Índice:
- Definição - O que significa Segurança Orientada à Arquitetura de Serviço (Segurança SOA)?
- Techopedia explica Segurança de Arquitetura Orientada a Serviços (Segurança SOA)
Definição - O que significa Segurança Orientada à Arquitetura de Serviço (Segurança SOA)?
A segurança de arquitetura orientada a serviços (segurança SOA) é um tipo de segurança que implementa metas ou objetivos para todo um sistema de TI, em vez de apenas para um programa ou plataforma de software. A segurança da arquitetura orientada a serviços ajuda a fornecer segurança mais abrangente para redes ou sistemas complexos que envolvem mais de um ambiente de software.
Techopedia explica Segurança de Arquitetura Orientada a Serviços (Segurança SOA)
Em geral, a arquitetura orientada a serviços é um conceito em que partes de software individuais se servem, fornecendo diferentes tipos de funcionalidade. Nos projetos de arquitetura orientada a serviços, um aplicativo específico fornece algum serviço ao sistema de TI como um todo - por exemplo, um módulo ou aplicativo de código que recebe e retorna alguns conjuntos de dados.
A segurança da arquitetura orientada a serviços cria maneiras de cobrir efetivamente um desses sistemas complexos, fazendo uma ponte entre as necessidades de segurança entre as partes individuais do software. Elementos de segurança da arquitetura orientada a serviços, como REST (Representational State Transfer) e SOAP (Simple Object Access Protocol) criam funções de comunicação para ambientes de software para tornar a segurança perfeita, geralmente usando elementos da linguagem de marcação extensível (XML). Ferramentas como o WSS (Web Services Security) realizam esses tipos de objetivos usando XML, parcialmente enviando dados de criptografia usando um sistema de token.
Especialistas apontam que a segurança SOA oferece vários benefícios para os sistemas. O principal é a proteção contra ataques, mas alguns argumentam que uma boa segurança de SOA também pode ajudar a fornecer outros tipos de monitoramento para um sistema mais positivo e menos focado em ameaças cibernéticas.
