Track 1: SOA Security Konzepte @ Work
An diesem Workshop präsentieren wir Ihnen aktuelle SOA Security Konzepte, Standards und Technologien. In einem Hands-On Teil können Sie sich ein eigenes Bild des Einsatzes von state-of-the-art Komponenten machen.
Eine SOA eröffnet viele neue Möglichkeiten bei der Entwicklung und beim Betrieb von Softwaresystemen durch die Wiederverwendung von Business Logik anhand von Services. Die Veröffentlichung von Services, die oft über Netzwerkzonen hinweg genutzt werden, bringt aber auch neuartige Anforderungen und Bedrohungsszenarien mit sich.
Im Fokus dieses Workshops zu SOA Security stehen deshalb folgende Fragen: Welche spezifischen Sicherheitsanfoderungen ergeben sich in einer SOA? Welche Konzepte, aktuellen Standards und Technologien erlauben die Umsetzung dieser Anforderungen? Und wie können durch den Einsatz dedizierter Komponenten wie Web Service Gateways und XACML Policy Decision/Administration Points Sicherheitspolicies konfigurativ und dadurch effizienter sowie sicherer umgesetzt werden? Eine Marktübersicht und eine Diskussion betrieblicher Aspekte runden den theoretischen Teil ab. Im Lab erhalten Sie die Gelegenheit mit aktuellen SOA Security Komponenten (Layer 7 SecureSpan Gateway und Oracle Entitlements Server) ein Beispiel selber durchzuspielen.
Referenten
Dr. Thomas Ingold
Partner & CTO, [ipt]
Sein Hauptinteresse gilt den service-orientierten Architekturen, Web Services Technologien und der Java EE Plattform. Er berät internationale Firmen in den Konzepten, dem Design und der Implementierung von SOA. SOA Security ist ein aktueller Schwerpunkt seiner Tätigkeit.
Dr. Reto Kohlas
Senior Consultant, [ipt]
Er hat sich in verschiedenen Projekten intensiv mit SOA Security beschäftigt und war unter anderem für Evaluationen von XML Gateways, die Durchführung von PoCs, das Erstellen von SOA Security Konzepten, den Aufbau von SOA Security Infrastruktur und der Durchführung von Schulungen zuständig.
Sascha Preibisch
Senior Consultant, [ipt]
Er berät und unterstützt Unternehmen bei der praktischen Umsetzung von SOA Security Lösungen. Er bietet Unterstützung bei der Aufnahme, Ausformulierung und Umsetzung von Requirements. Zudem führt er PoCs und Trainings mit SOA Security Komponenten durch.
Agenda
08:45 – 09:00 |
Check-in & Begrüssungskaffee |
09:00 – 10:30 |
Anforderungen und Bedrohunsszenarien |
10:30 – 11:00 |
Pause |
11:00 – 12:30 |
SOA Security Standards II |
12:30 – 13:30 |
Pause & Stehlunch |
13:30 – 15:00 |
Hands-On mit SOA Security Komponenten von Layer 7 und Oracle |
15:00 – 15:30 |
Pause |
15:30 – 17:00 |
Hands-On mit SOA Security Komponenten von Layer 7 und Oracle |