La gamme de logiciels SecureWay, éditée par Tivoli, se charge non seulement de contrôler et d’authentifier les accès, mais aussi de détecter les intrusions. L’un de ses modules, baptisé Policy Director, définit les règles d’accès à des applications ou à des bases de données, et gère ceux provenant de navigateurs ou d’appareils utilisant le protocole Wap.
Une authentification sans cookies
Ce logiciel, qui s’installe sur le coupe-feu du site Web, dispose de 2 méthodes d’authentification, dont aucune – et c’est un des points forts du produit – n’utilise de cookies. La première fait appel à des certificats conformes à la norme X.509 v.3. Bien qu’efficace, elle reste difficile à mettre en ?”uvre dans des applications de commerce électronique et davantage encore avec des terminaux Wap. Plus facile, la seconde méthode ne gère que des mots de passe et des identifiants. Développé pour les 3 Unix majeurs (Solaris, AIX et HP-UX), Policy Director est facturé au nombre d’utilisateurs enregistrés dans l’annuaire LDAP (compter 200 F [30 e] pour les petits annuaires). Ce logiciel, qui se révèle en outre indépendant des serveurs d’application, devrait s’enrichir vers mi-décembre d’un contrôle d’accès pour MQ Series.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
