Sisällysluettelo:
- Määritelmä - Mitä palvelukeskeinen arkkitehtuuriturva (SOA-turvallisuus) tarkoittaa?
- Techopedia selittää palvelukeskeisen arkkitehtuuriturvallisuuden (SOA Security)
Määritelmä - Mitä palvelukeskeinen arkkitehtuuriturva (SOA-turvallisuus) tarkoittaa?
Palvelukeskeinen arkkitehtuurisuojaus (SOA-tietoturva) on tietoturvatyyppi, joka toteuttaa tavoitteet tai tavoitteet koko IT-järjestelmälle, vain yhden ohjelmisto-ohjelman tai alustan sijasta. Palvelukeskeinen arkkitehtuuriturva auttaa tarjoamaan kattavamman tietoturvan monimutkaisille verkoille tai järjestelmille, joissa on useampi kuin yksi ohjelmistoympäristö.
Techopedia selittää palvelukeskeisen arkkitehtuuriturvallisuuden (SOA Security)
Palvelukeskeinen arkkitehtuuri on yleensä käsite, jossa yksittäiset ohjelmistopalat palvelevat toisiaan tarjoamalla erityyppisiä toimintoja. Palvelukeskeisissä arkkitehtuurisuunnitelmissa tietty sovellus toimittaa jonkin verran palvelua koko IT-järjestelmälle - esimerkiksi koodimoduulin tai sovelluksen, joka ottaa syöttön ja palauttaa jonkin tietojoukon.
Palvelukeskeinen arkkitehtuurisuojaus suunnittelee tapoja kattaa tehokkaasti yksi näistä monimutkaisista järjestelmistä yhdistämällä tietoturvatarpeet yksittäisten ohjelmistojen välillä. Palvelusuuntautuneen arkkitehtuuriturvallisuuden elementit, kuten edustava tilansiirto (REST) ja Simple Object Access Protocol (SOAP), luovat tietoliikennetoiminnot ohjelmistoympäristöille tietoturvan saumattomuuden parantamiseksi, usein käyttämällä laajennettavan merkintäkielen (XML) elementtejä. Työkalut, kuten Web Services Security (WSS), suorittavat tämäntyyppiset tavoitteet XML: n avulla osittain lähettämällä salausdatan tunnusjärjestelmän avulla.
Asiantuntijat huomauttavat, että SOA-tietoturva tarjoaa järjestelmille erilaisia etuja. Tärkein niistä on suoja hyökkäyksiltä, mutta jotkut väittävät, että hyvä SOA-tietoturva voi auttaa tarjoamaan myös muun tyyppisiä seurantoja järjestelmälle, joka on positiivisempi ja vähemmän keskittynyt tietoverkkoihin.
