Security Engineering for Service-Oriented Architectures

در حالی که اصول و ایده های اساسی آنها از منظر مفهومی به خوبی درک شده و قابل قبول است، تحقق جریان های کاری بین سازمانی و برنامه های کاربردی مبتنی بر معماری های سرویس گرا (SOA) یک کار پیچیده باقی می ماند، و به خصوص وقتی صحبت از امنیت، پیاده‌سازی همچنان به دانش فنی سطح پایین وابسته است و از این رو ذاتاً مستعد خطا است.

هافنر و برو تمرکز متفاوتی دارند. بر اساس پارادایم امنیت مبتنی بر مدل، آنها نشان می‌دهند که چگونه به طور سیستماتیک برنامه‌های کاربردی حیاتی امنیتی برای SOA‌ها طراحی و اجرا شود. در ارائه خود، آنها ابتدا جزئیاتی را بیان می کنند که چگونه سیستم ها و مهندسی امنیت دست به دست هم می دهند و از همان ابتدا در استخراج نیازمندی ها و مرحله طراحی یکپارچه می شوند. در مرحله دوم، آنها اصول امنیت مبتنی بر مدل را برای SOA ها اعمال می کنند. امنیت مدل محور یک پارادایم مهندسی است که هدف آن تولید خودکار نرم افزارهای اجرایی حیاتی امنیتی برای معماری های هدف است. بر اساس اصول کلی توسعه نرم افزار مبتنی بر مدل، اتوماسیون مهندسی امنیت از طریق مکانیسم های اثبات شده و قابل اعتماد، صحت را تضمین می کند و رویکردی چابک و انعطاف پذیر برای پیاده سازی و مدیریت سطح بالا سیستم های حیاتی امنیتی را تسهیل می کند.

کتاب آنها به متخصصان فناوری اطلاعات علاقه مند به طراحی و اجرای برنامه های کاربردی حیاتی امنیتی مدرن می پردازد. این ترکیبی از بهترین شیوه‌ها، استانداردها و فناوری‌های مختلف از توسعه نرم‌افزار مبتنی بر مدل، مهندسی امنیت و SOAها را ارائه می‌دهد. به عنوان یک خواننده، یاد خواهید گرفت که چگونه امنیت SOA را با استفاده از چارچوب معماری دامنه توسعه پذیر برای امنیت مدل محور طراحی و تحقق بخشید.

While their basic principles and ideas are well understood and cogent from a conceptual perspective, the realization of interorganizational workflows and applications based on service-oriented architectures (SOAs) remains a complex task, and, especially when it comes to security, the implementation is still bound to low-level technical knowledge and hence inherently error-prone.

Hafner and Breu set a different focus. Based on the paradigm of model-driven security, they show how to systematically design and realize security-critical applications for SOAs. In their presentation, they first detail how systems and security engineering go hand in hand and are integrated from the very start in the requirements elicitation and the design phase. In a second step, they apply the principles of model-driven security to SOAs. Model-driven security is an engineering paradigm that aims at the automatic generation of security-critical executable software for target architectures. Based on the general principles of model-driven software development, the automation of security engineering through proven and reliable mechanisms guarantees correctness and facilitates an agile and flexible approach to the implementation and high-level management of security-critical systems.

Their book addresses IT professionals interested in the design and realization of modern security-critical applications. It presents a synthesis of various best practices, standards and technologies from model-driven software development, security engineering, and SOAs. As a reader, you will learn how to design and realize SOA security using the framework of an extensible domain architecture for model-driven security.