WebSphere DataPower XML Security Gateway XS40

IBM WebSphere DataPower XML Security Gateway XS40 ist eine Netzeinheit, die in ein 1,75" dickes 1U-Rack montiert werden kann, mit folgenden Merkmalen:

Vereinfacht, beschleunigt und sichert eine serviceorientierte Architektur (SOA).
Angetrieben von XML-Verarbeitungstechnologie und im Hinblick auf Sicherheitsaspekte völlig neu entwickelt - dient der Gewährleistung der Sicherheit bei XML- und Web-Service-Transaktionen.
Bietet umfassende XML-Sicherheit und die Wirespeed-Performance, die von Anwendungen in der Praxis benötigt wird.
Mehr als nur eine XML-Firewall: Ein XML-Proxy-Server mit Carrier-Grade-Funktionen, die das Schema analysieren, filtern und validieren, Signaturen entschlüsseln und verifizieren und XML-Nachrichtenflüsse kontrollieren, transformieren, signieren und verschlüsseln können.
Gewährleistung der Sicherheit (US) bei XML- und Web-Service-Transaktionen, einschließlich Verschlüsselung, Firewallfilterung, digitaler Signaturen, Schemavalidierung, WS-Security, XML-Zugriffskontrolle und XPath.
Bietet leistungsfähige Unterstützung für Service-Level-Management, Richtlinienverwaltung und Web-Service-Management sowie detaillierte Protokollierung und Überwachung.
Ermöglicht hochgradige Sicherheit von XML-Web-Services. Weil die XS40-Richtlinien vollständig XML-basiert sind, können Unternehmen die Sicherheit differenziert kontrollieren, ohne an ein proprietäres Framework gebunden zu sein. Aufgrund dieser inhärenten Flexibilität kann das XS40 bei beliebig vielen Anwendungen ohne großen Aufwand an neue Standards, Richtlinien und Partner angepasst werden.
Stellt ein innovatives AAA-Framework bereit, das eine Vielzahl von Verfahren kennt, Benutzerkennwörter, Sicherheitstokens und weitere Identitätsinformationen aus eingehenden Anforderungen zu extrahieren.
Enthält vollständig modulare Schritte zur Authentifizierung und Autorisierung, die auf internen oder externen Repositorys basieren können.
Mit voll erweiterbarem AAA-Framework, durch das XS40-Kunden proprietäre, unternehmensinterne SSO-Systeme (Single Sign-on) in die Sicherheitsarchitektur ihrer Web-Services integrieren können.
Mit preisgekrönten, intuitiven grafischen Web-Benutzerschnittstellen, über die ganz einfach hoch entwickelte Richtlinien für die Zugriffssteuerung und die Sicherheitsarchitektur implementiert werden können.
Ermöglicht eine intelligente Zugriffskontrolle für Web-Services ohne komplexe Konfiguration oder kundenspezifischen Code. Network Computing schrieb dazu: "Die Konfiguration über die webbasierte Administrationskonsole war ansonsten problemlos; die Pipeline konnte über ein Drag-and-drop-Verfahren mit Filtern und Transformationen zur Manipulation eingehender und abgehender Nachrichten gefüllt werden."
Enthält umfassende Unterstützung für Web-Service-Standard (WS) sowie volle Unterstützung für die Security Assertion Markup Language (SAML), die standardisierte Lösung für föderierte Identitätsverwaltung und Zugriffskontrolle von Web-Services.
Macht es möglich, den Sicherheitskontext, die Berechtigungsnachweise und die nachfolgenden Prüfinformationen an die Transaktionsanforderung zu binden.
Liest und erzeugt SAML-Konsistenzprüfungen und richtet SAML-Abfragen an SAML-Server.
War das erste Sicherheitsgerät für Web-Services, das sowohl am SAML Interoperability Lab auf der 2004 RSA Conference als auch am SAML 2.0 Interoperability Lab auf der 2005 RSA Conference erfolgreich teilgenommen hat.
Enthält einige Wirespeed-XML-Verarbeitungsfunktionen von WebSphere DataPower XML Accelerator XA35, darunter schnelles XML-Parsing, XML-Schema-Validierung, XPath-Routing, Extensible Stylesheet Language Transformations (XSLT) und XML-Komprimierung.