JOHN KNEILING AND WEB SERVICES IN SICUREZZA WEB SERVICES LA TECHNOLOGY TRANSFER PRESENTA ROMA MAGGIO 2007 ROMA MAGGIO 2007

Transcript

1 LA TECHNOLOGY TRANSFER PRESENTA JOHN KNEILING CREATING XML AND WEB SERVICES SOLUTIONS METTERE IN SICUREZZA L AMBIENTE WEB SERVICES ROMA MAGGIO 2007 ROMA MAGGIO 2007 VISCONTI PALACE HOTEL - VIA FEDERICO CESI, 37

2 CREATING XML AND WEB SERVICES SOLUTIONS L odierna rivoluzione delle frameworks di Service- Oriented Architecture (SOA) è stata implementata dai, un approccio di sviluppo applicativo e di interoperation basato su XML. I sono una alternativa rapida e a basso costo degli sviluppi in casa all integrazione e al supporto ERP. Le aziende hanno già cominciato ad avere benefici derivanti da applicazioni basate su Web 2.0, AJAX, J2EE e.net e a prepararsi per le grandi novità di Web 3.0. Questo seminario indirizza i ruoli, i benefici e l implementazione dei e di XML, includendo Business Intelligence, Enterprise Application Integration (EAI), progetto, sviluppo e implementazione dell applicazione, le principali tecnologie, vendors, prodotti, standards, Best Practices, fattori di performance, testing e scambio di dati. Questo è un seminario pratico che fa grande uso di Case Studies che illustrano soluzioni che sono state adottate da molte aziende di successo. In particolare i partecipanti al seminario impareranno: Come creare e gestire documenti XML e Meta Dati Come trasformare dati XML e non Come scegliere Data Servers XML e altri tools Come progettare applicazioni XML dal lato Client e dal lato Server Come inserire XML nei documenti HTML Come integrare le applicazioni usando XML e Web Come scegliere le applicazioni per implementare XML e Come avere benefici dal Web 2.0 e pianificare per Web 3.0 Come aumentare l interattività, la velocità e l usabilità con AJAX Come implementare tecnologie e standard dei Come sfruttare le possibilità dei nel software esistente Come sviluppare una applicazione Come scegliere i tools di sviluppo e di integrazione dei Come integrare i nella Vostra infrastruttura di IT PARTECIPANTI Professionisti responsabili delle frameworks di Business Intelligence Professionisti di IT che progetteranno e svilupperanno applicazioni XML e Professionisti che creeranno o manterranno l infrastruttura o la integreranno all interno dell azienda Architetti che sceglieranno e/o integreranno prodotti, tools e servizi on-line DESCRIZIONE METTERE IN SICUREZZA L AMBIENTE WEB SERVICES La sicurezza è importante per qualsiasi ambiente di computing distribuito. Per i la sicurezza è più che una sfida perché è la caratteristica più importante delle applicazioni. In questo seminario i partecipanti esamineranno i vari schemi di sicurezza dei progettati nei settori dell industria e della Business community dove la sicurezza è sempre una delle massime priorità. Il seminario spiega come implementare sicuri includendo coverage of trust, confidenzialità, crittografia, autenticazione, autorizzazione e kerberos. Fornirà dettagli su SAML (Security Assertion Markup Language), XKMS (XML Key Management Specification), XML Encryption, HTTP-R (Hypertext Transfer Protocol-Reliability) e altro. Verranno date le informazioni più aggiornate sui tools, standards, iniziative dei vendors per capire e implementare sicuri. Durante il seminario verranno presentati degli esempi che illustrano soluzioni reali alle problematiche di sicurezza dei. In particolare i partecipanti impareranno: Come sviluppare obiettivi e requisiti di sicurezza Come determinare ruoli e responsabilità per la sicurezza Come gestire il rischio Come fornire crittografia, autenticazione e autorizzazione Come identificare limitazioni di sicurezza nei Web Come usare certificati con chiave pubblica Come gestire firme digitali Come specificare SAML, XACML, WS-Security e altri standards Come mettere in sicurezza i dati dei Portali e dell e-business Come mettere in sicurezza le applicazioni e le infrastrutture di COM+,.NET, J2EE e CORBA Come gestire la sicurezza dei Come pianificare e costruire architetture sicure di PARTECIPANTI Architetti software che hanno bisogno di pianificare e progettare sistemi sicuri Sviluppatori che dovranno costruire applicazioni.net e EJB sicure, passare e delegare credenziali tra applicazioni e controllare la delega di quelle credenziali Pianificatori di sicurezza e Sviluppatori che creeranno strategie di sicurezza per e implementeranno codice sicuro XML

3 PROGRAMMA CREATING XML AND WEB SERVICES SOLUTIONS 1. Il linguaggio XML Lo standard XML Sintassi e Semantica di XML Elementi e Attributi di XML Tipi di documenti XML Aggregare tipi di documenti con Namespaces Strutturare documenti con schemi XML 2. Programmare e manipolare XML Formattare XML con XSL Trasformare XML con XSLT Lato Client e lato Server: formattare e trasformare Interfacce applicative DOM e SAX Formattare il testo con XSL-FO Gestire grafici con SVG 3. Storing and Retrieving XML XML e DBMS relazionale Memorizzare e generare XML dalle tabelle relazionali Colonna XML e metodi di collection storage Fare il mapping da XML a Relazionale Localizzare elementi o attributi XML Accedere ai dati con queries relazionali e XML Integrare i dati memorizzati con gli Application Servers 4. Architettura dei Service Oriented Architecture (SOA) Il modello dei Distribuzione dell applicazione a livello Web Incapsulazione dell applicazione Integrazione just in time Brokers, Requestors e Providers Creare un Web Service Fare il publishing dei Localizzare e invocare un Web Service 5. Trasportare messaggi con SOAP Il protocollo SOAP SOAP Messaging e Encoding SOAP Design Patterns Gestire le mancanze di SOAP Legare i messaggi SOAP agli attachments Implementazioni SOAP 6. Descrivere i servizi con WSDL Architettura e uso di WSDL Creare WSDL Legare WSDL a SOAP XML Schema Data Typing Tools per richiamare e generare WSDL 7. Servizi di Publishing e di Discovering Architettura e modello dei dati UDDI Fare il publishing una Directory UDDI Searching una Directory UDDI UDDI Inquiry API Implementazioni UDDI Estendere UDDI a ebxml WSIL: una alternativa decentralizzata 8. Principali tools e ambienti Comparare.NET e J2EE Implementazioni IBM, BEA, Oracle e altre XML Schema Generation Database Management Authoring di un documento XML Meta Dati e trasformazione dei dati Content Management 9. Una framework Business Intelligence Architettura Data-Centric Architettura Distributed-Process Master Databases Data Warehouses Data Marts Software di Business Intelligence Agenti Integrare, XML e EAI Connettere di terze parti Supporto di ERP 10. AJAX (Asynchronous JavaScript and XML) Incrementare interattività, velocità e usabilità Utilizzazione della larghezza di banda Interfaccia utente Integrazione del browser Aspetti di tempo di risposta Ottimizzazione del Search Engine Accessibilità AJAX e Java AJAX e.net di Microsoft 11. Costruire una Applicazione Connettività a livello cliente APIs e Servizi Connettività fra Business Partners Registri e Repositories Connettività thin e thick Client Implementare i Contesto condiviso Livello Business Integrazione di Back-End 12. Designing per High Availability Fattori di High Availability Load Balancing Fail-Over del sistema e della sessione Clustering della sessione Scaling e Cloning orizzontale e verticale Pianificare per ridondanza Isolare l accesso ai dati Gestire i dati temporanei 13. Web 2.0 e Web 3.0 La piattaforma Web 2.0 Blogging, Intelligence e Partecipazione SQL, HTML e dati XML e la fine del ciclo di rilascio del software Modelli adaptive di programmazione dei Competenze fondamentali Il livello semantico di Web 3.0 Web 3.0 e il WWD (World Wide Database) Web 3.0 tecnologie emergenti di 14. ROI (Return On Investment) dei Analizzare il ROI Benefici Rischi Formule per il ROI Case Study sul ROI 15. Action Workshop Stato, obiettivi e azione Standards XML Sviluppo XML Architettura dei Integrazione dei

4 PROGRAMMA METTERE IN SICUREZZA L AMBIENTE WEB SERVICES 1. Panoramica sulla sicurezza dei Obiettivi di Information Security Responsabilità della sicurezza Gestione del rischio Crittografia Autorizzazione 2. Esempio di sicurezza dell Applicazione Requisiti del Business L applicazione Esempio Requisiti di sicurezza Caratteristiche di sicurezza Limitazioni di sicurezza 3. Facilities di sicurezza di XML e Codifica della chiave pubblica e firme digitali Formato e infrastruttura del certificato della chiave pubblica Codifica e firma XML Funzionalità e struttura delle sicurezza dei Esempio di facilità della sicurezza dei 4. SAML (Security Assertion Markup Language) Concetti e funzionalità di SAML Asserzioni e Statements di SAML Protocolli di SAML Sign-on singolo Aspetti di privacy e trust SAML, XACML e sicurezza dei 5. Principi primari: Requisiti e Opzioni di Portal e di ebusiness Proteggere i dati di ebusiness Autorizzazione Autorizzazione delle transazioni di ebusiness 6. Implementare sicurezza nell infrastruttura di Implementazione della Basic Distributed Security CORBA COM+.NET J2EE 7. Sicurezza dei in.net Facilities di sicurezza IP Creare della tecnologia Microsoft Sicurezza dei ASP.NET Controllo dell accesso Audit 8. Sicurezza dei in Java Sicurezza tradizionale verso la sicurezza dei in Java Controllo dell accesso Usare SAML con Java Application Servers e compatibilità di JSR Esempi di applicazioni JWASP e JWSDP 9. Interoperabilità della tecnologia di sicurezza dei Aspetti di interoperabilità della sicurezza Sicurezza a livelli Sicurezza del perimetro Propagazione dell autenticazione e dell autorizzazione Mantenere il contesto di sicurezza Delega dei Internet verso Intranet verso Extranet 10. Gestione dell ambiente Web Usare gli attributi di sicurezza Delega del controllo degli accessi basata sul ruolo Gestione di Audit, Autenticazione e protezione dei dati Formulare la politica della sicurezza Integrare lo sviluppo dei e la gestione della sicurezza 11. Pianificare, progettare e costruire una architettura sicura di Sfide e evoluzione della sicurezza Architettura della sicurezza e principi di politica Requisiti funzionali e non funzionali Requisiti di eportal e di ebusiness Schierare sicurezza Usare un Security Policy Server Aspetti di Scaling e di Performance

5 DOCENTE Ha più di 20 anni di esperienza come consulente e speaker nel settore dell Information Technology. I suoi interessi riguardano Systems e Application Architecture, Business Intelligence e EAI. Come architetto, sviluppatore e consulente ha collaborato con EDS, GE Medical Systems, Bristol-Meyers Squibb, Tyco/ADT, Merrill Linch, Anadarko, OCBC Bank, The Principal Financial Group, Swiss Bank, Citibank, The Bank of New York, Cedel Bank, Wells Fargo/Nordest, Fidelity Investments, The Depository Trust Company, The Bank of Montreal, Chase Bank, Morgan Stanley, Morgan Bank, MetLife, International Systems Group, DataBase Associates, Codd & Date, Price Waterhouse e Con Edison. Come Vice Presidente della MetLife, ha formato e gestito il gruppo di Information Architecture per sviluppare il programma di information channels basato sui Web. Queste soluzioni di Service-Oriented Architecture venivano usate per connettere sistemi e processi di Business. JOHN KNEILING QUOTA DI PARTECIPAZIONE Creating XML and Solutions 1500 (+iva) Mettere in sicurezza l ambiente 1200 (+iva) La partecipazione ad entrambi i seminari viene offerta ad una speciale quota di 2500 (+iva) La quota comprende documentazione, colazioni di lavoro e coffee breaks. CONDIZIONI GENERALI In caso di rinuncia con preavviso inferiore a 15 giorni verrà addebitato il 50% della quota di partecipazione, in caso di rinuncia con preavviso inferiore ad una settimana verrà addebitata l'intera quota. In caso di cancellazione del seminario, per qualsiasi causa, la responsabilità della Technology Transfer si intende limitata al rimborso delle quote di iscrizione già pervenute. MODALITÀ DI ISCRIZIONE Il pagamento della quota, IVA inclusa, dovrà essere effettuato tramite: bonifico sul c/c N della Banca Intesa Sanpaolo S.p.A. Ag. 3 di Roma CIN Y - ABI CAB intestato alla Technology Transfer S.r.l. e la ricevuta di versamento inviata insieme alla scheda di iscrizione a: TECHNOLOGY TRANSFER S.r.l. Piazza Cavour, ROMA - Tel Fax entro il 30 Aprile 2007 Vi consigliamo di far precedere la scheda di iscrizione da una prenotazione telefonica. LUOGO Roma, Visconti Palace Hotel - Via Federico Cesi, 37 DURATA ED ORARIO 3 giorni/2 giorni: È previsto il servizio di traduzione simultanea TUTELA DATI PERSONALI Ai sensi dell art. 13 della legge n. 196/2003, il partecipante è informato che i suoi dati personali acquisiti tramite la scheda di partecipazione al seminario saranno trattati da Technology Transfer anche con l ausilio di mezzi elettronici, con finalità riguardanti l esecuzione degli obblighi derivati dalla Sua partecipazione al seminario, per finalità statistiche e per l invio di materiale promozionale dell attività di Technology Transfer. Il conferimento dei dati è facoltativo ma necessario per la partecipazione al seminario. Il titolare del trattamento dei dati è Technology Transfer, Piazza Cavour, Roma, nei cui confronti il partecipante può esercitare i diritti di cui all art. 13 della legge n. 196/2003. JOHN KNEILING CREATING XML AND WEB SERVICES SOLUTIONS METTERE IN SICUREZZA L AMBIENTE WEB SERVICES ENTRAMBI I SEMINARI È previsto il servizio di traduzione simultanea In caso di rinuncia o di cancellazione dei seminari valgono le condizioni generali riportate sopra. nome... cognome... funzione aziendale... azienda... partita iva... codice fiscale... indirizzo... città... cap... provincia... telefono... fax Timbro e firma Roma Maggio 2007 Visconti Palace Hotel Via Federico Cesi, 37 Quota di iscrizione 1500 (+iva) Roma Maggio 2007 Visconti Palace Hotel Via Federico Cesi, 37 Quota di iscrizione 1200 (+iva) Quota di iscrizione per entrambi i seminari 2500 (+iva) Da restituire compilato a: Technology Transfer S.r.l. Piazza Cavour, Roma Tel Fax info@technologytransfer.it