SCORT, l'un des principaux éditeurs européens de solutions logicielles pour simplifier l'intégration des Mainframes dans les architectures orientées services (SOA), annonce une nouvelle fonctionnalité de sécurité pour sa solution Fastrack de réutilisation des services métiers du mainframe en contexte SOA. La solution simplifie en toute sécurité, et sans perte de traçabilité des actions des utilisateurs, l'accès au Mainframe via Internet depuis des applications hébergées ou des plateformes SaaS (Software as a Service). SCORT PassTicket pour Fastrack permet ainsi aux entreprises de franchir un nouveau pas dans la réutilisation des services Mainframe par l'adaptation au contexte SOA d'un mécanisme de sécurité existant.

Mot de passe à usage unique
SCORT PassTicket pour Fastrack élimine un obstacle de sécurité jusqu'à présent incontournable pour les entreprises souhaitant intégrer des applications hébergées accessibles via Internet et des services métiers résidant sur le Mainframe. Au sein du réseau local de l'entreprise, il était toujours possible d'attribuer un nom d'utilisateur et un mot de passe au serveur d'application de l'application sensée accéder aux services métiers du Mainframe. Les transactions utilisateurs, cependant, ne pouvaient plus être distinguées les unes des autres, d'où une perte de traçabilité souvent non conforme avec les politiques de sécurité de l'entreprise. Pour connecter au Mainframe une application hébergée ou SaaS accessible par Internet en revanche, il n'existait pas de solution viable, sauf à faire transiter le mot de passe de l'utilisateur sur Internet. SCORT PassTicket pour Fastrack adapte aux architectures SOA le mécanisme PassTicket de mot de passe à usage unique intégré par défaut aux Mainframes.

Traçabilité restaurée de bout en bout
Grâce à cette approche, l'identité et l'authentification de l'utilisateur sont propagées de bout en bout sans exiger la transmission par internet du mot de passe d'accès au Mainframe. Celui-ci est en effet généré dynamiquement, et pour un usage unique, par SCORT PassTicket. L'utilisateur s'identifie une seule fois sur sa plateforme SaaS, par exemple SalesForces. Lorsqu'une transaction Mainframe doit être réalisée, son identifiant et sa requête de mot de passe sont transmis de façon sécurisée et au standard IBM grâce au mécanisme de clé partagé qui instaure la confiance entre le serveur d'application et le mainframe. Sur le Mainframe, la réception de la requête génère automatiquement un mot de passe à usage unique associé dynamiquement au nom de l'utilisateur, pour une traçabilité complète des actions effectuées.

Clé partagée entre le serveur d'application et le Mainframe
SCORT PassTicket pour Fastrack adapte sans restrictions, au contexte moderne des architectures SOA et des applications SaaS, le mécanisme de clés partagées natif des Mainframe, dans le respect complet des standards IBM. SCORT PassTicket pour Fastrack gère notamment de façon automatique l'envoi de plusieurs requêtes d'authentification dans la même seconde, ce qui n'était pas prévu à l'origine. S'appuyant sur sa double expertise du Mainframe et des architectures SOA, SCORT accompagne les entreprises dans l'adaptation de la solution à l'existant et à leurs exigences en matière de sécurité. SCORT PassTicket pour Fastrack peut être mis en oeuvre dans les contextes les plus exigeants en matière de traçabilité et de sécurité, notamment pour la protection de la clé partagée entre le serveur d'application et le Mainframe.

A propos de SCORT
SCORT est l’un des principaux éditeurs européens de solutions logicielles pour simplifier l’intégration du Mainframe dans les nouvelles architectures orientées service (SOA). Les technologies SCORT reprennent, sans modification préalable, les logiques métier de systèmes centraux hétérogènes (IBM, Bull, Unisys…) afin de les exposer dans les architectures orientées service. Elles permettent également aux applications métier des systèmes centraux d'appeler des Services Web distants.
Des sociétés de dimensions nationale et internationale utilisent les solutions SCORT pour garantir l’évolutivité et l'interopérabilité de leurs applications Mainframe, parmi lesquelles AGF, l’ANPE, AXA, la Banque Postale, la CNP, EDF, Enel, Gaz de France, Gas Natural, Generali, Groupama ou encore IBERIA.
Créé en 1996, SCORT est basé à Issy les Moulineaux, près de Paris. L'éditeur dispose d’une filiale en Espagne et est représenté par des distributeurs agréés en Allemagne, Italie, Suisse et Royaume-Uni.

www.scort.com