Avaliação de Segurança de Serviços da Web

Os serviços de Web revolucionaram o desenvolvimento de aplicativos e a maneira como as organizações de TI trabalham, da mesma maneira que os aplicativos cliente-servidor e de Web fizeram no passado. Eles oferecem às empresas uma maneira nova e padronizada de integrar aplicativos e sistemas diferentes entre fornecedores, parceiros e clientes. Com a Web 2.0, os serviços da Web se tornaram corriqueiros, à medida que tecnologias como AJAX e JSON ganharam impulso.

A segurança é uma das principais preocupações que afetam os serviços de Web, como qualquer outro tipo de aplicativo. A infra-estrutura tradicional de segurança de rede é insuficiente para atender as necessidades de segurança de XML e dos serviços de Web. A Foundstone oferece uma ampla Avaliação de Segurança de Serviços da Web para identificar ameaças, vulnerabilidades e riscos relacionados à infra-estrutura de serviços da Web da sua organização.

Cada cliente e serviço da Web tem necessidades específicas de segurança de rede, de acordo com suas necessidades de negócios e seu ambiente operacional. O processo começa identificando e documentando de forma sistemática as necessidades de segurança. Em seguida, a modelagem de ameaças é realizada para ajudar a reconhecer e ordenar por prioridade as ameaças potenciais. Em seguida, avaliamos os aspectos de segurança de projeto e implementação, entre eles o sigilo, a integridade, as relações de confiança e a autenticação, usando padrões de segurança tais como assinaturas XML, criptografia XML, SAML e WS-Security.