CS SOA Access Manager é uma solução robusta de gerenciamento de políticas de controle de acesso para web sites e web services nas tecnologias JEE e .NET, provendo mecanismos de criptografia e autenticação fortes aliado a um gerenciamento simples e abrangente dos requisitos de segurança de acesso, auditoria e qualidade de serviço de aplicações disponíveis em uma intranet ou extranet.

O CS SOA Access Manager permite um gerenciamento centralizado na definição de políticas que governam as aplicações web como políticas de controle de acesso, formas de autenticação e log de acesso, implantando uma camada de proteção aos serviços sem que seja necessária qualquer modificação aos mesmos, possibilitando uma implantação ágil da solução.

O CS SOA Access Manager é composto pelos seguintes módulos:

• Authenticator: Realiza a autenticação de todos os usuários de sistemas web em um único ponto através de mecanismos de autenticação configuráveis (como Usuário e Senha, Certificados digitais, smart cards e Kerberos), além de prover mecanismos de Single Sign On entre aplicações de diferentes domínios e plataformas.
• Authorizer: Realiza a proteção e controle de acesso a páginas web e web services. Composto pelos seguintes componentes:
  
  • Agent: Protege páginas web e web services aplicando todas as políticas definidas pelo módulo Policy Manager.
  • Policy Manager: Permite o gerenciamento de políticas de acesso aos recursos protegidos pelo produto, permitindo a criação de políticas e aplicação das mesmas para grupos de usuários distintos.
• Monitor: Realiza a monitoração de tentativas de autenticação e acesso aos recursos protegidos pelo CS SOA Access Manager, possibilitando um gerenciamento facilitado dos recursos de TI e controle estatístico dos acessos realizados.
• Administration Console: Prove um ponto único de gerenciamento de toda a solução, consolidando toda a administração da ferramenta, com visualização de logs, definição de políticas de acesso, cadastro de usuários e sistemas.
• SDK: Possibilita a extensão de algumas funcionalidades de autenticação e autorização, além da customização para diversas soluções de mercado.

Beneficios

• Garantia controle de acesso a páginas web e serviços
• Gerenciamento de todo os acessos através de policies
• Provê autenticação centralizada por domínio
• Provê Single Sign On em múltiplos domínios
• Módulos de autenticação configuráveis
• Gerenciamento logs e incidentes de segurança
• Aderência a padrões de segurança internacionais como Sarbanes-Oxley.
• Utilização de padrões abertos (SOAP, WS-Security, SAML)

Diferenciais

• Fácil desacoplamento entre módulos
• Capacidade de gerenciar recursos JEE e .Net em um mesmo produto
• Total transparência para os recursos protegidos
• Proteção de páginas web e web services em um mesmo produto
• Possibilidade de integração de incidentes de segurança com ferramenta externa

CS Signer é uma solução da Certsys que realiza operações criptográficas como assinatura digital, encriptação de dados e mensagens de autenticação, baseando-se em padrões abertos de criptografia e aderente aos padrões estabelecidos pela ICP-Brasil. Funcionando como uma aplicação Web, sua utilização é bem fácil e simples, garantindo agilidade nas operações para o usuário.

Para maior comodidade e eficiência, gerencia todas as operações de transferência de arquivos, permitindo o compartilhamento dos mesmos por usuários do sistema, ou por email, com a possibilidade de criptografá-los para maior segurança.

Além disso, Realiza a assinatura de qualquer documento, em qualquer formato, produzindo uma assinatura digital no formato PKCS#7, formato padrão do IETF para criptografar mensagens.

Vantagens

• Automação de processos manuais de validação: Reconhecimento de firmas, Assinaturas de contratos, cartas e protocolos;
• Automação no processo de envio de documentos, muitas vezes custoso e ineficiente;
• Aumento da eficiência e redução de custos.
• Diminuição dos custos no gerenciamento de documentos em papel;
• Eliminação da perda de documentos;
• Garantia de confidencialidade e integridade das informações;
• Padronização de informações;
• Possibilidade de assinar não presencialmente.

Principais Funcionalidades

Gerenciamento multi-sistemas e multi-empresa

O CS-Signer é um produto flexível podendo ser utilizado para administrar assinaturas para diferentes sistemas ao mesmo tempo, uma vez que as assinaturas digitais podem ser guardadas separadamente.

Assinatura Digital

A principal funcionalidade do sistema CS-Signer é a sua capacidade de assinar digitalmente documentos. O usuário submete o documento que deseja assinar, escolhe o certificado que deseja utilizar para a assinatura produzindo uma assinatura do tipo PKCS#7.

Gerenciamento de Certificados

O sistema permite que os usuários cadastrem seus certificados digitais, funcionando também como um administrador de certificados.

Gerenciamento de Documentos

Todos os documentos submetidos pelos usuários, assinados ou não são armazenados no sistema. Estes são separados por usuário, ou seja, um usuário não tem visibilidade sobre os documentos submetidos por outro usuário.

Validação de Assinatura

O CS-Signer também apresenta a função de validar uma assinatura, verificando se a mesma está de acordo com o conteúdo do documento.

Para maiores informações, visualize o informacional deste produto: aqui.