Sécurité : les services Web évoluent trop vite - Actualités RT Sécurité

Sécurité : les services Web évoluent trop vite

le 27/11/2006, par Eddye Dibar / IDG News Service, Sécurité, 225 mots

Les entreprises et professionnels faisant une confiance aveugle aux standards de la sécurité des services Web devraient y regarder à deux fois. Bien qu'elles soient parfaitement adaptées à la sécurisation des services de messages Web, les spécifications ne sont pas efficaces contre les attaques du type SOAP array overflow et les autres moyens de pénétrer les systèmes des entreprises. Les standards WS-Security et SAML ne permettent pas de se prémunir contre les attaques» explique Tony Baer, analyste chez onStrategies. «Ils ne sont là que pour définir les politiques», précise-t-il. WS-Security, faisant partie des standards les plus populaires et les plus matures, a été conçu par un groupe d'équipementiers. WS-Security a pour racine OASIS, le premier standard dédié aux services Web. Il définit les types d'encryption et d'authentification dont les messages ont besoin (jetons SAML, PKI ou Kerberos, par exemple), pour être conformes et acceptés. Cependant, les experts en sécurité espèrent que WS-Security, ou l'une de ses branches telles que WS-Trust ou WS-SecurityPolicy seront assez aboutis pour sécuriser les services Web. «La complexité des services Web évolue plus rapidement que notre capacité à créer des standards pour les adresser. Là est le défit lié aux services Web», relève Danny Allan, directeur de la recherche sur la sécurité chez Watchfire. «Si nous continuons à poursuivre le train qui a quitté la gare, nous n'y arriverons jamais», conclut-il.

Mirai essaye d'étendre son emprise au SD-WAN

Après les périphériques connectés, le malware Mirai s'attaque aujourd'hui aux équipements SD-WAN pour accroitre la portée de ses attaques. Mirai, le malware qui a détourné des centaines de milliers d'appareils...

le 18/06/2019, par Jon Gold, IDG NS (adapté par Jean Elyan), 531 mots

Cisco offre de la sécurité cloud pour les ressources SD-WAN

Pour compléter son offre SD-Wan Cisco ajoute le support de sa passerelle de sécurité cloud Umbrella. Alors que de nombreuses entreprises se tournent vers la technologie SD-WAN pour réduire leurs coûts,...

le 13/06/2019, par Michael Cooney, Network World (adaptation Jean Elyan), 1354 mots

Test Surfshark : Un VPN prometteur avec quelques extras

Arrivé récemment dans le monde du VPN, Surfshark dispose de solides atouts : il est assez rapide, offre nombre illimité de connexions simultanées à partir de plusieurs appareils. Et toutes les localisations...

le 10/06/2019, par Ian Paul, PCWorld (adapté par Jean Elyan), 1024 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Jamshid Rezaei

DSI de Mitel

Le DSI de Mitel, Jamshid Rezaei, a adopté le système japonais du Kaizen prônant l'amélioration continue...