I servizi fuori controllo uccidono le SOA

Progress Software Corporation fa chiarezza circa i principali errori associati alla gestione e governance delle SOA. A seguito di un recente rapporto di Forrester Research dedicato ai prodotti SOA, Progress Software segnala che i servizi fuori controlli, o ‘rogue services’, costituiscono un elemento di caos all’interno delle SOA. Gli analisti Randy Heffner e Larry Fulton di Forrester dichiarano nel rapporto ‘When to use which type of SOA specialty product’: “la gestione delle SOA può aiutare ad amministrare la SOA identificando i servizi che non sono correttamente catalogati all’interno del repository SOA. Strategicamente, la maggior parte delle aziende dovrebbe pianificare l’aggiunta di strumenti di gestione alla piattaforma SOA, anche se oggi non se ne percepisce la necessità”.

I servizi fuori controllo all’interno di una SOA sono servizi Web non gestiti correttamente o addirittura sconosciuti che causano problemi agli ignari IT manager che li utilizzano. Nel peggiore dei casi, un rogue service non è conforme alle policy di business e può causare situazioni costose e potenzialmente dannose. L’aumento dei rogue service sta portando a una crescita nell’adozione della linea di prodotti Progress® Actional® che automaticamente trova tutti i servizi invocati rendendoli conformi alle policy aziendali.

Le principali concezioni errate delineate da Progress Software sono disponibili all’indirizzo www.actional.com/soa-misconceptions/.

Tre delle principali assunzioni sbagliate che si fanno valutando l’impatto dei rogue service sui processi sono: 1. Percezione – i rogue service sono il risultato di codice maligno inserito da hacker. Realtà – non sempre. Le applicazioni COTS possono contenere servizi non identificati suscettibili ad un uso non previsto.

2. Percezione – l’infrastruttura di sicurezza aziendale evita la proliferazione di rogue service. Realtà – i servizi fuori controllo possono minare le iniziative di sicurezza aziendali, rendendo vulnerabili informazioni finanziarie e confidenziali.

3. Percezione – i rogue service sono “fastidiosi” ma non pericolosi. Realtà – i servizi fuori controllo possono essere molto pericolosi e possono violare la conformità a normative (es. privacy, S&O, etc.).

“I servizi fuori controllo si nascondono all’interno delle SOA e la maggior parte delle aziende non fa abbastanza per prevenire la loro proliferazione”, ha dichiarato Dan Foody, vice president Actional Products in Progress Software. “Questi servizi possono realmente danneggiare l’azienda. Un’appropriata gestione e governance delle SOA aiuterà le organizzazioni a sviluppare ambienti SOA sicuri”.

I prodotti di SOA runtime governance e di gestione dei servizi Web offrono visibilità, sicurezza e controllo delle attività dei servizi e dei processi di business end-to-end in ambienti runtime.