вторник, 14 декабря 2010 г.

Ограниченные лицензии - ноябрьское обновление

Опубликованы изменения в лицензировании, позволяющие использовать OIM с LDAP-коннектором в рамках лицензии на OAM и UMS в рамках лицензии на OAAM

«Oracle Identity Manager and associated Identity Manager LDAP Connectors (Microsoft AD, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory) are restricted to managing users in a [AG] Oracle Access Manager [/AG] directory specific to the following:
• Self-service registration
• Self-service user profile view and/or modify
• Self-service password reset
• Lost password management (setting up challenge questions)
• Password reset on first login
• Password policy enforcement (password strength, expiration period, and so on)
• Password expiration notification
• Delegated administration of administrative capabilities (down to the attribute level) to lower level administrators to manage users in the system»

«User Messaging Service for messaging needs related to Oracle Adaptive Access Manager security features. Message delivery is available in all formats including SMS, email, IM, and voice for the following:
• Delivery of the Oracle Adaptive Access Manager one-time password authentication.
• Delivery of transaction confirmation messages.
• Security alerts to administrators/investigators.»

См. главу 9 «Oracle Identity and Access Management Independent License Offerings» из Oracle Fusion Middleware 11g Release 1 (11.1.1) Licensing Information» http://download.oracle.com/docs/cd/E17904_01/doc.1111/e14860/im_options.htm

Это же относится и к лицензированию Oracle Access Management Suite Plus, в которую теперь дополнительно включен Oracle Web Services Manager (с ограничениями)

четверг, 28 октября 2010 г.

Материалы делового инновационного форума Oracle Day 2010

27 октября 2010 г. в Москве прошел деловой инновационный форум Oracle Day 2010

По многочисленным просьбам участников, я выложил материалы Форума, относящиеся к решениям безопасности Oracle, на файлообменник. Вы можете скачать:

- Презентацию Николая Данюкова "Защита информации средствами СУБД", в которой он представляет наш новый продукт Oracle Database Firewall

- Презентацию Андрея Гусакова "Защита информации в соответствии с требованиями законодательства"

- Презентацию Jet Infosystems "Опыт построения систем централизованного управления доступом на основе Oracle IdM; особенности внедрения в НПК «Иркут»"

- Презентацию ОАО «Промсвязьбанк» "Централизованная система управления учетными записями на базе программного обеспечения Oracle Identity Manager"

- Презентацию РНТ "Решение задачи управления доступом граждан к территориально-распределенным АИС"


Дополнительно вы можете загрузить брошюру "Анализ соответствия решений Oracle для обеспечения информационной безопасности Общим Положениям и Требованиям по обеспечению безопасности ПДн в ИСПДн организаций банковской системы Российской Федерации".
Приложение 1 к этому документу содержит ссылки на описания решений Oracle в области информационной безопасности на нашем официальном сайте, но, к сожалению, среди них нет подробностей об Oracle Adaptive Access Manager; поэтому я еще выложил статью Игоря Минеева "Борьба с мошенничеством в электронном бизнесе", посвященную этому продукту.

Упомянутые в моей презентации документы Центрального Банка РФ можно найти в ВЕСТНИКЕ БАНКА РОССИИ № 36-37 (1205-1206) от 29.06.10 или на сайте Сообщества пользователей стандартов Центрального Банка Российской Федерации по обеспечению информационной безопасности организаций банковской системы Российской Федерации (ABISS - Association for Banking Information Security Standards)

ДОБАВЛЕНИЕ ОТ 29 ОКТЯБРЯ - ПРЕЗЕНТАЦИЯ РНТ

четверг, 21 октября 2010 г.

Новые пресс-релизы на русском и исследование на английском языке

Опубликованы два пресс-релиза и исследование, имеющие отношение к решениям безопасности Oracle:

Oracle приобретает компанию Passlogix
Redwood Shores, Калифорния, Москва, 18 октября 2010 года. – Oracle приняла решение о приобретении компании Passlogix, ведущего поставщика корпоративных решений для однократной регистрации (Enterprise Single Sign-On, ESSO). Это приобретение добавляет функциональные возможности однократной регистрации и сетевой аутентификации уровня Enterprise в программный комплекс средств управления идентификационными данными Oracle Identity Management Suite.
Подробности - на http://www.oracle.com/global/ru/press/ppr/18102010.html

Ускорены операции шифрования Transparent Data Encryption в Oracle® Database 11g Release 2
Oracle OpenWorld, San Francisco, Москва, 5 октября 2010 года. — Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel® Xeon® 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Подробности - на http://www.oracle.com/global/ru/press/ppr/05102010.html

Oracle признан независимыми аналитиками лидером рынка решений по управлению идентификационными данными
30 сентября 2010 года компания Gartner опубликовала исследование G00206614 "Magic Quadrant for User Provisioning", по результатам которого концепция Oracle Identity and Access Management Suite и конкретно решение Oracle Identity Manager v.9.1.0.2 BP10 признаны безоговорочными лидерами рынка.

"While Oracle Identity Management 11g is not rated in this Magic Quadrant due to its recent release, it should be stated that it (if it is delivered as described) will be another competitive differentiator for Oracle."
Подробности - на http://www.oracle.com/us/corporate/press/178283 и на http://www.gartner.com/technology/media-products/reprints/oracle/article157/article157.html

понедельник, 20 сентября 2010 г.

Ограниченные лицензии - обновление от 16 сентября

В дополнениях к последнему технологическому прайс-листу обнаружился новый комментарий, относящийся к лицензированию следующих решений:
- Access Manager
- Access Management Suite Plus
- Identity and Access Management Suite Plus
Разрешено ограниченное использование "Oracle Identity Manager and associated Identity Manager Connectors for Microsoft Active Directory, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory, for managing users in a directory."

Нововведение связано с тем, что в последней версии OAM 11g отсутствует Identity Service по заведению/удалению пользователей, управлению их IT-привилегиями и паролями. В соответствии с концепцией универсальных сервисов безопасности Oracle, эти задачи выполняет специализированное решение на базе OIM с применением готовых шаблонов для саморегистрации, управления собственными (или делегированными) паролями и для утверждения различных заявок.

Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"

СМ. УТОЧНЕНИЯ В СООБЩЕНИИ ОТ 14 ДЕКАБРЯ

вторник, 31 августа 2010 г.

Новые информационные материалы

Я думаю, многие заметили, что многие старые ссылки на сайтах Oracle перестали работать... Надеюсь, большинство полезных документов перевыложат...
Пока что рекомендую ознакомиться с новыми Technical WhitePapers, появившимся в Oracle Identity Management Resource Library

Oracle Identity Analytics 11g Architecture - Whitepaper (0,5 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/oia-wp-11gr1-156948.pdf
Oracle Identity Manager 11g Architecture - Whitepaper (1 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/identity-manager-wp-11gr1-156947.pdf

четверг, 26 августа 2010 г.

Oracle Database Firewall

Близится выход продукта на базе решения приобретенной в мае компании Secerno. На странице Oracle Database Security появилась ссылка на новый ресурс Oracle Database Firewall, откуда можно скачать листовку с описанием продукта.

На второй странице Oracle Technology Global Price List от 17 августа опубликована стоимость лицензий на решение с пометкой "Priced in Advance of Availability". Пока что по ссылке http://www.oracle.com/corporate/pricing/technology-price-list.pdf я вижу более древнюю версию прайс-листа; так что, если кому нужно срочно, обращайтесь напрямую.

ДОБАВЛЕНИЕ ОТ 31 АВГУСТА

Появилась страница продукта на OTN http://www.oracle.com/technetwork/database/database-firewall/index.html и несколько картинок с объяснением ключевых особенностей решения

среда, 25 августа 2010 г.

Новые примеры настройки продуктов безопасности

Как-то незаметно умерли старые ссылки на Oracle by Example (OBE), Demos и Tutorials... К счастью, сами материалы живы и просто мигрировали на новый ресурс "Oracle Learning Library". Попасть в нее можно со страницы http://www.oracle.com/technetwork/tutorials/index.html

Зато теперь тут все единообразно организовано, что намного удобней. Например, фильтр по набору продуктов "Identity and Access Management (FMW_IdM)" даст вам полный список соответствующих решений, включая совсем свежие настройки конфигурации Oracle Identity Manager 11g.

В категории Database лучше всего применить фильтр по функциональной категории "Security and Compliance"

Статья с настройками Oracle Enterprise Manager для сокрытия ваших секретов с помощью Oracle Data Masking Pack опубликована на http://www.oracle.com/technetwork/articles/havewala-datamasking-grid-166436.html

Лучшие технические материалы по information rights management по-прежнему смотрите на официальном блоге http://blogs.oracle.com/irm/. В частности, недавно там были опубликованы полезные статьи "New version of IRM Hot Folders, 2.2.0", "Oracle IRM Hot Folders correctly using SSL" и "Oracle IRM deployment planning"

Крупным системным интеграторам, поддерживающим ERP-системы, адресована статья на блоге "Oracle E-Business Suite Technology", посвященная организации SSO с помощью OAM "Oracle E-Business Suite AccessGate Release 1.0.2 Now Available". В комментариях автор разработки анонсирует предстоящую сертификацию Oracle E-Business Suite AccessGate с OAM 11gR1.

четверг, 12 августа 2010 г.

Новые пресс-релизы на русском и информационные материалы на английском

Опубликованы два пресс-релиза, имеющих отношение к решениям безопасности Oracle:

Выпущено обновление Oracle Sun Ray Software
Redwood Shores, Калифорния, Москва, 6 августа 2010 г. — Корпорация Oracle объявила о выпуске обновления для пакета программного обеспечения Sun Ray Software 5, безопасного и экономически эффективного решения, которое предоставляет широкие возможности виртуализации рабочего окружения пользователей для организаций, использующих тонкие клиенты Oracle Sun Ray или традиционные персональные компьютеры.
Подробности - на http://www.oracle.com/global/ru/press/ppr/06082010.html

Oracle Identity Management 11g совершает прорыв в обеспечении безопасности приложений
Redwood Shores, Калифорния, Москва, 10 августа 2010 г. — Корпорация Oracle анонсировала новейшие разработки в инновационной платформе Oracle Identity Management 11g. Это лучший в своем классе, наиболее полный и интегрированный набор оптимизированных компонентов, построенных на единой платформе и спроектированных для достижения беспрецедентного уровня интеграции.
Подробности - на http://www.oracle.com/global/ru/press/ppr/10082010.html

Краткое изложение технологических инноваций можно прочитать на блоге Нейла Ганди в статье "A Primer on Oracle Identity Manager 11g" http://identigov.wordpress.com/2010/07/27/a-primer-on-oracle-identity-manager-11g/

Самым пытливым читателям будет наверняка интересна обновленная (и потяжелевшая почти до 5 МБ) книжка "Oracle Identity Management 11gR1 - White Paper" http://www.oracle.com/technetwork/middleware/id-mgmt/overview/idm-tech-wp-11g-r1-128261.pdf

среда, 11 августа 2010 г.

Текущее состояние с ограниченными лицензиями

В связи с выходом IdM 11gR1+ мы ждем серьезного обновления Technology Price List Supplement Guide с пересмотром правил ограниченного использования некоторых решений Oracle в рамках лицензий на продукты в области безопасности.
Последний опубликованный на http://www.oracle.com/corporate/pricing/pricelists.html прайс-лист от 2 августа и комментарии к нему пока не содержат изменений... Сейчас мы можем ориентироваться только на главу 8 "Oracle Identity and Access Management Independent License Offerings" из Oracle Fusion Middleware Licensing Information
11g Release 1 (11.1.1) http://download.oracle.com/docs/cd/E14571_01/doc.1111/e14860/im_options.htm

ДОБАВЛЕНИЕ ОТ 16 СЕНТЯБРЯ http://security-orcl.blogspot.com/2010/09/16.html

вторник, 3 августа 2010 г.

Разработки локальных партнеров

Мы попытались свести в одну таблицу интеграционные проектные решения, связанные с внедрениями Oracle Identity Manager...





Комментарии, модификации и дополнения приветствуются!

четверг, 29 июля 2010 г.

Доступно для скачивания новое ПО Oracle Identity Management 11g

Итак, это случилось!

Со страницы http://www.oracle.com/technetwork/middleware/downloads/oid-11g-161194.html вы можете скачать мультиплатформенные пакеты ПО
Oracle Identity and Access Management (11.1.1.3.0) и
Oracle Access Manager WebGates (11.1.1.3.0)


Сюда же переехали
ex-SunDS, а ныне Oracle Directory Server Enterprise Edition (11.1.1.3.0);
ex-Sun Role Manager, а ныне Oracle Identity Analytics,
OpenSSO Fedlet (лицензионно входящий в Oracle Identity Federation) и
OpenSSO Secure Token Service (лицензионно входящий в Access Management Suite Plus и в Identity and Access Management Suite Plus)


Таблицу "System Requirements and Supported Platforms for Oracle Identity and Access Management 11gR1" можно скачать со страницы http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html
По ней можно выяснить пререквизиты; итак, вам понадобятся
база данных - Oracle 10.2.0.4+ или Oracle 11.1.0.7+ или Oracle 11.2.0.1+
сервер приложений - Oracle Weblogic Server 11gR1 (10.3.3)
Repository Creation Utility (11.1.1.3.2)
и SOA Suite (для Oracle Identity Manager)


Забираем это на http://www.oracle.com/technetwork/database/enterprise-edition/downloads/index.html и на
http://www.oracle.com/technetwork/middleware/downloads/fmw-11-download-092893.html

Пакета документации для скачивания пока не видно; сами файлы доступны по ссылке http://download.oracle.com/docs/cd/E14571_01/im.htm

Не забываем делиться опытом! Успехов!


ДОБАВЛЕНИЕ ОТ 9 АВГУСТА 2010 Г.

Изменились адрес и содержание страницы для скачивания Oracle Identity Management 10g (10.1.4.x) http://www.oracle.com/technetwork/middleware/ias/downloads/101401-099957.html

В частности, сюда выложили обновленные дистрибутивы
ex-Sun Access Manager, а ныне Oracle OpenSSO и
ex-Sun Identity Manager, а ныне Oracle Waveset (8.1.1)

среда, 28 июля 2010 г.

Превью документации на IdM Suite 11gR1+

По многочисленным просьбам, доступные нам документы выложены на файлообменник http://rghost.net/2216198

В файле "index.rtf" вы найдете структуру документов, а в соответствующих папках - html-файлы с содержанием (Table Of Context). Внутри файлов все ссылки нерабочие, кроме "View PDF" справа, - она открывает соответствующий файл в корне

понедельник, 26 июля 2010 г.

Получен сертификат ФСТЭК на Oracle Information Rights Management 11g

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило программу испытаний новейшей версии ПО Information Rights Management и получило сертификат соответствия № 2128, действительный до 8 июля 2013 г.



Обратите внимание, решение может быть использовано как средство защиты от НСД в автоматизированных системах класса 1Г и ИСПДн до 1 класса!

Для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату). Регламент вскоре будет опубликован на этом блоге; с запросами можно обращаться к Николаю Данюкову

четверг, 22 июля 2010 г.

Новые информационные материалы

Прошла веб-конференция с анонсом Oracle Identity Management Suite 11g. В основном она содержала маркетинговые материалы; дистрибутивы и документацию пока что не выложили, но появилась новая информация о ключевых свойствах продуктов и их наборах на странице http://www.oracle.com/us/products/middleware/identity-management/identity-management-11g-151984.html
Желающие могут почитать там новости об Oracle Identity Manager 11g, Oracle Access Manager 11g, Oracle Adaptive Access Manager 11g, Oracle Identity Analytics 11g, Oracle Identity Federation 11g, Oracle Directory Services Plus, Oracle Access Management Suite Plus и Oracle Enterprise Manager Grid Control Management Pack for Identity Management 11g

Сам анонс о "Significant Advances in Application Security with Oracle Identity Management 11g" доступен по ссылке http://www.oracle.com/us/corporate/press/154293

Вышла полезная книжка по Oracle Database Auditing "Performance Guidelines", описывающая способы снижения нагрузки с продуктивных систем при проведении их централизованного аудита. Скачать можно по ссылке http://www.oracle.com/technology/products/audit-vault/pdf/twp-security_auditperformance.pdf

пятница, 16 июля 2010 г.

Хотите съездить на Oracle OpenWorld 2010 в San Francisco?

Вниманию партнеров и заказчиков!

На сайте Oracle размещены условия участия в соревновании на получение премии "Oracle Fusion Middleware Innovation Awards 2010" http://www.oracle.com/us/products/middleware/innovation-awards-077827.html

Среди номинаций - Identity Management... Скачайте, заполните и отправьте до 6 августа по указанному адресу соответствующую форму и, может быть, удача улыбнется именно вам! Желаем успеха!

вторник, 13 июля 2010 г.

Приглашение на Web-конференцию, посвященную выходу Oracle Identity Management 11g

На корпоративном Web-сайте появился анонс Web-конференции, посвященной обновлению линейки продуктов Oracle Identity Management 11g http://www.oracle.com/dm/11q1field/52104_oracle_identity_management_11g.html
К сожалению, часы ее проведения не слишком удобны для нашей аудитории; поэтому я собираюсь выложить презентацию или запись, как только они станут доступны.

По предварительной информации, нас ждет общий релиз серьезно переработанных продуктов Oracle Identity Manager, Access Manager, Adaptive Access Manager, новых Identity Navigator и Authorization Policy Manager (11gR1+ или Dogwood Release), а также обновленных продуктов разработки Sun Microsystems: Oracle Directory Server EE, Identity Analytics, Waveset и OpenSSO (Hundred Day Release).

На внутренних ресурсах уже доступна документация; с желающими можем поделиться

...Некоторое время назад без особого шума были выпущены обновленные модули для Oracle Enterprise Manager 11g и размещены ролики, демонстрирующие их работу http://www.oracle.com/technology/products/oem/tutorials/index.html

Обратите внимание, на видео Identity Management Pack работает с еще не выпущенными продуктами :-) Подробности - на странице модуля
http://www.oracle.com/technology/products/oem/prod_focus/idm_mgmt.html

пятница, 25 июня 2010 г.

Опубликован справочник по установке и быстрой настройке Oracle IRM 11g

На официальном блоге опубликован "Quick guide to creating an information rights management solution"

Обратите внимание, это новый справочник по версии 11g, который дополняет предыдущие материалы по версии 10g. Со страницы http://blogs.oracle.com/irm/quickguide/ вы можете попасть в разделы
1. Server installation
2. Server configuration
3. SSL configuration
4. The first sealed document
5. Classification design

На мой взгляд, этот блог - один из лучших источников информации по практикам внедрения IRM и просто хорошего настроения :-) Чего стоит, например, один из принципов построения решений "K.I.S.S. (Keep It Simple Stupid)"!

вторник, 15 июня 2010 г.

Oracle покупает Secerno – поставщика брандмауэров для СУБД

Лидирующие решения Oracle по обеспечению безопасности баз данных усилены гетерогенным защитным экраном для баз данных

Redwood Shores, штат Калифорния, Москва, 27 мая 2010 года. — Корпорация Oracle заключила соглашение о приобретении компании Secerno, поставщика решений межсетевой защиты (брандмауэров) для СУБД Oracle и СУБД других фирм.

Организациям требуется всеобъемлющее решение для обеспечения безопасности, включающее функциональность межсетевого экрана баз данных для предотвращения доступа к базам данных путем изощренных атак злоумышленников. Решение Secerno добавляет важный уровень защиты в системы безопасности баз данных, который блокирует несанкционированные действия в режиме реального времени.

«Приобретение Secerno является прямым ответом на растущую потребность клиентов в снижении рисков, связанных с безопасностью баз данных, — пояснил Эндрю Мендельсон (Andrew Mendelsohn), старший вице-президент подразделения Oracle Database Server Technologies. — Защитный экран Secerno для баз данных служит первой линией обороны против внешних угроз и несанкционированного внутреннего доступа, поддерживая безопасность баз данных Oracle и сторонних поставщиков. Сочетание полного набора решений Oracle для безопасности баз данных и технологии Secerno позволит клиентам надежно защитить свою критически важную информацию».

Продукты Secerno расширяют лидирующую в отрасли интегрированную продуктовую линейку Oracle для обеспечения безопасности баз данных, включающую продукты Oracle Advanced Security, Oracle Database Vault и Oracle Audit Vault, предоставляя дополнительные гарантии конфиденциальности данных и защиты от угроз и содействуя в соблюдении нормативных требований.

Объединение Oracle и Secerno подчеркивает приверженность Oracle своей стратегии по предоставлению заказчикам наиболее передовых и всеобъемлющих решений безопасности, которые помогают сокращать расходы и избегать неоправданных усложнений при защите информации в масштабе предприятия.

Сделку планируется завершить до конца июня 2010 года. Финансовые подробности сделки не разглашаются.

«Будучи поставщиком брандмауэров для баз данных, которые помогают компаниям защищать свои корпоративные базы данных, Secerno является естественным дополнением лидирующего в отрасли портфеля решений Oracle для обеспечения безопасности баз данных, — отметил главный исполнительный директор компании Secerno Стив Харн (Steve Hurn). — Secerno помогает предприятиям и их отделам ИТ-безопасности гарантировать, что их базы данных надежно защищены от атак и брешей в системе защиты. Мы рады передать в Oracle багаж наших профессиональных знаний и опыта. И мы гарантируем непрерывность поставок и обслуживания и неизменный успех для наших существующих клиентов, партнеров и потенциальных заказчиков».

ПРЕСС-РЕЛИЗ на сайте ORACLE

понедельник, 7 июня 2010 г.

Новости партнеров

Компания Инфосистемы Джет выпустила информационный бюллетень Jet Info №5 (2010 г.), посвященный теме Identity Management: централизованное управление доступом
http://www.jetinfo.ru/jetinfo_journal

О решениях Oracle можно почитать в статьях
"Статистика: Рынок решений Identity Management"
и
"Тема номера: Защита персональных данных в бизнес-приложениях средствами Oracle Identity Management и смежными решениями"

четверг, 13 мая 2010 г.

Приглашение на семинар по информационной безопасности

21 мая 2010 года компания ЕВРААС. ИТ приглашает руководителей предприятий и организаций, заместителей руководителей по безопасности и ИТ, руководителей служб и отделов экономической, информационной безопасности и ИТ на семинар «Современные решения для обеспечения информационной безопасности государственных организаций и коммерческих предприятий»

С программой семинара вы можете ознакомиться на на сайте http://www.evraasit.ru/?m=news&an=n13

Место проведения: Бизнес-центр «Максима-Панорама», г. Москва, ул. Мастеркова, д. 4

По вопросам, связанным с проведением мероприятия, Вы можете обратиться по адресу info@evraasit.ru или к Игорю Наконечному, Директору по развитию бизнеса, ЕВРААС. ИТ по телефону: (495) 792-54-30.

пятница, 7 мая 2010 г.

Приглашение на трехдневный курс ORACLE IDENTITY MANAGER DEVELOPMENT

Уважаемые партнеры!

Приглашаем Вас посетить трехдневный курс ORACLE IDENTITY MANAGER DEVELOPMENT в рамках программы Партнерской Академии Oracle в Москве!

Во время данного тренинга слушатели получат навыки практической работы с Oracle Identity Manager (OIM), ведущим решением по управлению идентификационными данными, навыки в разработке коннекторов для OIM, а также навыки решения типовых задач, наиболее часто возникающих в практике внедрения продукта.
В тренинг входят теоретическая часть: обзор продукта и разработки коннекторов; и лабораторные работы - от установки продукта и создания с нуля простого коннектора для OIM до приемов разработки под OIM, позволяющие решить практические задачи.
Курс читает Олег Файницкий, ведущий специалист Oracle СНГ.

Даты проведения: 17-19 Мая 2010 г.
Стоимость ($/день): $90 + НДС 18%

Курс предназначен для технических специалистов, разработчиков и консультантов. Желательно иметь минимальные навыки работы с OIM и Java.


Регистрация слушателей, оплата участия и контактная информация:

Для регистрации на курс Вам необходимо заполнить специальную заявку на участие и отправить её по адресу elizaveta.matveeva@oracle.com

По всем вопросам обучения на курсах Партнерской Академии Oracle Вы можете обращаться к Елизавете Матвеевой по почте или по тел. +7(495)795-22-76

Курсы Партнерской Академии Oracle проходят по адресу:
г. Москва, Графский пер., д. 14, стр. 1, этаж 2, м. «Алексеевская», ФОРС-Центр разработки. Тел. +7(495)913-7575

Партнерский центр Oracle

среда, 7 апреля 2010 г.

Приказ ФСТЭК России N58

Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5 февраля 2010 г. N 58
"Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" вступил в силу 16 марта 2010 года.

пятница, 2 апреля 2010 г.

Новые презентации и видеоматериалы на русском языке

На странице, посвященной форуму Fusion Middleware. Безопасность и Бизнес-аналитика, состоявшемуся 18 марта 2010 г., опубликованы презентации докладчиков

На корпоративной странице Управление идентификационной информацией Oracle в разделе Videos опубликованы две Web-конференции "Решения Oracle по управлению информационной безопасностью"

Первая часть - видеопрезентация "Защита персональных данных и бизнес-приложений в соответствии с требованиями нормативных документов" Дмитрия Сивохина, Представителя по продажам технологий Oracle Fusion Middleware
Вторая часть состоит из демонстраций решений Oracle Identity Manager, Oracle Enterprise Single Sign-On и Oracle Information Rights Management, интегрированных с типичной IT-инфраструктурой российских заказчиков (в том числе - 1С и Босс-Кадровик). Работу продуктов комментируют ведущие консультанты Oracle Иван Бакланов и Юрий Пискарев

Размеры флеш-файлов - 26.6 МБ и 39.4 МБ


ДОПОЛНЕНИЕ ОТ 13 АПРЕЛЯ 2016 ГОДА
В связи с недоступностью оригинальных ссылок некоторые материалы перенесены в личный архив
См. OIM+OESSO демо с комментариями на https://youtu.be/YCaaNO2m344

понедельник, 22 марта 2010 г.

Опубликованы новые версии продуктов семейства Oracle FMW

на странице для скачивания ПО FMW Oracle появились новые версии продуктов

Oracle® Information Rights Management (11.1.1.2.1)
ссылка на документацию

Oracle® Enterprise Single Sign-on Suite Plus (11.1.1.1.0)
ссылка на документацию
архив (69 MB)

пятница, 12 марта 2010 г.

Программа сессии "Безопасность – расширенные преимущества" Oracle Fusion Middleware Форум

В официальную программу нашей сессии http://www.oracleclub.ru/FMS/program.html внесены небольшие изменения - две презентации партнеров с историями внедрений решений Oracle IdM

Окончательно программа сессии "Безопасность – расширенные преимущества" Oracle Fusion Middleware Форум 18 марта 2010 г. выглядит следующим образом

11:00-12:40
- Решения Oracle для обеспечения безопасности информации и соответствия законодательным требованиям
- Интеграция решений Sun в предложения Oracle по Управлению Учетными Данными и Контролю Доступа
докладчик – Андрей Гусаков, ведущий консультант Oracle

12:40-13:00
- Подходы к практическому внедрению систем централизованного управления доступом
докладчик – Алексей Лаврухин, Руководитель направления IdM решений «Инфосистемы Джет»

13:00-14:00
Обед

14:00-14:50
- Решения Oracle для обеспечения защиты СУБД
- Программа сертификации решений Oracle для Российских заказчиков
докладчик – Николай Данюков, ведущий консультант Oracle

14:50-15:50
- Решения Oracle для обеспечения защиты электронных документов
- Демонстрация работы Information Rights Management
докладчик – Алексей Задонский, ведущий консультант Oracle

15:50-16:10
- Средства консолидации идентификационной информации и управления IT-привилегиями пользователей, организация и анализ жизненного цикла ролей
докладчик – Андрей Гусаков, ведущий консультант Oracle

16:10-16:25
кофе-брейк

16:25-16:45
- Опыт построения систем централизованного управления учетными записями на базе Oracle Identity Manager
докладчик – Андрей Гридин, Руководитель проектов Департамента Управления Проектами ООО «Эр-Стайл»

16:45-18:00
- Решения Oracle для Управления Доступом пользователей к унаследованным и современным приложениям
- Лучшие практики разработки системы защиты приложения и примеры ее организации
докладчик – Игорь Минеев, ведущий консультант Oracle

Место проведения форума: гостиница Рэдиссон САС Славянская.
Адрес: площадь Европы, 2.

Не забудьте заранее зарегистрироваться!

пятница, 5 марта 2010 г.

Приглашение на Oracle Fusion Middleware Форум

Представительство корпорации Oracle приглашает Вас посетить Oracle Fusion Middleware Форум. Безопасность и Бизнес-аналитика, который состоится 18 марта 2010 г.
Место проведения: гостиница Рэдиссон САС Славянская.
Адрес: площадь Европы, 2.


Oracle Fusion Middleware – новейшее поколение семейства продуктов связующего программного обеспечения Oracle. Наиболее всеобъемлющий комплекс инфраструктурного программного обеспечения на рынке, основанный на четырех ключевых принципах: полноте, интегрированности, открытости и лучших в своих классах технологий.

В программе Форума:
* Пленарная часть. Выступление представителей Oracle СНГ и Европы
* Сессия 1. Fusion Middleware – новое поколение инноваций
* Сессия 2. Бизнес Аналитика – ключевые возможности
* Сессия 3. Безопасность – расширенные преимущества

К участию приглашаются руководители и управляющие в сфере информационных технологий, директора ИТ отделов, технические директора, ИТ-менеджеры, сотрудники ИТ-подразделений, отделов безопасности, системные и бизнес-аналитики, специалисты и разработчики интеграционных систем.

Не пропустите возможность принять участие в этом мероприятии, Вас ждет насыщенная программа и интересные выступления!
Участие в мероприятии бесплатное при условии предварительной регистрации. Регистрация действительна только при получении подтверждения от организаторов.

РЕГИСТРАЦИЯ:
* На сайте: www.oracleclub.ru/FMS
* По e-mail: oracle@4sformula.ru
* По тел.: (495) 755-90-03

Программа выступлений на секции "Безопасность" будет опубликована в ближайшее время

среда, 24 февраля 2010 г.

Приглашение на веб-семинары РДТЕХ и Oracle

новости партнеров

С весны 2009 года РДТЕХ регулярно проводит серии веб-мероприятий. Стартующий третий цикл продолжит изучение направления Oracle Fusion Middleware и будет посвящён обзору портальных решений и управлению контентом с помощью программных продуктов Oracle.

Отдельный веб-семинар будет посвящён Oracle Information Rights Management - решению по управлению правами доступа к документам.

И партнёры, и клиенты могут запросить у РДТЕХ записи этой и предыдущих серий веб-семинаров и полезные материалы по теме.

Полностью пресс-релиз можно прочитать на странице http://www.rdtex.ru/win/root/news20100208.html
Контактное лицо в РДТЕХ - Надежда Бычкова

четверг, 18 февраля 2010 г.

Oracle Label Security получила международный сертификат Common Criteria EAL4+

Common Criteria EAL4+ Certification Awarded to Oracle Label Security 11g

Oracle Database 11g Enterprise Edition and Oracle Label Security 11g have been awarded Common Criteria EAL4+ certification. What does this mean for you? It means that a third-party evaluator has rigorously tested these products and certified that they fulfill Oracle’s claims and meet Oracle security goals. Can your database product make that claim?

Common Criteria evaluations involve formal rigorous analysis and testing to examine the security aspects of a product or system. The extensive testing involves a comprehensive and formally repeatable process, confirming that the security product functions as claimed by the manufacturer. Security weaknesses and potential vulnerabilities are specifically examined during wide-ranging evaluation and testing. The Oracle Database has gone through more than 20 independent evaluations over the years.

Первоисточник - INFORMATION INDEPTH NEWSLETTERS, Database Insider Edition, February 2010

Скан сертификата доступен по ссылке
http://www.oracle.com/technology/deploy/security/seceval/pdf/0577cert.pdf

Запланирована сертификация Oracle Label Security во ФСТЭК

вторник, 16 февраля 2010 г.

Oracle Database Vault получила международный сертификат Common Criteria EAL4+

Common Criteria EAL4+ Certification Awarded to Oracle Database Vault 11g

Oracle Database Vault, the industry's first and only native database privileged user control and multi-factor authorization solution, has been awarded the international Common Criteria Evaluation Assurance Level 4 Augmented (EAL 4+) certification. This certification means that organizations worldwide can continue to have the utmost confidence in the security afforded by Oracle Database Vault.

The Common Criteria for IT Security Evaluations is an internationally recognized standard (ISO 15408) to measure the security of IT products.

The evaluation standard was initially developed by the national security organizations of the United States, Canada, U.K., France, Germany, and the Netherlands, and provides a broad range of evaluation criteria for many types of commercial and nationally sensitive government-use IT security products. EAL 4+ is the highest mutually recognized certification level. This level requires the deepest level of evaluation possible from an independent testing laboratory and is considered a critical measure of the quality of an IT security product and a procurement requirement by governments and IT professionals globally.

Первоисточник - INFORMATION INDEPTH NEWSLETTERS, Database Insider Edition, January 2010

Скан сертификата доступен по ссылке
http://www.oracle.com/technology/deploy/security/seceval/pdf/0588_cert.pdf


Напоминаем, что Oracle Database Vault также прошла сертификацию ФСТЭК "как средство защиты объектов баз данных". Подробности в сертификате №1849 от 25 мая 2009 г. и ТУ испытаний (по запросу)

ПРЕСС-РЕЛИЗ "Ведущая аналитическая фирма назвала Oracle лидером рынка решений для управления Web-доступом"

Gartner’s “Magic Quadrant for Web Access Management” positions Oracle in the Leaders quadrant

Redwood Shores, CA – Jan. 5, 2010
The Gartner Magic Quadrant positions vendors within a particular segment based on completeness of vision and their ability to execute on that vision.
According to Gartner, “The leaders in the WAM [Web Access Management] market for 2009 have matured, with larger vendors offering relatively strong products at reasonable prices, investing in new associated functionality and ‘complete identity management’ strategies that leverage their customer bases for increased sales and market share. The leaders have experienced continued strong growth year over year, while almost every other entrant in the Magic Quadrant has experienced slower growth or no growth, or is working from a significantly smaller customer base. To lead in the WAM and larger access management markets in 2009 and beyond, vendors will need to focus on providing a full-featured product, the necessary organizational skill set, deployment scenarios and expertise, and recommendations as to how individual customers can best use their products in their broader IAM initiatives.”

About Oracle Access Manager
Oracle Access Manager delivers centralized and automated single sign-on to help enterprises manage who has access to what information across the entire IT infrastructure, promoting greater control enforcement, lower operational costs and stronger enterprise security.
Oracle Access Manager is part of Oracle Identity Management, a comprehensive, scalable and integrated suite of identity management (IdM) solutions that allow enterprises to manage the complete lifecycle of user identities across all internal and external enterprise resources.

Supporting Quote
“Enterprises increasingly depend on a complex mix of Web-based applications and Internet services to successfully run their businesses,” said Amit Jasuja, vice president, Oracle Identity Management. "With best-in-class Web access management, enterprises not only have quick access to the growing Web application universe, but also streamlined and protected enterprise security. We believe our placement in the Leaders quadrant demonstrates Oracle’s commitment to deliver flexible, integrated and easy-to-use solutions that enterprises around the world trust to manage their enterprise security.”

Полная версия аналитического отчета доступна по ссылке
http://www.gartner.com/technology/media-products/reprints/oracle/article105/article105.html

четверг, 28 января 2010 г.

Опубликована стратегия развития и поддержки решений SUN


На сайте
Oracle опубликованы материалы выступлений руководителей направлений по стратегии развития в свете приобретения компании Sun. То, что касается будущего нашего ПО, представлено в презентации Thomas Kurian. Ниже - содержание слайда 29

Identity Management Product Strategy

- Oracle Identity Management Suite continues as strategic family of products
  • Oracle will support both Oracle Internet Directory and Sun Directory Server with common LDAP administration
  • Sun Role Manager becomes Oracle’s Strategic Identity Analytics offering
  • Oracle Identity Manager remains Oracle’s strategic Identity Provisioning and Identity Lifecycle Management product
  • Oracle Access Manager remains Oracle’s strategic Access Management and Fine-Grained Access Control product
  • Oracle’s Virtual Directory, Enterprise SSO, Entitlements Management, Identity Federation continue as strategic

- Oracle continues to invest in and share technology between Sun and Oracle products

  • Sun Identity Manager will see continued investments and integration with OIM (SPML Adapter Framework)
  • Sun Open SSO will see continued investments and integration with OAM (Secure Token Service)
  • Oracle continues to maintain Open DS

- No change in support timelines or distribution model for Sun products


По-моему, все ясно :-) Прямая ссылка на презентацию -
http://www.oracle.com/ocom/groups/public/@ocom/documents/webcontent/044523.pdf

вторник, 26 января 2010 г.

Приглашение "JOIN THE ORACLE EMEA PARTNER SECURITY FORUM #2"

SAVE THE DATE
EMEA SECURITY PARTNER COMMUNITY FORUM #2
24-26 MARCH - LONDON, UK

Dear partner,
Attending the Oracle Identity Management Partner Community Forum gives you a unique opportunity to hear about our future strategy, meet with senior managers from Oracle and other partners, and learn about how Oracle can help you develop and grow your business.

Highlights include:
Get the strategic viewpoint from Oracle senior executives and leading security figures
The new OPN Specialized Program
4 specialized tracks on security topics: IDM, DB Security, SOA Security & GRC …
Plus much, much more on how to drive your business forward with Oracle

To top this event there will be a cocktail and informal dinner planned which provides a great opportunity to network. Don’t miss out and SAVE THE DATE in your diary now. A formal invitation and agenda with further details will be sent to you soon.

IMPORTANT TO KNOW

If you have not already joined, please become a member of the EMEA Oracle Identity Management Partner Community before you register for the EMEA Security Partner Community Forum #2. You will then be added to our next IDM Community Forums Registration List. See below for more details…
By joining the Identity Management Partner Community you gain access to privileged information and resources that will help you develop, market, sell, implement and support solutions that will help your customers reduce costs, deploy applications faster and increase the security of their data and applications – an extremely compelling proposition in the current climate.

BENEFITS YOU CAN GAIN FROM JOINING OUR PARTNER COMMUNITY:
Receive first hand information about Oracle Identity Management solutions, as well as local marketing and training activities
Learn about the latest strategy and road map for Oracle Identity Management
Access technical and sales resources to help you develop, sell and implement your solutions
Establish contact with Oracle executives and openly discuss market and business opportunities
Join forces with other community members to develop complementary offerings
Develop wider commercial opportunities by working with other partners in EMEA
Share points of view with other members to gain a deeper understanding of market trends

Join now!

Yours sincerely,
Herve Szafir
Senior Director, Identity Management and Security Partner Programs

понедельник, 25 января 2010 г.

Подготовлена новая версия Oracle® Enterprise Single Sign-on Suite


сертифицированна поддержка Microsoft Windows 7

Готовится к размещению на странице для скачивания ПО новая версия Oracle® Enterprise Single Sign-on Suite Release 11.1.1.1.0

Среди новых возможностей ESSO-LM указана поддержка операционных систем
- Windows 7 Enterprise Edition (32-bit & 64-bit)
- Windows Server 2003 (64-bit)
- Windows Server 2008 (64-bit)
обозревателя Mozilla Firefox 3.5.x и другие улучшения

Желающие заранее ознакомится с пакетом и документацией могут обращаться по адресам andrey.gusakov@oracle.com и igor.mineev@oracle.com