Este documento discute cómo asegurar la capa de servicios de negocios. Explica los conceptos clave de Transport Layer Security y Message Level Security para proteger los servicios. También destaca la importancia de instrumentar los servicios mediante el registro y seguimiento de operaciones críticas para detectar excepciones y errores. El documento concluye que es fundamental utilizar estas técnicas de seguridad a nivel de transporte, mensaje y registro para proteger de manera holística la capa de servicios de una organización.

1. ¿Cómo asegurar nuestra capa de servicios de negocios? Leonardo Garces Jefe de Proyectos y Desarrollo Quintec Chile leonardo.garces@quintec.cl Juan Pablo García Gerente de Desarrollo Datco Chile Juanpablo.garcia@datco.cl

2. Asegurando la Capa de Servicios

3. WCF: Conceptos más importantes Endpoint Endpoint Endpoint Client Service Message

4. Address, Binding, Contract A B C A B C A B C Client Service Message Address Binding Contract (Where) (How) (What)

5. DEMO 1 Desarrollando Servicios Seguros con WCF

6. Fundamentos para Asegurar Nuestra Capa de Servicios Transport Layer Security Message Level Security Logging and Instrumentation

7. Transport Layer Security

8. Transport Layer Security Simple Ampliamente utilizado Desventajas La seguridad depende de la plataforma de base (ej. Sistema Operativo) Pensado solo para conexiones punto-a-punto

9. Transport Layer Security Options None Basic Windows (Kerberos) NTLM Certificate (SSL)

10. DEMO 2 Transport Layer Security

11. Message Level Security

12. Message Level Security Es independiente del transporte utilizado Ideal para transportes heterogéneos Provee seguridad end-to-end independiente del ruteo intermedio Compatible con tecnologías de encriptación existentes

13. Message Level Security Desventajas No es tan simple lograr la compatibilidad end-to-end Existe una penalización de rendimiento por la encriptación y desencriptación de mensajes.

14. DEMO 3 Message Level Security

15. Instrumentar nuestros Servicios de Negocios Trackear operaciones de negocios sensibles (inclusive logeando datos) Excepciones no comunes Información de debugging

16. DEMO 4 Logging and Instrumentation

17. Fundamentos para Asegurar Nuestra Capa de Servicios Transport Layer Security Message Level Security Logging and Instrumentation

18. ¿Cómo asegurar nuestra capa de servicios de negocios? Leonardo Garces Jefe de Proyectos y Desarrollo Quintec Chile leonardo.garces@quintec.cl Juan Pablo García Gerente de Desarrollo Datco Chile Juanpablo.garcia@datco.cl