Productos

Seguridad de Servicios Web y control del uso

Vordel
El uso de XML y de servicios Web abre un nuevo camino a los nuevos ataques que los mecanismos implementados de seguridad tradicional no bloquean.

La propia naturaleza de los Web Services hace necesarios mecanismos de seguridad basados en mensajes en lugar de asegurar un transporte seguro entre los extremos.

Un buen número de estándares han parecido, fundamentalmente de OASIS y W3C, para asegurar todas y cada una de las potenciales fuentes de inseguridad en Web Services (WS-Security, XML Encription, XML Signature, SAML, XKMS, etc.).

Las soluciones de Vordel implementan los mecanismos de los estándares más importantes en Seguridad en Web Services.

Vordel actúa como punto centralizado de gestión de políticas de Seguridad en Web Services, eliminando la necesidad para los desarrolladores de preocuparse de detalles de los estándares de seguridad en Web Services a la hora de su desarrollo y mantenimiento.

Las soluciones de Vordel se encargan de comprobar la integridad de la petición XML recibida, la autenticidad del certificado del firmante de la petición, que el firmante está capacitado para realizar la petición el contenido de la petición, etc.

Los productos de Vordel aseguran que el proceso de integración basado en XML sea seguro en todos los puntos de la empresa.

Los productos de Vordel resuelven la problemática de seguridad XML en cada etapa en la evolución Web Service de una organización. Desde las etapas iniciales de diseño y pruebas de concepto, hasta el despliegue de los primeros Web Services y finalmente el despliegue de una arquitectura SOA, la gama de productos de Vordel permiten a las compañías asegurar, desplegar y gestionar sus aplicaciones de Web Services.

---

 

Detenga el fraude interno antes que éste detenga su negocio

IntelliTrack
Proteger la informaci ón sensible de manipulación o revelación no autorizada por parte de empleados y administradores se ha tornado en una preocupación mayor para muchas organizaciones que administran información o recursos financieros de terceros, tales como bancos, corporaciones financieras y oficinas de gobierno en todo del mundo. IntelliTrack utiliza técnicas de registro y análisis continuo  de actividad de los usuarios finales en las aplicaciones de negocio internas de la organización completa para recolectar evidencia invaluable. Para ello, permite la reproducción gráfica de las actividades de los usuarios en cualquier aplicación, tal como si estuviéramos viendo por el hombro del usuario. Además, es posible configurar reglas de negocio que permiten rastrear patrones de comportamiento, generando alertas de excepción en tiempo real, permitiendo al auditor interno realizar zoom de comportamientos sospechosos específicos.

IntelliTrack ofrece una solución innovadora para mitigar el riesgo de fraude interno. La tecnología utilizada por IntelliTrack  ofrece una solución libre de agentes, basada en transmisión de redes en modo sniffer lo cual implica cero invasión sobre las aplicaciones y soporta varios protocolos de tráfico en red.

IntelliTrack incorpora tres funciones principales:

• Registro de actividades de usuarios y posibilidad de reproducción inmediata o en un momento posterior.
• Investigación tales como búsqueda de usuarios que accedieron o manipularon información específica.
• Rastreo de patrones de comportamiento sospechoso usando reglas de negocio configurables para generar acciones (tales como alertas), en tiempo real.

---

ver todos los productos