Avec les boîtiers DataPower, IBM inspecte XML

IBM commercialise sous sa marque les boîtiers d'accélération et de sécurisation des flux XML de DataPower, une entreprise acquise il y a peu.

En octobre 2005, IBM rachetait DataPower, une start-up fabriquant des boîtiers dédiés à l'accélération, à la sécurisation et à l'intégration des flux XML. IBM les livre désormais sous sa marque. ' Quelques rares clients français avaient acquis des équipements directement aux États-Unis, mais la seule assistance proposée se situait à Boston. Aujourd'hui, ces clients disposent d'une équipe en France ', affirme Christian Louise, responsable des ventes DataPower pour la France chez IBM. Ce type d'équipement intéresse surtout les grands comptes et les opérateurs souhaitant optimiser leurs services web. ' Le problème de XML ?" langage d'échange utilisé dans les services web ?", est qu'il est très verbeux, avec beaucoup de syntaxe pour créer la donnée puis la transmettre à une autre application. Plutôt que d'utiliser la puissance des serveurs d'applications, DataPower a eu l'idée de dédier des matériels pour effectuer ces calculs. Le modèle XA35 accélère les flux, le XS40 ajoute en plus la sécurité et le XI50 la conversion de protocoles ', précise Christian Louise.

Valider les schémas XML

Le XS40 définit des règles de sécurité, par exemple, en interdisant à certaines heures à un utilisateur d'accéder depuis son PDA à une application de l'entreprise. Ensuite, pour prévenir les attaques, il valide les schémas des messages XML et évite, par exemple, qu'une requête induise une boucle sur un serveur. Avec ce type de boîtier, l'application cliente n'est jamais en contact direct avec celle qu'elle cherche à joindre, à la manière du NAT dans les réseaux. Autre avantage : plutôt que de disperser la sécurité sur différents serveurs, le XS40 permet de tout centraliser en un point du réseau, ce qui simplifie les mises à jour. ' Les boîtiers DataPower s'interfacent déjà avec certaines solutions d'IBM, dont Tivoli Access Manager, qui permet de définir les droits d'accès des utilisateurs. Enfin, nous allons proposer ces boîtiers sous forme de carte à insérer dans la gamme BladeCenter ', conclut Christian Louise.