IBM komt met nieuwe securitysoftware

C|Net schrijft dat IBM vandaag nieuwe software zal presenteren waarmee een bedrijf medewerkers, klanten, partners en andere betrokkenen op een veilige manier informatie kan laten delen via internet. Het programma heeft de naam Tivoli Federated Identity Manager meegekregen en is IBM's eerste 'federated security'-software. Dit soort software stelt gebruikers in staat om op één centrale plek op internet in te loggen en vervolgens automatisch ingelogd te zijn bij aangesloten sites die ook gebruikmaken van Tivoli Federated Identity Manager; een systeem vergelijkbaar met Microsofts Passport-service. De software is compatibel met verschillende 'federated' standaarden, zoals Liberty, SAML, WS-Federation, WS-Security en WS-Trust. De verwachting is dat het pakket later deze maand verkrijgbaar zal zijn.

Reacties (13)

Denkend aan IBMs recentelijke sterke pro open source acties m.b.t. o.a. PHP en Eclipse: als IBM dit nu eens aantrekkelijk beschikbaar zou maken voor de "minder rijke" sites, zoals de talloze forums waarop we nu inloggen.

Kosten: de ontwikkelingskosten van de dienst + het draaien van een paar flinke servers. Op zich te doen voor "een IBM"

Baten: stukje goodwill; verder nog? (Tja.. klinkt nog wat magertjes.. iemand ideeen?) Ze zouden elke concurrent van het systeem er wel mee uit de markt kunnen duwen, maar daar profiteren ze zelf alleen maar van wanneer ze commericiele en minder commerciele licenties op een of andere manier goed uit elkaar kunnen houden (anders betaald er immers niemand meer).

Naamsbekendheid? Info van 'soort' gebruikers die dit gebruiken?

Reken er maar niet op dat dit gratis wordt in ieder geval..

Naamsbekendheid is geen punt voor IBM. Ze zijn niet geinteresseerd in de consumentenmarkt, en zakelijk kent iedereen ze al. Ik zie zo gauw niet wat voor voordeel ze kunnen halen met zo'n dienst (bijna) gratis maken. Jammer, want hier zou ik wel instappen, i.t.t. Passport, en ik denk dat er veel meer zo denken.

of ze kunnen het aanpakken zoals RH die een zakelijk pakket released met volle ondersteuning waar ze het geld dan ook uit trekken en de opensource versie die enkel een release is met zo goed als 0 support op patches na. Hier creeren ze een markt op twee fronten door zowel bedrijven te koppelen maar extra naams bekendheid en gebruik door non-profit organisaties zoals bv al aangemerkt de tientalle forums die ik bezoek en waar ik stuk voor stuk moet inloggen om iets te kunnen melden.
aan de andere kant MS's security heb ik het niet zo op maar ik zou het ook niet weten waarom ik het wel op IBM's security zou moeten hebben. beide kan een kleine fout in hun beveiliging tot een gigantische lek kan leiden

Misschien wordt het wel onder een soort van dual license uitgebracht. Dat de OSS community het mag gebruiken zonder te betalen en dat commerciële instanties licentiekosten moeten betalen. Dat zou denk ik een goede actie zijn van IBM.

Waarom zou dit wel aanslaan terwijl Microsoft's Passport service stilletjes begraven is? Ik kan weinig goede redenen bedenken.

Voor Microsoft's Passport heb je IIS nodig, en laat nu 90% van de webservers geen IIS draaien .

http://news.netcraft.com/archives/web_server_survey.html

20%+ draait op ISS

Omdat de naam Microsoft slechte associaties oproept als het gaat om veiligheid en privacy.
Veel mensen zijn/waren bang voor monopolistische reuzen als MS..... en niet geheel onterecht.

En IBM is geen reus? IBM is aanzienlijk groter dan MS. Kijk maar eens op de Fortune 500 lijst. IBM staat op de 10e plaats en MS op de 41ste.
Als er één bedrijf is dat in de loop van de afgelopen eeuw heeft bewezen een grote monopolistische reus te zijn is het wel IBM. Alle dingen waarvan MS wordt beschuldigd deed IBM al 50 jaar eerder. Koppelverkoop van Hardware en OS. Het opkopen of wegdrukken van concurenten.

Maar MS heeft (had ?) een strategie om het hele internet verkeer aan zich te binden. Samen met een paar flinke uitglijers in de privacysfeer en een paar leugentjes daarover heeft dat veel mensen achterdochtig gemaakt.

Edit: Ja, IBM is zeker zo monopolistisch geweest, maar dat is nu toch wel heel anders geworden. Zelfs de dikke mainframes draaien Linux tegenwoordig. Ik vind het knap hoe drastisch ze veranderd zijn in vrij kortetijd.


(Benieuwd hoeveel flames en trolls me dit nou weer oplevert)

Microsoft komt in RC2 voor windows 2003 met een nieuwe opzet die ook zaken zoals SAML ondersteuning heeft.

ADFS is de naam
..
Active Directory Federation Service

kijk bijv hier:
http://msdn.microsoft.com/theshow/episode.aspx?xml=theshow/en/Episode0 47/manifest.xml

Je hebt nog meer van dit soort software.

Vooral HP met Select Federation (Select access, Select Identity, Select audit) is verder dan IBM.

Daarnaast is er ook nog RSA Cleartrust en RSA Federated Identity.