Le boîtier 2U d'Alcatel-Lucent sécurise les services web

Stéphane Bellec

01 Informatique

le 14/03/2008 à 07h05

envoyer
par mail

imprimer
l'article

Avec son boîtier OmniAccess 8550 WSF, l'équipementier télécoms Alcatel-Lucent s'attaque au marché de la sécurité. Commercialisée depuis janvier dernier, cette passerelle sécurise les échanges entre services web. Elle assure l'interopérabilité entre les différentes applications d'une entreprise ou avec celles de partenaires externes. Tout cela de façon sécurisée. “ Nos clients exigeaient que les échanges d'informations confidentielles s'effectuent en toute sécurité ”, explique Clifford Grossner, responsable de la gamme de produits sécurité chez Alcatel-Lucent.

Une passerelle qui s'appuie sur des règles

Trois grandes fonctions caractérisent le boîtier OmniAccess 8550 WSF. La première porte sur la signature unique. Les utilisateurs accèdent à plusieurs applications à partir d'une seule signature, même s'ils disposent de plusieurs identifiants. Deuxième fonction : les données sont chiffrées de bout en bout, accompagnées d'un certificat à valeur légale. La dernière caractéristique, enfin, concerne la notion de “ stateful inspection ”. La passerelle sait maintenir une session ouverte et assurer les transactions numériques qui vont s'y dérouler à partir de règles prédéfinies. Ce procédé facilite la détection des accès répétés d'ouverture de session à faible intervalle, une manipulation souvent révélatrice d'une attaque. C'est sur ce point que le boîtier d'Alcatel-Lucent se distinguerait, selon Clifford Gossner, de ses concurrents, le recours aux règles utilisateurs n'étant pas, en général, intégré dans la procédure d'authentification. Enfin, le boîtier OmniAccess 8550 s'adapte à tout type d'architecture utilisant les protocoles HTTP/Soap.

agrandir la photo