Les changements de contexte économiques imposent de nouvelles stratégies organisationnelles aux entreprises : recentrages métier et développement de stratégies de collaboration interentreprises. Ces tendances du marché laissent prévoir une croissance exponentielle d'écosystèmes de service accessibles à la fois aux clients finaux et aux partenaires. Tout laisse prévoir que ces écosystèmes s'appuieront largement sur les architectures orientées services permettant de construire des systèmes d'information capable d'avoir l'agilité requise et de supporter l'interconnexion des processus métier collaboratifs en composant dynamiquement les processus à partir de services distribués. Ce type d'architecture qui permet d'assurer l'alignement du système d'information sur les besoins métier de l'entreprise, rend indispensable la prise en compte des contraintes de sécurité tant au niveau individuel des services qu'au niveau de la composition. Dans un environnement de services distribués et dynamiques, la sécurité ne doit pas se limiter à fournir des solutions technologiques mais à trouver une stratégie de sécurité prenant en compte les dimensions métier, organisationnelle et technologique. En outre, la sécurité doit être appréhendée comme un processus continu qui vise l'optimisation des investissements de sécurité et assure la pérennité des mesures de sécurité mises en œuvre. Or les modèles et architectures de référence du domaine des services ont sous-estimé la définition des besoins en termes de sécurité, les biens à protéger et l'identification des risques pesant sur ces biens. Pour cela, nous proposons d'aborder la problématique de la sécurité par une approche de gestion des risques permettant d'identifier les différents types de risques et de proposer les mesures de sécurité les plus adéquates au contexte. Toutefois, la gestion des risques s'avère un vrai défi dans un environnement ouvert de services collaboratifs. En effet, les méthodes de gestion des risques développées dans le cadre des systèmes d'information ne répondent pas aux exigences de sécurité dans un environnement ouvert et ne sont pas adaptées aux environnements dynamiques. Pour pallier ces limites, nous proposons un cadre méthodologique de gestion de la sécurité portant sur les phases préparation, conception, exécution et supervision du cycle de vie des services. Nous proposons un modèle de services sécurisés permettant de définir des patrons de sécurité, un modèle de classification des biens à protéger et une ontologie pour définir les concepts associés à ces biens. En outre, nous développons une méthodologie de conception d'une architecture orientée services sécurisée puis abordons la construction de processus métier sécurisés avant de proposer un service de gestion des vulnérabilités de l'infrastructure.

Cyber threats are ever increasing. Adversaries are getting more sophisticated and cyber criminals are infiltrating companies in a variety of sectors. In today’s landscape, organizations need to acquire and develop effective security tools and mechanisms – not only to keep up with cyber criminals, but also to stay one step ahead. Cyber-Vigilance and Digital Trust develops cyber security disciplines that serve this double objective, dealing with cyber security threats in a unique way. Specifically, the book reviews recent advances in cyber threat intelligence, trust management and risk analysis, and gives a formal and technical approach based on a data tainting mechanism to avoid data leakage in Android systems

This book constitutes the thoroughly refereed proceedings of the 10th EAI International Conference on e-Infrastructure and e-Services for Developing Countries, AFRICOMM 2018, held in Dakar, Senegal, in November 2018. The 28 full papers were carefully selected from 49 submissions. The accepted papers provide a wide range of research topics including e-health, environment, cloud, VPN and overlays, networks, services, e-Learning, agriculture, IoT, social media, mobile communication and security.

Service Level Agreements for Cloud Computing provides a unique combination of business-driven application scenarios and advanced research in the area of service-level agreements for Clouds and service-oriented infrastructures. Current state-of-the-art research findings are presented in this book, as well as business-ready solutions applicable to Cloud infrastructures or ERP (Enterprise Resource Planning) environments. Service Level Agreements for Cloud Computing contributes to the various levels of service-level management from the infrastructure over the software to the business layer, including horizontal aspects like service monitoring. This book provides readers with essential information on how to deploy and manage Cloud infrastructures. Case studies are presented at the end of most chapters. Service Level Agreements for Cloud Computing is designed as a reference book for high-end practitioners working in cloud computing, distributed systems and IT services. Advanced-level students focused on computer science will also find this book valuable as a secondary text book or reference.

Unter "Grid Computing" versteht man die gleichzeitige Nutzung vieler Computer in einem Netzwerk für die Lösung eines einzelnen Problems. Grundsätzliche Aspekte und anwendungsbezogene Details zu diesem Gebiet finden Sie in diesem Band. - Grid Computing ist ein viel versprechender Trend, denn man kann damit (1) vorhandene Computer-Ressourcen kosteneffizient nutzen, (2) Probleme lösen, für die enorme Rechenleistungen erforderlich sind, und (3) Synergieeffekte erzielen, auch im globalen Maßstab - Ansatz ist in Forschung und Industrie (IBM, Sun, HP und andere) zunehmend populär (aktuelles Beispiel: Genomforschung) - Buch deckt Motivationen zur Einführung von Grids ebenso ab wie technologische Grundlagen und ausgewählte Beispiele für moderne Anwendungen

L'entreprise se construit sur sa capacité d'innovation et avec des systèmes opérationnels capables de délivrer la valeur ajoutée attendue. Les modèles de systèmes d'information doivent s'adapter rapidement aux technologies émergentes et aux besoins des clients et des utilisateurs. Cet ouvrage dresse un panorama des approches classiques et des méthodes empiriques pour les SI et propose une vision élargie qui correspond aux besoins des métiers. Il présente les différents aspects permettant de faire face aux évolutions et aux ruptures technologiques à l'aide d'une organisation optimale qui va de la gouvernance à la gestion informatique. Il expose les procédés pour introduire les nouvelles technologies de veille et d'intelligence économique tout en décrivant les macroétapes (analyse, conception, production et mise en exploitation) et l'incorporation des pratiques métiers en matière de cycle de vie. L'auteur Alphonse Carlier est ingénieur industriel et consultant en gestion et développement de projets innovants. Il intervient comme formateur sur les technologies objets, MERISE, UML2, ITILV3, ISO 20000, ISO 9001, l'administration des bases de données Oracle, PostgreSQL, MySQL, les outils collaboratifs, les CMS et les méthodes de gestion.

Le protocole SIP (Session Initiation Protocol) est la technologie-clé pour le transport et la fourniture de services télécoms, en particulier pour les services en plein essor de téléphonie sur IP. Cet ouvrage présente les concepts du protocole et de l'architecture SIP mais aussi ses limites et les contraintes associées à leurs déploiements. Les méthodes et les mécanismes SIP sont détaillés à travers différents scénarios d'usage. Les aspects liés à la qualité de service et à la sécurité sont également présentés en détail ainsi que l'exploitation du protocole SIP pour des services évolués. Les principales technologies logicielles pour exploiter, avec un niveau d'abstraction élevé, les mécanismes SIP en Java sont également analysées et illustrées par deux études de cas. Téléphonie SIP s'adresse aux ingénieurs, élèves ingénieurs et tous les professionnels évoluant dans les milieux des réseaux et des télécommunications.