Die secRT stellt die Basis Security Services bereit

Die CORISECIO securityRunTime (secRT) ist die Basiskomponente, auf der alle CORISECIO-Produkte aufsetzen. Sie bietet die Grundfunktionalität in Form von Basis-Services für die Bereiche Security, Automation, Management und Infrastructure. Mit der secRT erhalten Unternehmen eine vollständige Security-Infrastruktur einschließlich einem „Security Service Bus“, der Standard-ESB-Implementierungen um Security-Funktionalität ergänzt. Basis-Funktionen, insbesondere im Bereich der Policy Administration sowie Automatisierungsmechanismen zur Verteilung und Provisionierung der Security Policy sind verfügbar. Um funktionale Adapter ergänzt, können so ganzheitliche Security-Lösungen komponiert werden.

Security Services

Der Security-Teil bietet Basis Security Services und Grundfunktionen wie Entity-Access- und Key-Management. Zudem stehen Kryptographie-Funktionen über zuladbare externe kryptografische Libraries zur Verfügung. Über einen Adapter Container können zusätzliche Security Adapter in das System geladen werden. Dessen neue Funktionalität wird automatisch verteilt und steht als Service direkt zur Verfügung.

Automation Services

Der Automation-Teil der secRT beinhaltet die wesentlichen Teile für die automatisierte Umsetzung der Security Policy in der secRT. Die erstellte Security Rule enthält Workflows (oder Modelle), die automatisiert umgesetzt werden. Die Umsetzung des Policy Enforcements kann sowohl lokal (z.B. als lokaler Proxy) oder auch zentral (z.B. als Security Service) erfolgen.

Infrastructure Services

Die CORISECIO securityRunTime basiert auf dem bewährten Eclipse OSGI-Framework, welches zusammen mit eigenen Kernkomponenten die Basis bildet. Über das OSGI-Framework wird das Adapterkonzept umgesetzt und ermöglicht bspw. das Laden von Funktionalität zur Laufzeit.