA BEA Engine 7.1 Security Service Authentication Authorization Auditing NGS for BEA NGS for BEA Integration der Security Services in die BEA Engine WebLogic Enterprise(EJB) NorCom Global Security for BEA Sicherheit für BEA Umgebungen NGS für BEA Tuxedo 7.1 und BEA WebLogic Enterprise 5.1 ist als Plug-in für die BEA Engine konzipiert. Damit stehen die NGS Security-Funktionen automatisch allen Anwendungen zur Verfügung, die auf dem Application Server aufsetzen. Sie können bei der Entwicklung Ihrer E-Business-Anwendungen also jederzeit auf die einheitliche Sicherheits- und Administrationskomponente von NGS zurückgreifen. Das spart massiv Entwicklungskosten und viel Zeit. Damit Sie Ihre E-Business- Strategie schneller umsetzen als Ihr Mitbewerb. Die NGS Funktionen für BEA Anwender im Überblick: Single Sign-on für komfortable und sichere Authentifizierung Single Point of Administration und rollenbasierte Zugriffsverwaltung für effiziente Administration Verzeichnisdienst auf X.500 Basis für hohe Performance Verschlüsselung für hohe Datenintegrität Auditing-, Alerting- und Reportingfunktionen für mehr Sicherheit Bewährte Sicherheitsmaßnahmen in der Downing Street Nummer 10

3 Der Zugriff auf Anwendungen über das Internet birgt eine Vielzahl von Risiken. NorCom Global Security for BEA Sicherheit im Detail Ein einziger Login für mehr Sicherheit In Web-Umgebungen greifen Benutzer nicht nur auf eine einzelne Anwendung, sondern auf eine Vielzahl von Applikationen und Servern zu. Damit der Benutzer nicht ständig neue User IDs und Passworte eingeben muss, meldet er sich mit NGS for BEA nur ein einziges Mal an. Mit diesem Single-Sign-on stehen ihm dann alle für ihn freigegebenen Anwendungen in der Application Server- Umgebung zur Verfügung. Das steigert die Akzeptanz der Mitarbeiter gegenüber der Anwendung. Und damit auch die Produktivität. Diesen Daten können Sie vertrauen Genauso wichtig wie der Zugriffsschutz ist die Vertraulichkeit und Integrität Ihrer Daten. Sie wollen schließlich sicher sein, dass während der Datenübertragung zwischen diversen Clients und Servern im Netz niemand diese Daten liest oder gar modifizieren kann. NGS for BEA verschlüsselt deshalb die Kommunikation mit dem 3DES Verfahren und arbeitet darüber hinaus mit standardisierten Prüfsummenverfahren. Dabei generiert NGS for BEA für jede Sitzung dynamisch einen Übertragungsschlüssel, der für BEA basierte Anwendungen natürlich transparent ist. Effiziente Benutzerverwaltung Mitarbeiter Rollen Rechte Basis für die Benutzerverwaltung in NGS for BEA ist ein differenziertes Rollenmodell. Die Rollen spiegeln organisatorische oder regionale Gruppen von Benutzern wider. Etwa Abteilungsleiter, Vertriebsmitarbeiter oder auch Zulieferer. Sie können sich überschneiden oder ineinander verschachtelt sein und werden ihrerseits mit bestimmten Zugriffsrechten ausgestattet. Diese Rechte beschränken sich nicht nur auf den Zugriff auf Dateien und Ressourcen. Es können auch Funktionen innerhalb von Anwendungen definiert und der jeweiligen Rolle zugeordnet werden. Ist eine Rolle, wie etwa die des Buchhalters, einmal definiert, kann ein Security-Administrator alle Buchhalter im Unternehmen rasch in der Sicherheitsdatenbank anlegen. Dienst Ressourcen Grenzen Zuordnung Personen zu Rollen Zuordnung Rollen zu Rechten Abbildung der Security Policy mit Role Based Access Control (RBAC) von NGS for BEA

4 NGS for BEA Administrator komfortabel durch intuitiv zu bedienende Oberflächen Kurze Wege in der Administration In heterogene Systeme sind oft Hunderte oder Tausende von Servern und Mitarbeitern eingebunden. Da ist die Security-Administration eine aufwändige und kostenintensive Aufgabe. Mit NGS for BEA verwalten Administratoren jetzt alle Benutzer, Ressourcen und Zugriffsrechte von einem Arbeitsplatz aus. Domänenübergreifend mit einer einzigen, komfortablen Oberfläche. Damit wird der Single Point of Administration Wirklichkeit. Wenn Sie wollen, können Sie Administrationsaufgaben natürlich auch delegieren, z.b. an Niederlassungen oder Abteilungen. Mit der intuitiv zu bedienenden grafischen Benutzeroberfläche behalten Ihre Mitarbeiter den Überblick. Unterstützt wird dieses intelligente Administrationsmodell von der NorCom Security Information Base SIB, in der alle sicherheitsrelevanten Informationen gespeichert sind. Dieser Verzeichnisdienst basiert auf dem X.500 Standard. So können die Sicherheitsinformationen, falls erforderlich oder gewünscht, im gesamten Netzwerk repliziert werden. Deshalb müssen Login- Anfragen nicht an einen bestimmten Server gerichtet sein. Sie können die Zugangsberechtigungen praktisch überall im Netz einholen. Das bedeutet niedrige Netzbelastung und hohe Performance. Vor falschen Zugriffen wird gewarnt NGS for BEA stellt Entwicklern auf den BEA Application Servern eine Vielzahl von Auditing, Reporting- und Alerting-Diensten zur Verfügung. Diese Dienste, die auf der Security-Auditing Schnittstelle von BEA aufsetzen, protokollieren im gesamten Netzwerk sicherheitsrelevante Vorgänge, beispielsweise Passwortwechsel oder das Löschen von Dateien. Solche Meldungen werden anschließend auf dem Hintergrund eines frei definierbaren Regelwerks ausgewertet, gefiltert, komprimiert und nach definierten Regeln nach oben weitergegeben. Diese Regeln bestimmen auch, ob ein Daemon von sich aus eine Aktion initiiert. Das kann das Herunterfahren eines Servers oder das Auslösen eines Alarms sein, der auf das Handy des Administrators gesendet werden kann. All diese Meldungen können zudem durch die integrierte SNMP-Unterstützung mit weiteren bekannten Systemadministrationsprogrammen ausgewertet werden. Mit NGS for BEA haben Sie diese ganze Vielzahl von Programmfunktionen zu Ihrer Verfügung. Das verkürzt die Entwicklungszeit von Application Server-Anwendungen in Ihrem Unternehmen erheblich und macht Ihre Anwendungen schneller produktiv. Und sicherer.

5

6 THE FOUNDERS, München Security enables E-Business Gegründet 1989 in München, gehört die NorCom Information Technology AG heute zu den führenden Unternehmen für E-Security und E-Business. Weltweit renommierte Unternehmen setzen auf Produkte und Lösungen von NorCom. Business Consulting, Infrastructure und Security Consulting, Design und Implementierung von Portalen und Marktplätzen mit Integration eigener und von anderen führenden Herstellern entwickelter Standardsoftware machen NorCom zum innovativen und kompetenten Partner für erfolgreiches E-Business. NorCom Information Technology AG Stefan-George-Ring 6 D München Fon Fax security@norcom.de München Frankfurt Dublin Oslo Milano San Jose Die in dieser Broschüre enthaltenen Informationen können ohne eine entsprechende Anzeige jederzeit, auch in erheblichem Umfang, verändert werden. NorCom, NorCom Global Security und das NorCom-Logo sind eingetragene Wort- und Bildmarken der NorCom Systems Technology GmbH. BEA, BEA WebLogic Enterprise, BEA WebLogic Server und BEA Tuxedo sind eingetragene Marken der BEA Systems, Inc. Alle anderen Marken stehen im Eigentum des entsprechenden Inhabers. NorCom haftet nicht und gibt keinerlei Gewährleistungen ab in Bezug auf das Dokument insgesamt oder einzelne Elemente oder Teile der in diesem Dokument enthaltenen Informationen. Insbesondere jedoch keinesfalls abschließend sind ausgeschlossen die Produkthaftung, die Haftung für zugesicherte Eigenschaften, die Gewährleistung einer bestimmten handelsüblichen Brauchbarkeit und die Geeignetheit für eine bestimmte Anwendung NorCom Information Technology AG