SaaS und eindeutige Identifizierung des Benutzers

Sichere Benutzer-Authentifizierung bei Webportalen und Online-Diensten
Cloud Computing: Integration einer sicheren, hardwarebasierten Authentifizierung auf Basis der "Crypto-Box" in gängige Client-Server-Umgebungen

(05.06.09) - Die Vorteile und Chancen von Cloud Computing sind unbestritten, aber die großen Herausforderungen, nämlich der sichere Datentransfer zwischen lokalem Client und entferntem Server und die eindeutige Benutzeridentifizierung, ziehen immer noch Risiken nach sich. In die gleiche Kerbe schlagen Modelle wie Software-Leasing oder "Software-as-a-Service" (SaaS).

Bei diesen Leistungen befinden sich die Anwendungen und Daten nicht mehr auf einem Firmenserver oder auf dem eigenen PC, sondern der Zugriff erfolgt extern. Diese "Auslagerung" birgt natürlich die Gefahr des unberechtigten Zugriffs oder des Missbrauchs.

Microsoft-Chef Steve Ballmer sieht in Cloud-Computing eines der zukünftigen dominanten und zentralen Themen der Informationstechnologie. On-Demand-Software und Software-as-a-Service werden gravierende Veränderungen für Softwarehersteller nach sich ziehen und neue und hohe Anforderungen an professionelle Schutzstrategien und Lizenzlösungen stellen.

Lesen Sie auch zum Thema "IT-Sicherheit": IT SecCity.de (www.itseccity.de)

Mit der "Crypto-Box" und dem "WebSecurity Toolkit" bietet Marx Software Security eine Lösung zur Minimierung dieser Risiken. "Web API" ermöglicht bei Internet/Intranet-basierten Anwendungen wie eBusiness-Lösungen, Finanz- und Bankdiensten oder Abonnementservices die eindeutige Identifizierung eines jeden Benutzers. Hersteller von Webanwendungen erhalten damit ein einfach zu handhabendes Werkzeug zur Integration einer sicheren, hardwarebasierten Authentifizierung auf Basis der Crypto-Box in gängige Client-Server-Umgebungen.

Marx Web Security ermöglicht aber auch den Online-Vertrieb und die -Aktualisierung von Lizenzen. So können sowohl Lizenzmodelle auf Mitgliedschaftsbasis als auch spezielle, kundenspenzifische Lösungen realisiert werden, so dass nur autorisierte Benutzer mit der entsprechenden Crypto-Box die abonnierten Dienste oder erworbenen Leistungen nutzen können.

Die Vorteile des Marx Web Security Toolkits liegen auf der Hand. Neben der einfachen Implementierung in bestehende Webportale und der Plattformunabhängigkeit auf der Serverseite bietet Web API einen optimalen Schutz gegen Phishing und Passwortauslesen sowie Zugangskontrolle für Intranet- und Internet-Dienste und -Anwendungen. (Marx Software Security: ra)

Marx Software Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Anzeigen

Meldungen: SaaS-Equipment

CRM und Integration von Exchange Omni Technology Solution, Anbieterin einer Server-seitigen Integration verschiedener CRM-Systeme, liefert mit "Riva CRM Integration Server" eine nahtlose Verbindung zwischen "Oracle CRM On Demand" und "Microsoft Exchange". Ähnlich wie bei "Oracle CRM On Demand Desktop" und "Oracle Mobile Sales Assistant" ist das Ziel mit einer intuitiven integrierten Benutzeroberfläche die manuelle Dateneingabe im CRM zu reduzieren und die Arbeit mit dem CRM effektiver zu gestalten.
Transaktionssicherheit zwischen Web-Services Einen wesentlichen Grund dafür, dass sich die zahlreichen SaaS-Angebote und Mietlösungen der Softwarehersteller hierzulande noch nicht flächendeckend etabliert haben, führen Marktkenner unter anderem auf fehlende Standards und ein mangelndes Vertrauen beim Einsatz von Lösungen aus der Cloud zurück. Zwar gibt es technologische Standards, wie etwa Web-Services im Rahmen einer Service-orientierten Architektur (SOA), jedoch ist für die reibungslose und vor allem sichere Kommunikation zwischen unternehmenskritischen Anwendungen noch mehr vonnöten.
Log Management und Datenschutz in der Cloud LogLogic adressiert mit ihren Log Management-Lösungen den Datenschutz in Cloud Computing-Umgebungen. Sie erfüllen damit laut Herstellerangaben insbesondere die Anforderungen, wie sie im September 2011 von den Arbeitskreisen Technik und Medien der Konferenz der Datenschutzbeauftragten des Bundes und der Länder formuliert wurden (http://www.datenschutz-bayern.de/technik/orient/oh_cloud.pdf).
Application Performance Management-Lösung BMC Software hat ihr integriertes "Application Performance Management" (APM)-Produktportfolio vorgestellt. Das neue Angebot soll eine vereinfachte Lösung zum Verwalten von Unternehmens-, Software-as-a-Service(SaaS)- und Cloud Computing-Applikationen mit einem einzigen Managementrahmen schaffen, der die Anforderungen an die Applikations-Performance vorhersieht und proaktiv adressiert. APM von BMC bietet einen Rundumblick über die Performance der Applikationen und die End User Experience. Das Portfolio beinhaltet "BMC End User Experience Management", "BMC ProactiveNet Performance Management", "BMC Middleware Management-Transaction Monitoring" und "BMC Application Problem Resolution"-Funktionalitäten.
Performance der SaaS-Anwendungen überwachen Ipanema Technologies gab die Verfügbarkeit von "ANS" ("Autonomic Networking System") 7.0 bekannt. Das System unterstützt die Unternehmen bei der Implementierung ihrer Software-as-a-Service (SaaS)-Projekte, indem es die Anwendungs-Performance sicherstellt. ANS 7.0 garantiert die Performance unternehmenskritischer Anwendungen und stellt die Geschäftskontinuität sicher, während die Unternehmen ihre Schlüsselanwendungen in die Cloud migrieren.
Umsetzung von IT-as-a-Service (ITaaS)-Modellen RES Software, Anbieterin von Lösungen für dynamische Desktop-Arbeitsplätze, präsentiert eine neue Software-Suite, die Organisationen eine strategische und kosteneffiziente Umsetzung von IT-as-a-Service (ITaaS)-Modellen ermöglichen soll.
Chance für Hoster und Cloud-Services-Anbieter Parallels, Anbieterin von Software für Automatisierung und Virtualisierung, kündigt ihre Unterstützung für "Microsoft Exchange Server 2010" in Parallels Automation an. Das neue Angebot soll kurz nach der offiziellen Freigabe von Exchange Server 2010 durch Microsoft verfügbar sein, die noch in der zweiten Hälfte des Jahres 2009 erwartet wird. Als Beta-Version wurde Exchange Server 2010 bereits im April 2009 veröffentlicht. Es handelt sich um den ersten Server einer neuen Technikgeneration von Microsoft, die von Anfang an sowohl als Inhouse-Lösung als auch als Online-Service konzipiert wurde.
Als Hoster vom wachsenden SaaS-Markt profitieren Parallels veröffentlichte eine Beta-Version von "Parallels Panel 10 SMB Edition". Die Control-Panel-Software soll Hosting- und Cloud-Dienstleistern helfen, den IT-Bedarf von kleinen und mittelständischen Unternehmen mit neuen Diensten zu decken. Die Lösung enthält auch den Parallels Partner Marketplace, mit dem Hosting-Unternehmen rasch am wachsenden Software-as-a-Service (SaaS)-Markt teilhaben können, indem sie KMUs Zugang zu Software-Anwendungen für E-Commerce, Customer Relationship Management, Personalverwaltung, Rechnungswesen, Videokonferenzen, Web-Content-Management, E-Mail und weiteren Einsatzszenarien bieten.
SaaS und eindeutige Identifizierung des Benutzers Die Vorteile und Chancen von Cloud Computing sind unbestritten, aber die großen Herausforderungen, nämlich der sichere Datentransfer zwischen lokalem Client und entferntem Server und die eindeutige Benutzeridentifizierung, ziehen immer noch Risiken nach sich. In die gleiche Kerbe schlagen Modelle wie Software-Leasing oder "Software-as-a-Service" (SaaS).

Diese Seite drucken