Inhoudsopgave:
- Definitie - Wat betekent Service-Oriented Architecture Security (SOA Security)?
- Techopedia legt Service-Oriented Architecture Security (SOA Security) uit
Definitie - Wat betekent Service-Oriented Architecture Security (SOA Security)?
Servicegerichte architectuurbeveiliging (SOA-beveiliging) is een type beveiliging dat doelen of doelstellingen implementeert voor een volledig IT-systeem, in plaats van slechts voor één softwareprogramma of platform. Servicegerichte architectuurbeveiliging helpt om een uitgebreidere beveiliging te bieden voor complexe netwerken of systemen waarbij meerdere software-omgevingen betrokken zijn.
Techopedia legt Service-Oriented Architecture Security (SOA Security) uit
Over het algemeen is servicegeoriënteerde architectuur een concept waarbij afzonderlijke softwarepakketten elkaar dienen door verschillende soorten functionaliteit te bieden. In servicegeoriënteerde architectuurontwerpen zal een bepaalde applicatie enige service leveren aan het IT-systeem als geheel - bijvoorbeeld een codemodule of applicatie die input neemt en een aantal gegevens terugstuurt.
Servicegeoriënteerde architectuurbeveiliging bedenkt manieren om een van deze complexe systemen effectief te dekken door de beveiligingsbehoeften tussen de afzonderlijke stukjes software te overbruggen. Elementen van servicegeoriënteerde architectuurbeveiliging, zoals representational state transfer (REST) en Simple Object Access Protocol (SOAP) creëren communicatiefuncties voor softwareomgevingen om de beveiliging naadloos te maken, vaak met elementen van uitbreidbare opmaaktaal (XML). Tools zoals Web Services Security (WSS) bereiken dit soort doelstellingen met behulp van XML, gedeeltelijk door coderingsgegevens te verzenden met behulp van een tokensysteem.
Experts wijzen erop dat SOA-beveiliging verschillende voordelen voor systemen biedt. De belangrijkste is bescherming tegen aanvallen, maar sommigen beweren dat een goede SOA-beveiliging ook kan helpen bij andere typen monitoring voor een systeem dat positiever is en minder gericht op cyberdreigingen.