PAWAS. Gestione sicurezza applicativa

Transcript

1 PAWAS Gestione sicurezza applicativa

2 Sicurezza applicativa P.A. Portali web sicuri CON PAWAS GARANTISCI LA SICUREZZA APPLICATIVA DEI SERVIZI ONLINE DELLA PUBBLICA AMMINISTRAZIONE. Sempre più frequenti sono le notizie relative ad attacchi informatici (o comportamenti non conformi alla sicurezza applicativa) a siti istituzionali pubblici che sfruttano eventuali vulnerabilità all interno delle applicazioni pubblicate dalla PA sul web a beneficio dei cittadini e delle imprese. proposta da ITI Sistemi è data da PAWAS (PA Web Application Security). PAWAS è un framework applicativo di classe Enterprise ideata da ITI Sistemi per la PA che coniuga, all interno di un comune framework, servizi di sicurezza applicativa a quelli di un portale di governance e!! Pressanti sono così diventate le esigenze della PA relativamente al tema della sicurezza ed alla gestione del rischio applicativo dei loro servizi on-line. In questo scenario che richiede di coniugare le esigenze di servizio della PA a quelle di sicurezza applicativa la risposta che viene di supporto alle decisioni per il monitoraggio e la gestione del rischio applicativo.!

3 Moduli & connettori PAWAS È COMPOSTO DA UN SET DI MODULI E CONNETTORI, CON CUI COSTRUIRE, SECONDO LE PROPRIE ESIGENZE, LA PROPRIA STRATEGIA DI SICUREZZA APPLICATIVA. PA5Web5Application5Security5Framework MODULI Web5Application5Security Security5Decision5Support5System Administration!"Auto"apprendimento"!"Profilazione"Applicazioni!"Application"Security"Monitoring!"Application"Security"Blocking!"Aggiornamento"Signature"!"Anagrafica"WEB"Application!"OnePage"PAWAS"Dashboard"!"Correlazione"Eventi"WAS!"Web"Application,"Security"&"Certificate"Real"Time"Event"Monitoring!"Application"Risk"Index!"Reportistica"Standard!"Reportistica"Custom"con"modulo"wizard!"Gestione"utenti"PAWAS"!"Gestione"Application"Risk"Model"!"Gestione"Application"Risk""Alert!"Gestione"Anagrafica"Applicazioni"!"Gestione"Policy!"PAWAS"Health"Monitoring PAWAS5Portal CMS!"Application"Server!"Front"End OCSP5VA!"OCSP"Responder!"Auto!apprendimento!"Auto!aggiornamento!"Feed"Widget"Viewer!"Security"Info"Subscriber Security5Alert5info Ambiente5di5sviluppo!"Template"builder"!"CSS"editor PAWAS5Enterprise5Bus CONNETTORI SSO!"LDAP!"Active"Directory!"Kerberos Anagrafica5 Applicazioni!"XML!"CSV!"JSON!"SOAP!"API Security5Feeds OCSP5VA Security5Application5Event!"Latest"OSVDB"Vulnerabilities!"IBM"Internet"Security"Systems"Internet"Threat"Information!"National"Vulnerability"Database!"US!CERT"Technical"Cyber"Security"Alerts!"CA!"Bilanciatori!"UTM:"Fortinet," SonicWall!"Firewall:"Cisco,"Juniper," Extreme"Networks!"IDS:"Cisco,"Radware," Juniper,"Fortinet PAWAS-WAS - Il modulo di sicurezza applicativa in grado di proteggere le applicazioni pubblicate sul web individuando e bloccando i comportamenti non conformi; PAWAS-SDSS - Il modulo di supporto alle decisioni in tema di sicurezza applicativa; PAWAS-OCSP - Il modulo OCSP VA che consente di validare i certificati digitali presentati dagli utenti di un portale istituzionale della PA ; PAWAS-Security feed info - Il modulo di alimentazione delle news e degli aggiornamenti di sicurezza sottoscritti tramite RSS; PAWAS-Portal - Il portale di governance e monitoraggio del rischio applicativo, che è il punto di presentazione di tutte le informazioni sugli eventi di sicurezza applicativa raccolti; PAWAS-Administration - Il modulo di amministrazione per la gestione delle utenze e la configurazione dei restanti moduli; PAWAS-Enterprise BUS - Il modulo d interscambio dati fra i vari moduli all interno del framework; PAWAS-Connect - Connettori d integrazione fra il PAWAS e altri sistemi legacy.

4 Architettura & specifiche tecniche L AMBIENTE TECNOLOGICO DI RIFERIMENTO DEL FRAMEWORK PAWAS È STATO INTERAMENTE SVILUPPATO IN JAVA. Layer Server Modulo/Connettori/Dati Software Versione Sistema Operativo Microsoft Windows 2008 Presentation WEB PAWAS-Portal WEB server Apache 2.2 Application server Apache Tomcat 6 JAVA JDK 1.6_022 Business PAWAS-WAS PAWAS-SDSS Application PAWAS-OCSP PAWAS-Security feeds info PAWAS-Administration PAWAS-Enterprise BUS PAWAS-Connect Sistema Operativo Microsoft Windows 2008 Application server Apache Tomcat 6 JAVA JDK 1.6_022 Sistema Operativo Microsoft Windows 2008 Datastore Database Log PAWAS-WAS Log PAWAS-OCSP Database server MySQL JAVA JDK 1.6_022 Anagrafica applicazioni Profilazione applicazioni Anagrafica utenze

5 Consulenza & supporto SERVIZI PROFESSIONALI E SUPPORTO SPECIALISTICO PER ESIGENZE DI TIPO ENTERPRISE AGGIORNAMENTO E SUPPORTO ITI offre un programma di aggiornamenti SW e supporto tecnico per garantire i Clienti con un costante piano di notifiche e rilasci di aggiornamenti (patch e release di manutenzione) per la risoluzione dei problemi riscontrati. SERVIZI PROFESSIONALI I servizi professionali ITI sono finalizzati alla messa in esercizio della piattaforma presso la PA cliente, e riguardano sia il supporto alla pianificazione per la messa in esercizio che l installazione e configurazione delle nuove licenze in ambiente di produzione e pre-produzione, i test funzionale, di performance e tuning del framework che la formazione on the job del personale della PA cliente coinvolto. SUPPORTO SPECIALISTICO I servizi di supporto specialistico forniti da ITI sono necessari per evolvere e migliorare il servizio di protezione delle applicazioni della PA cliente attraverso il framework PAWAS. Tali servizi di analisi, progettazione, customizzazione o integrazione con altri sistemi in essere sono erogati da un team con un mix di competenze professionali di natura sia progettuale sia più prettamente tecnica.

6 Contattaci per ulteriori informazioni Per maggiori informazioni sul nostro prodotto contattaci inviando una richiesta per ITI Sistemi srl, via Walter Chiari Roma telefono: web: