Passer au contenu

IBM inspecte les flux XML

IBM commercialise sous sa marque les boîtiers d’accélération et de sécurisation des flux XML de DataPower, une entreprise acquise il y a peu.

En octobre 2005, IBM rachetait DataPower, une start-up fabriquant des boîtiers dédiés à l’accélération, à la sécurisation et à l’intégration des flux XML. IBM les livre désormais sous sa marque.
‘ Quelques rares clients français avaient acquis des équipements directement aux États-Unis, mais la seule assistance proposée se situait à Boston. Aujourd’hui, ces clients disposent d’une équipe en
France ‘,
affirme Christian Louise, responsable des ventes DataPower pour la France chez IBM.Ce type d’équipement intéresse surtout les grands comptes et les opérateurs souhaitant optimiser leurs services web. ‘ Le problème de XML ?” langage d’échange utilisé dans les services
web ?”, est qu’il est très verbeux, avec beaucoup de syntaxe pour créer la donnée puis la transmettre à une autre application. Plutôt que d’utiliser la puissance des serveurs d’applications, Data­Power a eu
l’idée de dédier des matériels pour effectuer ces calculs. Le modèle XA35 accélère les flux, le XS40 ajoute en plus la sécurité et le XI50 la conversion de protocoles ‘,
précise Christian Louise.

Valider les schémas XML

Le XS40 définit des règles de sécurité, par exemple, en interdisant à certaines heures à un utilisateur d’accéder depuis son PDA à une application de l’entreprise. Ensuite, pour prévenir les attaques, il valide les schémas
des messages XML et évite, par exemple, qu’une requête induise une boucle sur un serveur. Avec ce type de boîtier, l’application cliente n’est jamais en contact direct avec celle qu’elle cherche à joindre, à la manière du
NAT dans les réseaux.Autre avantage : plutôt que de disperser la sécurité sur différents serveurs, le XS40 permet de tout centraliser en un point du réseau, ce qui simplifie les mises à jour. ‘ Les boîtiers DataPower
s’interfacent déjà avec certaines solutions d’IBM, dont Tivoli Access Manager, qui permet de définir les droits d’accès des utilisateurs. Enfin, nous allons proposer ces boîtiers sous forme de carte à insérer dans la gamme
BladeCenter ‘,
conclut Christian Louise.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Thibault Michel