Информационная Безопасность - Решения Oracle

Новая аналитика от Gartner и Forrester

2012-01-13T17:05:00.000+04:00

Gartner в очередной раз нас порадовал высокими оценками в обзоре "Magic Quadrant for User Administration/Provisioning" от 22 декабря 2011 г.

Как говорится, комментарии излишни - мы впереди планеты всей! К преимуществам решения Oracle традиционно отнесены прединтегрированность специализированных компонентов, единый подход к их разработке, широкая партнерская база, а к недостаткам - слабая интеграция с SIEM-решениями и завышенная стоимость лицензий.

Второе исследование, январское от Forrester Consulting, с длинным названием "Formulate A Database Security Strategy To Ensure Investments Will Actually Prevent Data Breaches And Satisfy Regulatory Requirements" посвящено стратегии инвестирования в защиту СУБД. На мой взгляд, авторы честно отрабатывают спонсорские деньги, аккуратно раскладывая все "по полочкам" - проводят опрос, перечисляют требования, классифицируют три направления обеспечения безопасности СУБД и формулируют ключевые рекомендации.

В общем, фразы "Prevention should be a top priority", "Focus on an enterprisewide database security strategy" и "Single vendor solutions offer stronger security and can lower cost" звучат вполне убедительно. :-)

Обновление Oracle Audit Vault

2012-01-12T11:52:00.000+04:00

В конце декабря вышло обновление Audit Vault до версии 10.3, последняя версия была 10.2.3.2.
поэтому изменениий не очень много и основное это перевод репозиторя AV Server на базу данных 11.2.0.3.
Добавилась поддержка новых версий Sybase ASE 15.5 и 15.7, DB2 9.7 на платформах Linux, UNIX, и Microsoft Windows.
Изменился инсталлятор, он стал в общем стиле Oracle.
Теперь Audit Vault можно установить на Exadata и Oracle Database Appliance.

Из менее значительных изменений:
Для административной консоли изменились протокол и порт по умолчанию https://host:1158/av
Для Microsoft SQL Server используется новая версия JDBC Driver version 3.0
Убрали команды конфигурации secure_agent и secure_av

Новая версия пока доступна на платформе Linux x64 Документация
Обещают в ближайшее время выпустить релизы под AIX, HP-UX Itanium, Solaris SPARC
Так же ожидается выпуск Enterprise Manager 12c Plug-In для управления Audit Vault из EM.

Свежая аналитика от Gartner

2011-12-23T13:04:00.000+04:00

Аналитическое агенство Gartner недавно выпустило несколько обзоров по рынку IdM. Достучаться до них можно по временно работающим ссылкам.

В "MarketScope for Enterprise Single Sign-On" от 30 сентября решение Oracle (ex-Passlogix) получило высшую оценку рейтинга "Strong Positive".

Oracle's Strategy for Identity and Access Management от 2 ноября включает анализ предложений Oracle по направлениям "Общая стратегия в IdM", "Стратегия IdM в отношении облачных вычислений", "Стратегия в области администрирования учетных данных", "Стратегия в области оптимизации IT-привилегий и доступа", "Стратегия в области управления доступом" и "Стратегия обеспечения безопасности приложений". Фактически, это - преанонс нескольких новых технологий, продуктов и интеграционных решений, ожидаемых в Oracle IdM 11gR2 в середине следующего года.

В "MarketScope for Web Access Management" от 21 ноября ни один из вендоров не получил высшей оценки, но "Positive" - тоже неплохо!
В частности, к достоинсквам предложения Oracle отнесены прединтегрированность отдельных решений, единые платформа и административный интерфейс, а к недостаткам - минимальная интеграция с SIEM-системами и отсутствие предложения IAMaaS.

"Magic Quadrant for Identity and Access Governance" от 15 декабря - совершенно новая область исследования аналитиков; поэтому градуировка шкалы Магического Квадранта получилась загадочная. Тем ни менее, приятно видеть Oracle Identity Analytics (бывший Sun Role Manager) среди лидеров!

Обновление Oracle Database Firewall

2011-12-14T17:28:00.002+04:00

Разработчики начали выполнять обещания по выпуску нескольких обновлений до конца года. 13 декабря стал доступным диструбутив Oracle Database Firewall 5.1.

Краткое знакомство с документацией не выявило наличие в ней раздела What's New, но во внутреннем сообщении Product Manager Tammy Bednar обратила внимание на:
• Support for Oracle's MySql 5.x
• Certification with Microsoft SQL Server 2008 R2
• Support for Oracle Advanced Security native encryption on the network
• Proxy Mode deployment configuration option to allow applications to send SQL traffic directly to the Oracle Database Firewall
• Enhanced throughput scalability for high SQL workloads

Из этого списка наибольший интерес представляет возможность контролировать содержимое зашифрованного трафика, что позволяет заказчикам организовать комплексную и многоуровневую защиту важной информации:
• От инсайдеров (включая привилегированных пользователей) - с помощью Database Vault;
• От перехвата SQL-сообщений (включая трафик между Сервером Приложений и СУБД) или похищения носителей информации - с помощью Advanced Security Option;
• От внешних угроз (типа SQL Injection) за счет активного мониторинга защищенного трафика между Сервером Приложений и СУБД - с помощью Database Firewall.

В ближайшее время намечено проведение внутренних семинаров, по завершении которых Николай Данюков будет рад поделиться с вами техническими подробностями.

ДОПОЛНЕНИЕ ОТ 23 ДЕКАБРЯ

Возможно, вскоре в нашей стране изменится к лучшему ситуация с искусственным ограничением применения западной криптографии в Oracle Advanced Security Option, поскольку "Медведев поручил Путину открыть дорогу иностранной криптографии". Хорошо объясняет ситуацию Михаил Емельянников, управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры»: "в признании международных стандартов защиты информации заинтересованы крупные заказчики, у которых есть необходимость шифрования трафика «на лету», с чем не справляются надежные, но медленные российские алгоритмы".

Напомню, за счет применения инструкций AES-NI в процессорах Intel "Oracle ускорила операции шифрования Transparent Data Encryption в Oracle Database 11g Release 2". Впоследствие результат был улучшен в процессорах Oracle SPARC T4 и SPARC T4-2.

Скачать брошюру на русском языке по Oracle Advanced Security Option можно из нашей библиотеки OracleRussia.ru

Приглашение на семинар по Oracle Application Development Framework

2011-11-15T20:48:00.001+04:00

Компания Oracle приглашает вас на бесплатный партнерский четырехдневный практический семинар "Создание реального приложения с использованием Oracle ADF 11g", который состоится 29 ноября - 2 декабря 2011 года в Технологическом центре Oracle для компаний-разработчиков.

Тематика не совсем "наша", но формат такой же, как на недавно прошедшем с аншлагом семинаре по OAM 11g PS1 - контент от западного тренера и поддержка от нашего технического консультанта. Кажется, пока еще есть свободные места :-) Так что - велкам!

Подробная информация, требования к участникам и регистрация - на партнерском сайте.

Приглашение на семинар по Oracle Access Management

2011-10-13T14:25:00.000+04:00

Компания Oracle приглашает вас на бесплатный партнерский семинар «Борьба с мошенничеством в электронном бизнесе и внешнее управление авторизационными сервисами с помощью Oracle Access Management», который состоится 20 октября 2011 года. Место проведения: Московский офис Oracle.

Мероприятие проводят: Игорь Минеев и Андрей Гусаков, ведущие консультанты в области информационной безопасности.

Цель семинара: подробно рассмотреть отличительные особенности решений Oracle для управления доступом, продемонстрировать защиту тестовых приложений с помощью Oracle Adaptive Access Manager и Oracle Entitlement Server.

Регистрация и дополнительная информация: на Oracle Partner Network.

Новости партнеров

2011-09-14T15:22:00.002+04:00

Полтора года назад компания Oracle в рамках изменения партнерской программы отказалась от использования термина "Центр компетенции Oracle" и ввела новые правила для получения Специализаций по нескольким направлениям. Ежемесячно обновляемый список Российских партнеров можно скачать с http://www.opn-world.ru/partnerlist... Так вот, скоро в нем появится специализированный партнер по направлению Oracle Identity Administration and Analytics :-)

Нашему направлению немного не повезло из-за некорректных формулировок правил получения этого статуса (о чем я писал 30 мая 2011 г.) и необходимости сдачи экзамена по продукту, с которым не все "старые" партнеры Oracle по направлению Enterprise Security были знакомы. В итоге на месте бывших пяти центров компетенции по безопасности Oracle в России формально образовался вакуум...

Но в конце августа дело сдвинулось с мертвой точки и компания СИТРОНИКС Информационные Технологии получила специализацию Oracle Identity Administration and Analytics. Соответствующий пресс-релиз опубликован на сайте компании 5 сентября.

Поздравляем коллег с этим достижением, желаем успехов и выражаем надежду, что их примеру последуют другие наши партнеры, которые уже много лет успешно работают на Российском рынке!

Компания ICL прислала несколько описаний своих интеграционных решений, которые я поместил в таблицу, начатую 3 августа 2010 г.. Жду новых добавлений!

Подключено 2 новых канала на официальные блоги Oraclce

2011-08-03T17:49:00.001+04:00

Несколько дней назад я был приятно удивлен детальностью ответов по недавно анонсированому Java-каталогу Oracle, а следом последовал такая же подробная информация по OES 11g... Будет здорово, если большинство западных блоггеров по теме Oracle IdM переориентируются на новый канал http://blogs.oracle.com/OracleIDM/, сохранив свои личные блоги для публикации глубоких технических материалов. Канал "Oracle Identity Management" теперь представлен и у нас в информационной панели слева.

Также туда попал канал Security Inside Out, посвященный безопасности СУБД. Этой теме уделяется недостаточно внимания; между тем, новости случаются и здесь :-) Например, каконец-то собрана в одном месте библиотека ресурсов по Database Security.

Еще одно малозаметное, но знаковое событие связано с обновлением кода Oracle Database Firewall... Теперь, как и для большинствя продуктов линейки FMW, отчетность в этом решении уровня СУБД переведена на стандартный Oracle BI Publisher.

Пресс-релизы и приглашение на семинар

2011-07-29T10:47:00.004+04:00

20 июля 2011 года наконец-то вышел анонс Oracle Unified Directory 11g, дистрибутив которого уже больше месяца размещен на OTN. Код решения базирутся на разработках Sun Microsystems, несколько лет назад задумавшейся о замене своего классического каталога (ныне - Oracle Directory Services Enterprise Edition). В итоге получилось полностью совместимое масштабируемое решение на технологиях Java, использующее в качестве хранилища объектно-ориентированную Oracle Berkley Database Java Edition.

Внимательные читатели брошюр Oracle Lifetime Support могут сделать однозначный вывод о том, что Oracle никак не собирается стимулировать миграцию существующих заказчиков на новые технологии, а самые прозорливые догадаются, что OUD 11g будет очень удобен для внутреннего использования корпорацией (например, в качестве хранилища идентификаторов для Fusion Apps). Так что, любопытсвующие могут без особой спешки начинать знакомиться с четвертым каталогом от Oracle, который, скорее всего, переживет все предыдущие :-)

Читаем толковую техническую брошюру и документацию и ждем множества сертификаций на совместимость с OUD 11g.

Слежующий пресс-релиз на русском языке - официальный перевод анонса Oracle Entitlements Server 11g, который ранее уже успел "засветиться" на нескольких сайтах информационных партнеров Oracle в России и Украине.

Мы считаем очень важным предоставяемый решением функционал, позволяющий создавать безопасные приложения, использующие внешние авторизационные сервисы... Поэтому совместно с Партнерским отделом в ближайшее время задумали провести два семинара; ближайший, "Authorization externalization with Oracle Entitlement Server" состоится 2 августа 2011 г. в нашем офисе.

Для участия вам необходимо зарегистрироваться на странице Oracle Partner Network. Желающие впоследствии попрактиковаться с образом Oracle Virtual Box, который будет использоваться при демонстрации, могут захватить USB HDD или флэшки размером от 9GB.

ОБНОВЛЕНИЕ ОТ 3 АВГУСТА 2011 Г.

Решением партнерского отдела семинар перенесен на октябрь в связи с недостаточным количеством зарегистрированных участников. Тем ни менее, материалы нами были подготовлены и обещанный образ OES 11g с примерами ждет вас в офисе. Если интересно - свяжитесь со мной или Игорем Минеевым

Сравнения конкурирующих решений

2011-07-04T14:11:00.003+04:00

Уважаемые коллеги, к сожалению, в своей работе мы сталкиваемся не только с недостатком информации о решениях Oracle в области информационной безопасности, но и откровенным враньем конкурентов... Тема сравнения близких по функционалу (или названию) продуктов немного скользкая и вендоры обычно уклоняются от нее, предлагая обратиться к специализированным аналитическим исследованиям.

В нашем блоге есть ссылки по теме на англоязычные материалы Gartner, Forrester Research, Burton Group, но многим хочется Российской специфики и русской речи. Недавно "повезло" нашим коллегам, занимающимся SOA, т.к. появился перевод исследования Crimson Consulting "Oracle SOA vs. IBM SOA" (оригинал можно найти здесь)...

По нашему направлению пришлось создавать документ с нуля... В итоге получилось не совсем независимое, но не имеющее отношения к Oracle "Сравнение Microsoft Forefront Identity Manager 2010 и Oracle Identity Manager 11gR1". Поскольку этот блог не является официальным (размещенным на движке http://blogs.oracle.com/), я себе могу позволить подобную вольность :-)

Мне не стыдно подписаться под исследованием; если в чем-то документ лукавит, напишите свои комментарии - и я внесу соответствующие изменения. Не пугайтесь сообщения о модерации - это для борьбы со спамом; авторство комментариев "анонимно" - достаточно любой учетной записи, поддерживающей OpenID.

Защита информации и бизнес-приложений в соответствии с требованиями Закона о персональных данных

2011-06-27T19:09:00.001+04:00

В июне активизировалась тема защиты персональных данных; возможно, в связи с тем, что в интернете промелькнули статьи "Дворкович: для защиты систем персданных осталось меньше месяца" и "Роскомнадзор: объем штрафов в отношении операторов персональных данных в 2010 году вырос в 60 раз"...

В связи с участившимися запросами я обновил наше Предложение по построению системы защиты на базе сертифицированных решений Oracle (содержание, рисунок, ссылки) и разместил на Google Docs. Будут вопросы - обращайтесь!

Новое партнерское интеграционное решение IRM - Documentum

2011-06-16T13:22:00.001+04:00

В рамках проекта по внедрению защищенного документоборота нашему партнеру ООО «Инвест Информ Проект» удалось подружить Oracle IRM и EMC Documentum, с чем мы их горячо поздравляем!
О подробностях интеграции можно прочитать в Информационном сообщении или получить информацию "из первых рук". Контактные лица в ООО «Инвест Информ Проект» - Михаил Борисович Владимирский и Сергей Алексеевич Федюкин.

Анонс Oracle Entitlements Server 11g

2011-06-10T14:33:00.000+04:00

Появилось официальное сообщение о доступности Oracle Entitlements Server 11g, "предлагающего непревзойденную масштабируемость и надежность для широкого спектра корпоративных приложений"...
Вместе с анонсом обновилась страничка продукта, на котором можно скачать правильную обновленную брошюру и посмотреть шуточное соревнование IT-менеджеров.
В двух словах - решение предлагает новый подход к разработке приложений с экстернализацией авторизационных решений в момент обращения к защищаемым элементам СУБД, приложений и сервисов. За счет этого в период эксплуатации значительно облегчается модификация политик безопасности и улучшается аудируемость действий пользователей.

Лицензирование IAMS 11gR1

2011-06-08T14:44:00.003+04:00

В связи с обновлением документации глава 9 "Oracle Identity and Access Management Independent License Offerings" из Oracle Fusion Middleware Licensing Information переехала на http://download.oracle.com/docs/cd/E21764_01/doc.1111/e14860/im_options.htm
Кроме добавления новых продуктов, принципиальных изменений нет; появилось только уточнение про ограниченное использование Oracle Coherence Enterprise Edition с Oracle Access Manager.

Заказчики, лицензировавшие Oracle Internet Application Server Enterprise Edition под нужды Oracle Identity Management и находящиеся на поддержке, имеют право на замену серверов Oracle Single Sign-On на Oracle Access Manager Basic с учетом ограничений, описанных в разделе 1.3.2.2.2 главы 1 "Application Server Products" и в дополнении B.

Думаю, что эта информация будет полезна для многих пользователей сервера приложений Oracle предыдущего поколения (OC4J), в том числе заказчиков OeBS, поскольку текущая версия Lifetime Support Policy: Oracle Fusion Middleware Products планирует окончание поддержки Oracle Single Sign-on (и Oracle Identity Management 10gR3 (10.1.4.x)) в декабре 2011 года (с некоторыми оганичениями - в декабре 2012 года).

Затраты на лицензии Oracle Internet Application Server Enterprise Edition под нужды Oracle Identity Management могут быть зачтены при миграции на современный полнофункциональный гетерогенный и сертифицированный ФСТЭК набор решений Oracle Identity & Access Management Suite.

Метрики лицензирования и рекомендованные цены вы можете посмотреть в Технологическом прайс-листе на странице http://www.oracle.com/us/corporate/pricing/price-lists/index.html

Oracle - #1 на рынке управления учетными данными!

2011-06-07T12:28:00.001+04:00

Поглощение Sun Microsystems позволило Oracle стать абсолютным лидером на рынке управления учетными данными. В конце апреля аналитики компании Gartner посчитали результаты работы компаний в 2010 году и определили долю Oracle в 19.8%; годовой рост при этом составил 93.6%(!).
К сожалению, у меня нет прав на публикацию отчета; могу вам предложить перейти на Yahoo! Finance с дайджестом новости "Oracle Is #1 in Worldwide User Provisioning for 2010"

Access Management News

2011-06-02T17:55:00.000+04:00

(1) Опубликован Пресс-релиз "Oracle анонсирует Oracle Enterprise Gateway 11g". Для надежности решение дважды представлено в технологическом прайс-листе :-)
Пару недель назад вышла статья о миграции шлюзов Web Services Manager 10g на Oracle Enterprise Gateway 11g. Абсолютно логичный шаг с учетом того, что в 11-й версии OWSM шлюзы не предусмотрены и вся работа организована через агентов.
Еще на эту тему полгода назад выходила интересная для любителей быстрых железок брошюра "High Performance Security for SOA and XML Web Services Using Oracle Web Services Manager and Oracle SPARC Enterprise T-series Servers"

(2) Объявлено о завершении проекта миграции WebSSO-решения, используемого в Oracle, на новую платформу "OAM 11g deployment with a multi-million user population live!"

(3) "Oracle Access Manager 11.1.1.3 is Certified with E-Business Suite 12". Возможны два варианта интеграции - через недавно разработанный OeВS AccessGate или через передподключение агента mod_osso (элемента, унаследованного от OSSO 10gR3) к OAM 11gR1.

(4) Финансовое подразделение British Telecom получило награду "European Identity Award" за внедрение системы борьбы с Web-мошенничеством на базе решения Oracle Adaptive Access Manager. Краткое описание сервисов защиты можно посмотреть на блоге TalkingIdentity.

(5) Обновилась страничка Oracle Security Token Service на OTN. Появились FAQ, брошюра и пример

Обновление пакета Identity & Access Management 11g

2011-06-02T16:10:00.002+04:00

В мае без какой-либо маркетинговой шумихи вышел Patch Set 1 на IAMS 11g. Поскольку не у всех есть доступ к сайту поддержки, я процитирую внутренний анонс от Product Management:

"We are proud to announce the recent release of the following products under the Oracle Fusion Middleware 11g umbrella:
Oracle Identity Management (GA May 6, 2011)
- Oracle Internet Directory 11gR1(11.1.1.5.0)
- Oracle Directory Integration Platform 11gR1(11.1.1.5.0)
- Oracle Virtual Directory 11gR1(11.1.1.5.0)
- Oracle Directory Services Manager 11gR1(11.1.1.5.0)
- Oracle Identity Federation 11gR1(11.1.1.5.0)

Oracle Identity and Access Management (GA May 23, 2011)
- Oracle Identity Manager 11gR1(11.1.1.5.0)
- Oracle Identity Manager Connectors 11g
- Oracle Access Manager Server 11gR1(11.1.1.5.0)
- Oracle Access Manager WebGate 11gR1(11.1.1.5.0)
- Oracle Adaptive Access Manager 11gR1(11.1.1.5.0)
- Oracle Security Token Service 11gR1(11.1.1.5.0)
- Oracle Entitlements Server 11gR1(11.1.1.5.0)
- Oracle Entitlements Server Security Module11gR1(11.1.1.5.0)
- Oracle Identity Navigator 11gR1(11.1.1.5.0)

Also coming in 1HCY 2011:
- Oracle Identity Analytics 11gR1 (11.1.1.5)
- Oracle Directory Services Enterprise Edition 11gR1 (11.1.1.5)
- Oracle Unified Directory 11gR1 (11.1.1.5)"

Линки на дистрибутивы и документацию в "Полезных ссылках" обновлены. Список сертифицированных платформ для IdM и IAMS пополнился интеловским Solaris 10 Update 6+ (платформа x64).

К сожалению, не все книжки включают раздел "What's new". На блоге у Олега есть небольшой комментарий про OIM 11gR1 PS1... Кроме этого, стоит отметить изменения в интеграции между OIM и LDAP-based Identity Store и поддержка новой конвергентной среды коннекторов, которые будут работать как на OIM, так и на ex-Sun Waveset. Для них появилась новая страничка документации.

Обновления в Access Manager 11gR1 PS1, к счастью, хорошо документированы. Главное - опубликованы программные интерфейсы для кастомизации; их можно найти в блоке "Oracle Identity and Access Management API References" на странице References and APIs.

В Adaptive Access Manager 11gR1 PS1 улучшен модуль для расследования инцидентов (OAAM Offline), появилось множество примеров (Investigation Using Agent Cases и Viewing Additional Details for Investigation), описано использование опции Oracle DB EE Data Mining (Predictive Analysis), улучшена интеграционная документация.

На унифицированную платформу "переехали" Oracle Entitlements Server и Security Token Service; схемы развертывания "переползли" из Enterprise Deployment Guide for IdM в Configuring High Availability for Identity Management Components... В общем, никакого застоя! :-)

Cпециализация Identity Administration and Analytics для партнеров

2011-05-30T11:10:00.007+04:00

Уважаемые коллеги!
Парнерский отдел попросил обубликовать следующее уточнение:

"Как вы наверное знаете, у нас есть специализация Identity Administration and Analytics. Официальная информация гласит, что для получения этой специализации учитываются транзакции и проекты только по одному продукту: Identity Analytics.
Но после уточнения этого вопроса у наших европейских коллег выяснилось, что для получения этой специализации подходят все продукты из линейки Identity Management Products (Oracle Identity Manager, Access manager, Information Rights Management и т.д.). Это значит, что задача получения партнерами специализации Identity Administration and Analytics существенно упростилась.
Надеюсь, эта информация будет вам полезна."

За подробной информацией можно обращаться к менеджеру по работе с ключевыми партнерами Oracle Максиму Хандросу

ДОПОЛНЕНИЕ ОТ 31 МАЯ - СПРАВКА ПАРТНЕРСКОГО ОТДЕЛА:

"Критерии специализации Identity Administration and Analytics опубликованы на
http://www.oracle.com/partners/campaign/spec-criteria-id-admin-analytics-076627.html

Если коротко - надо сделать 2 продажи решений по безопасности, предоставить 2 референса от заказчиков, обучить и сертифицировать людей. И после этого вы сможете получить специализацию по безопасности."

Книжечки и статейки

2011-04-25T19:27:00.003+04:00

Начнем с моей любимой архитектурной темы...
В качестве удобного перехода к ранее афишируемой брошюре по архитектуре безопасности (2,4 MB) из серии "Oracle Reference Architecture" рекомендую ознакомиться с книжечкой "Information Security: A Conceptual Architecture Approach" (0,7 MB)
Требования, принципы, стандарты информационной безопасности, архитектура защиты, требования бизнеса, риски и их минимизация - все это емко и толково описано и проиллюстрировано

Следующая статья - описание внедрения комплексного IdM-решения в компании Schneider National с деталями заимодействия Кадровой системы, Системы планирования предприятия, Корпоративного каталога, Систем администрирования учетных данных и контроля доступа, Ролевого управления и Портала. Итак, встречайте "A Role-Based Approach to Automated Provisioning and Personalized Portals"

И наконец, обновление брошюры, описывающей работу экстремальной системы аутентификации на базе нашего каталога. Поскольку в основе Oracle Internet Directory 11g лежат технологии Oracle Database, исследователи задались вопросом, насколько эффективно проявит себя каталог, если установить его на Exadata...
Даже вы не владелец Facebook, но вам интересны результаты испытаний, можете их посмотреть по ссылке http://www.oracle.com/technetwork/middleware/id-mgmt/overview/oid11g-500m-socialmedia-benchmark-349887.pdf (0,5 MB).

Все действующие сертификаты ФСТЭК

2011-04-22T12:47:00.009+04:00

По многочисленным просьбам публикуем сканы всех действующих сертификатов ФСТЭК на продукты линейки информационной безопасности - IAMS 10g (1664), IRM 10g (1801), ESSO 10g (1802), DBVault 11g (1849), IRM 11g (2128), IAMS 11g (2238), DBVault 10g (2265). Регламент получения сертификатов и сертифицированных дистрибутивов описан в сообщении от 14 февраля 2011 г.

Обновления программного обеспечения

2011-04-21T18:16:00.000+04:00

По примеру Олега я решил периодически сообщать на блоге не только о новых версиях продуктов, но и о крупных обновлениях (Bundle Patch).

Итак, 10 января вышел Patchset 11060980 - FMW 11G PS3 (11.1.1.4) for Identity Management, адресованный пакету с Internet Directory, Virtual Directory и Identity Federation. В частности, он добавляет последнему улучшенную интеграцию с OAM 11g и поддержку OpenID. Пройдя по ссылке, вы можете прочитать про нововведения для OID. Для разработчиков опубликована книжка "Identity Governance Framework ArisID API Developer's Guide", предлагающая новые стандарты контроля над используемыми в приложениях внешними учетными данными.

31 марта для OAM 11gR1 вышел набор исправлений 10368022, обновляющий его до версии 11.1.1.3.2 (BP02). Текущую версию обновления можно проверить на странице сайта поддержки "OAM Bundle Patch Release History" [ID 736372.1].

Несколько дней назад на страничку для скачивания решений IdM 11g выложили новую версию Oracle Enterprise Single Sign-On Suite Plus (11.1.1.5.0), первую после приобретения Passlogix. Обратите внимание, она содержит новый компонент - Universal Authentication Manager... Документация пока не обновилась; ждем деталей или пробуем наощупь :-)

И наконец, доступен для загрузки новый продукт Oracle Enterprise Gateway. Пресс-релиз на русском языке должен быть опубликован со дня на день; в двух словах - это высокопроизводительный XML-шлюз, прединтегрированный для работы с Oracle Web Service Manager'ом и несколькими другими решениями семейства SOA Suite и IdM. По каким-то политическим причинам не объявляется, что это OEM-решение; мы тоже ничего такого официального не видели, но картинки в документации подозрительно напоминают Vordel XML Gateway. Так что, желающие могут посмотреть видеоиллюстрации на сайте производителя.

Материалы семинара "Oracle products for Information Security"

2011-04-20T17:23:00.001+04:00

Выкладываю обещанные материалы партнерского семинара «Обзор возможностей продуктов Oracle для обеспечения информационной безопасности», состоявшегося 15 апреля.

Презентации Олега Файницкого выложены у него на блоге.
Презентации Игоря Минеева по OAM 11g и IRM 11g можно скачать с файлообменника.
Презентация Николая Данюкова по DBFW размещена на странице технологического Форума «Oracle Database 11g».

Желающие получить образы виртуальных машин могут это сделать в нашем офисе по предварительной договоренности

Приглашение на семинар "Oracle products for Information Security"

2011-04-11T17:52:00.000+04:00

В пятницу 15 апреля в московском офисе Oracle состоится бесплатный партнерский семинар «Обзор возможностей продуктов Oracle для обеспечения информационной безопасности». В рамках мероприятия вас ждет углубленное знакомство с нашими решениями и несколько демонстраций.
Вы увидите совместную работу Identity Manager 11g с Identity Analytics 11g, Information Rights Management 11g с Directory Services Plus 11g, а также пример защиты информации в СУБД Oracle с помощью Database Firewall 5.0.

Для участия в мероприятии надо зарегистрироваться на странице мероприятия партнерского сайта. Там же вы найдете детальную программу семинара.

Наш новый блог и свежие пресс-релизы на русском языке

2011-02-28T12:56:00.011+03:00

Рад вам сообщить, что Олег Файницкий открыл виртуальный центр компетенции по Oracle IdM, зарегистрировав блог http://www.easyoraidm.ru/. Наши тематики, конечно, пересекаются, но мы постараемся не дублировать друг друга. В настоящий момент Олег сконцентрировался на публикации технических материалов и лабораторных работ по Oracle Identity Manager...

Менее, чем за две недели опубликованы 4 официальных пресс-релиза компании Oracle на тему информационной безопасности... Про 3 из них на этом блоге уже сообщалось:
10.02.2011 "Oracle Information Rights Management 11g гарантирует самый высокий уровень безопасности персональных данных"
21.02.2011 "Комплекс Oracle Identity and Access Management Suite 11g прошел сертификацию ФСТЭК России"
22.02.2011 "Выпущен Oracle Database Firewall – первая линия защиты баз данных"

...а вот про пресс-релиз от 15.02.2011 "Oracle выпускает Oracle Cloud File System для хранения данных в частных облаках" стоит написать несколько строк

"Oracle Cloud File System предлагает передовые средства управления данными и обеспечения безопасности, в том числе:
- создание мгновенных снимков и репликация файлов и файловых систем для резервного копирования и аварийного восстановления;
- защита доступа и шифрование данных для предотвращения угроз безопасности"

В брошюре можно ознакомиться с техническими подробностями решения, обеспечивающего защиту за счет изоляции системы управления правами доступа от уровня операционной системы и применения криптографии. Приятная особенность заключается в том, что OCFS ограниченно поставляется в рамках лицензии на СУБД Oracle; смотрите "Oracle Technology Global Price List Supplement"

Официальный анонс Oracle Database Firewall

2011-02-15T13:16:00.005+03:00

На проходящей в Сан-Франциско ежегодной RSA Conference 2011, где компания Oracle традиционно выступает с анонсами решений в области информационной безопасности, участникам официально представили Oracle Database Firewall - новейшее универсальное средство защиты СУБД Oracle и баз данных других производителей.

Пресс-релиз о доступности "первой линии защиты СУБД" на английском языке размещен на странице http://www.oracle.com/us/corporate/press/313230. В нижней части вы можете найти ссылки на страничку продукта, листовку и техническое описание решения.

К моменту опубликования новости возможность скачивания ПО с OTN отсутствовала, но уже почти месяц Oracle Database Firewall 5.0.0 Media Pack for Linux x86 (B62165-01) лежит на e-delivery.

Техническое описание Oracle Database Firewall на русском языке, подготовленное Николаем Данюковым, можно скачать отсюда.

Ограниченные лицензии - обновление от 10 февраля

2011-02-14T15:03:00.002+03:00

В дополнениях к последнему технологическому прайс-листу обнаружился новый комментарий, относящийся к лицензированию Oracle Identity Manager. Разрешено ограниченное использование "BPEL Process Manager for creating approval workflows, reviewing and approving approval tasks, invoking and consuming external web services and java code, and performing endpoint routing and selection solely for use with Oracle Identity Manager."

Нововведение связано с тем, что в последней версии OIM 11g использует внешний сервис для моделирования бизнес-процессов и управления потоками задач, требующих вовлечения персонала. В соответствии с концепцией универсальных сервисов Oracle, эти задачи выполняет специализированное решение на базе BPEL Process Manager с применением готовых шаблонов.

Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"

Получен сертификат ФСТЭК на Oracle Database EE 10g с Oracle Database Vault

2011-02-14T13:44:00.007+03:00

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило программу испытаний широко распространенной версии ПО Oracle Database с опциональным компонентом Oracle Database Vault на трех NIX-платформах и получило сертификат соответствия № 2265, действительный до 2 февраля 2014 г.

Обратите внимание, для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату).

Приблизительный порядок следующий:
1.
Покупатель (партнер Oracle, действующий от имени и по поручению покупателя) обращается с письмом (электронным письмом) в произвольной форме с просьбой предоставить сертифицированные по требованиям ФСТЭК России дистрибутивы программных продуктов Oracle (дистрибутивы) на имя исполнительного директора ООО «ФОРС–Центр разработки» Зятькова Ю.И. электронный адрес YZatkov@fors.ru (копии - ведущему консультанту Представительства Oracle в России Данюкову Н.И. электронный адрес Nikolay.Danyukov@oracle.com и консультанту-эксперту по информационной безопасности ООО «ФОРС–Центр разработки» Балабаю И.А. электронный адрес IBalabay@fors.ru).
Письмо должно содержать сведения об имеющейся лицензии на запрашиваемый дистрибутив ПО Oracle (номер договора на закупку и сведения об оплате), а также сведения о наличии у Покупателя технической поддержки Oracle.
2.
Решение о возможности передачи дистрибутивов принимается в Представительстве Oracle в России. О принятом решении на передачу дистрибутивов покупатель уведомляется электронным письмом ответственного сотрудника Представительства Oracle в России с копией в адрес ООО «ФОРС-Центр разработки».
3.
С учетом предоставленных сведений и принятого в Представительстве Oracle в России решения, ООО «ФОРС-Центр разработки» передает запрашиваемые дистрибутивы покупателю.
4.
Покупатель организует их получение по доверенности, оформленной на бланке с печатью своей организации. Запрашиваемый дистрибутив, копия сертификата и формуляр передаются доверенному лицу покупателя сотрудником «ФОРС-Центр разработки», ответственным за хранение и обращение дистрибутивов. Дистрибутивы передаются на безвозмездной основе. В формуляр вносится учетный заводской номер программного продукта и проставляется значение номера защитного знака сертификата. Формуляр заверяется подписью уполномоченного лица «ФОРС-Центр разработки» и печатью компании.

Для справки,
сертификат ФСТЭК №2238 на Oracle Identity & Access Management Suite 11g опубликован в сообщении от 14 января 2011 г.
сертификат ФСТЭК №2128 на Oracle Information Rights Management 11g опубликован в сообщении от 26 июля 2010 г.

Анонс конференции Oracle по информационной безопасности

2011-02-04T17:20:00.005+03:00

Уважаемые коллеги!
Будем рады видеть вас на конференции Oracle по информационной безопасности, которая состоится 18 февраля 2011 г. в отеле Бородино по адресу: ул. Русаковская, д. 13, стр. 5 в зале Багратион.
Приглашение со ссылкой на страницу регистрации размещено по адресу http://www.oracleday.ru/security2011/

Мы постараемся сделать акцент на новые возможности и демонстрацию решений; кроме того, это хороший повод пообщаться напрямую. Предварительная программа конференции следующая:

9.00 – 10.00 Регистрация участников. Приветственный кофе.

10.00 – 10.10 Вступительное слово – Решения Oracle для Российских заказчиков (Андрей Гусаков, Oracle СНГ)

10.10 – 10.50 Security Inside Out – Всеобъемлющая безопасность Oracle (Patrick Mclaughlin, Oracle VP Security Architecture)

10.50 – 11.10 Обеспечение безопасности распределенных вычислений с помощью Oracle Identity Management (Андрей Гусаков, Oracle СНГ)

11.10 – 11.55 Новые возможности при управлении учетными данными с помощью Oracle Identity Manager 11g; демонстрация OIM (Олег Файницкий, Oracle СНГ)

11.55 – 12.05 Перерыв (кофе, кажется, не запланирован)

12.05 – 12.20 Оптимизация IT-привилегий пользователей с помощью Oracle Identity Analytics 11g (Виктор Сандомирский, Oracle СНГ)

12.20 – 12.40 Демонстрация интегрированного решения OIM-OIA (Олег Файницкий и Виктор Сандомирский, Oracle СНГ)

12.40 – 13.10 Контроль доступа пользователей с помощью Oracle Access Management Suite; видеодемонстрация адаптивного контроля доступа (Игорь Минеев, Oracle СНГ)

13.10 – 14.00 Защита СУБД; демонстрация контроля доступа с помощью Oracle Database Firewall (Николай Данюков, Oracle СНГ)

14.00 Обед

Получен сертификат ФСТЭК на Oracle Identity & Access Management Suite 11g

2011-01-14T19:18:00.006+03:00

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило программу испытаний новейшей версии ПО Oracle Identity & Access Management Suite и получило сертификат соответствия № 2238, действительный до 23 декабря 2013 г.

Обратите внимание, решение может быть использовано как средство защиты от НСД в автоматизированных системах класса 1Г и ИСПДн до 1 класса!

Для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату). Регламент вскоре будет опубликован на этом блоге; с запросами можно обращаться к Николаю Данюкову

Для справки, сертификат ФСТЭК №2128 на Oracle Information Rights Management 11g опубликован в сообщении от 26 июля 2010 г.

Несколько весьма полезных книжек

2011-01-14T17:32:00.007+03:00

Я наконец-то завершил творческий перевод английской брошюры «Oracle Identity Management 11gR1 - White Paper» (4,7 MB). Получилось 68 страниц подробного описания всех наших решений; особое внимание уделено платформе безопасности OPSS, реализации концепции Безопасность-как-Сервис, новым продуктам и всевозможным интеграциям. Надеюсь, в ближайшем будущем книжку распечатают и разместят в русскоязычной зоне официального сайта; пока что ее можно забрать с файлообменника...
Итак, встречайте "Техническое описание Oracle Identity Management 11g" (2,2 MB)

Вторая рекомендуемая мною брошюра из Oracle Identity Management Resource Library помещена там в раздел "Business White Papers" и посвящена (несмотря на название) аспектам безопасности на протяжении жизненного цикла приложения, т.е. адресована в первую очередь разработчикам. Ну, и остальным тоже, наверное, будет интересно, как корпорация Oracle оптимизировала свои процессы производства защищенных и легкоинтегрируемых бизнес-приложений. Читайте "Service-Oriented Security" (1,5 MB)!

А по ссылке oracle.com/goto/itstrategies после регистрации можно попасть в целую библиотеку, да какую! Наконец-то опубликована на открытом ресурсе «IT Strategies from Oracle reference library».
Для тех, кто ни разу не сталкивался, - это набор брошюр, увязывающих существующие технологии с индустриальными требованиями на основе Oracle Reference Architecture. Каждая книжка представляет собой логический переход от концепции и IT-стандартов к технологическим решениям, продуктам и примерам развертывания, т.е. идеальна для архитектурного позиционирования.
Самому проекту уже года два, поэтому материалы зрелые… Мало того, они регулярно обновляются (по крайней мере, так было на внутреннем ресурсе). Так что, советую активно знакомиться! Для самых нетерпеливых выкладываю ссылку на брошюру по архитектуре безопасности (2,4 MB)

Решения по защите информации и защите от утечек - Последние новости

2011-01-14T16:31:00.005+03:00

Недавно на официальном блоге Oracle IRM была опубликована брошюра "Data Loss Prevention Solutions working with Oracle Information Rights Management", в которой авторы кратко объясняют синергитический эффект подобных интеграций и приводят примеры успешных совместных разработок с несколькими западными компаниями.

Приятно, что в нашей стране партнеры также уделяют этой теме большое внимание, и интересующиеся могут найти как аналитические статьи, так и описания готовых интеграций... Например,
- статью Николая Зенина, руководителя направления защиты коммерческих тайн, LETA IT-company "Защита информации от утечек: интеграция IRM- и DLP-решений"
- брошюру "Предотвращение утечки данных и защита электронных документов с помощью InfoWatch Traffic Monitor и Oracle IRM" (оригинал находится в партнерской зоне InfoWatch)
- брошюру "Комплексная система управления информационной безопасностью и защиты от утечки данных «БАЗИС-Защита»", описывающее решение с Порталом управления и Oracle Information Rights Management.

15 октября в гостинице «Президент Отель» проходила III ежегодная конференция по вопросам защиты конфиденциальных данных от внутренних угроз DLP Russia 2010. Наш ведущий консультант Алексей Задонский представлял на этом мероприятии совместное решение Oracle и InfoWatch; его презентацию «Комплексная безопасность: IRM и/или DLP» можно скачать с сайта DLP-Эксперт (осторожно, 11 МБ!)

А с 17 по 19 ноября в рамках VII ежегодной выставки InfoSecurity Russia компания ЕВРААС.ИТ на своем стенде демонстрировала «БАЗИС-Защиту» в действии; отчет о мероприятии можно посмотреть на сайте компании http://www.evraasit.ru. Кроме того, несколько видеопримеров организации защиты электронных документов с помощью Oracle IRM доступны на канале ЕВРААС.ИТ http://www.youtube.com/user/evraasit

И наконец 25 ноября InfoWatch объявила о запуске в коммерческую эксплуатацию интеграционного решения для защиты конфиденциальных данных от утечек, созданного на базе сертифицированных продуктов Oracle Information Rights Management и InfoWatch Traffic Monitor. Смотрите пресс-релиз на http://infowatch.ru/news/2246

Ограниченные лицензии - ноябрьское обновление

2010-12-14T11:13:00.004+03:00

Опубликованы изменения в лицензировании, позволяющие использовать OIM с LDAP-коннектором в рамках лицензии на OAM и UMS в рамках лицензии на OAAM

«Oracle Identity Manager and associated Identity Manager LDAP Connectors (Microsoft AD, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory) are restricted to managing users in a [AG] Oracle Access Manager [/AG] directory specific to the following:
• Self-service registration
• Self-service user profile view and/or modify
• Self-service password reset
• Lost password management (setting up challenge questions)
• Password reset on first login
• Password policy enforcement (password strength, expiration period, and so on)
• Password expiration notification
• Delegated administration of administrative capabilities (down to the attribute level) to lower level administrators to manage users in the system»

«User Messaging Service for messaging needs related to Oracle Adaptive Access Manager security features. Message delivery is available in all formats including SMS, email, IM, and voice for the following:
• Delivery of the Oracle Adaptive Access Manager one-time password authentication.
• Delivery of transaction confirmation messages.
• Security alerts to administrators/investigators.»

См. главу 9 «Oracle Identity and Access Management Independent License Offerings» из Oracle Fusion Middleware 11g Release 1 (11.1.1) Licensing Information» http://download.oracle.com/docs/cd/E17904_01/doc.1111/e14860/im_options.htm

Это же относится и к лицензированию Oracle Access Management Suite Plus, в которую теперь дополнительно включен Oracle Web Services Manager (с ограничениями)

Материалы делового инновационного форума Oracle Day 2010

2010-10-28T13:03:00.009+04:00

27 октября 2010 г. в Москве прошел деловой инновационный форум Oracle Day 2010

По многочисленным просьбам участников, я выложил материалы Форума, относящиеся к решениям безопасности Oracle, на файлообменник. Вы можете скачать:

- Презентацию Николая Данюкова "Защита информации средствами СУБД", в которой он представляет наш новый продукт Oracle Database Firewall

- Презентацию Андрея Гусакова "Защита информации в соответствии с требованиями законодательства"

- Презентацию Jet Infosystems "Опыт построения систем централизованного управления доступом на основе Oracle IdM; особенности внедрения в НПК «Иркут»"

- Презентацию ОАО «Промсвязьбанк» "Централизованная система управления учетными записями на базе программного обеспечения Oracle Identity Manager"

- Презентацию РНТ "Решение задачи управления доступом граждан к территориально-распределенным АИС"

Дополнительно вы можете загрузить брошюру "Анализ соответствия решений Oracle для обеспечения информационной безопасности Общим Положениям и Требованиям по обеспечению безопасности ПДн в ИСПДн организаций банковской системы Российской Федерации".
Приложение 1 к этому документу содержит ссылки на описания решений Oracle в области информационной безопасности на нашем официальном сайте, но, к сожалению, среди них нет подробностей об Oracle Adaptive Access Manager; поэтому я еще выложил статью Игоря Минеева "Борьба с мошенничеством в электронном бизнесе", посвященную этому продукту.

Упомянутые в моей презентации документы Центрального Банка РФ можно найти в ВЕСТНИКЕ БАНКА РОССИИ № 36-37 (1205-1206) от 29.06.10 или на сайте Сообщества пользователей стандартов Центрального Банка Российской Федерации по обеспечению информационной безопасности организаций банковской системы Российской Федерации (ABISS - Association for Banking Information Security Standards)

ДОБАВЛЕНИЕ ОТ 29 ОКТЯБРЯ - ПРЕЗЕНТАЦИЯ РНТ

Новые пресс-релизы на русском и исследование на английском языке

2010-10-21T12:51:00.009+04:00

Опубликованы два пресс-релиза и исследование, имеющие отношение к решениям безопасности Oracle:

Oracle приобретает компанию Passlogix
Redwood Shores, Калифорния, Москва, 18 октября 2010 года. – Oracle приняла решение о приобретении компании Passlogix, ведущего поставщика корпоративных решений для однократной регистрации (Enterprise Single Sign-On, ESSO). Это приобретение добавляет функциональные возможности однократной регистрации и сетевой аутентификации уровня Enterprise в программный комплекс средств управления идентификационными данными Oracle Identity Management Suite.
Подробности - на http://www.oracle.com/global/ru/press/ppr/18102010.html

Ускорены операции шифрования Transparent Data Encryption в Oracle® Database 11g Release 2
Oracle OpenWorld, San Francisco, Москва, 5 октября 2010 года. — Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel® Xeon® 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Подробности - на http://www.oracle.com/global/ru/press/ppr/05102010.html

Oracle признан независимыми аналитиками лидером рынка решений по управлению идентификационными данными
30 сентября 2010 года компания Gartner опубликовала исследование G00206614 "Magic Quadrant for User Provisioning", по результатам которого концепция Oracle Identity and Access Management Suite и конкретно решение Oracle Identity Manager v.9.1.0.2 BP10 признаны безоговорочными лидерами рынка.

"While Oracle Identity Management 11g is not rated in this Magic Quadrant due to its recent release, it should be stated that it (if it is delivered as described) will be another competitive differentiator for Oracle."
Подробности - на http://www.oracle.com/us/corporate/press/178283 и на http://www.gartner.com/technology/media-products/reprints/oracle/article157/article157.html

Ограниченные лицензии - обновление от 16 сентября

2010-09-20T15:11:00.008+04:00

В дополнениях к последнему технологическому прайс-листу обнаружился новый комментарий, относящийся к лицензированию следующих решений:
- Access Manager
- Access Management Suite Plus
- Identity and Access Management Suite Plus
Разрешено ограниченное использование "Oracle Identity Manager and associated Identity Manager Connectors for Microsoft Active Directory, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory, for managing users in a directory."

Нововведение связано с тем, что в последней версии OAM 11g отсутствует Identity Service по заведению/удалению пользователей, управлению их IT-привилегиями и паролями. В соответствии с концепцией универсальных сервисов безопасности Oracle, эти задачи выполняет специализированное решение на базе OIM с применением готовых шаблонов для саморегистрации, управления собственными (или делегированными) паролями и для утверждения различных заявок.

Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"

СМ. УТОЧНЕНИЯ В СООБЩЕНИИ ОТ 14 ДЕКАБРЯ

Новые информационные материалы

2010-08-31T13:24:00.003+04:00

Я думаю, многие заметили, что многие старые ссылки на сайтах Oracle перестали работать... Надеюсь, большинство полезных документов перевыложат...
Пока что рекомендую ознакомиться с новыми Technical WhitePapers, появившимся в Oracle Identity Management Resource Library

Oracle Identity Analytics 11g Architecture - Whitepaper (0,5 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/oia-wp-11gr1-156948.pdf
Oracle Identity Manager 11g Architecture - Whitepaper (1 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/identity-manager-wp-11gr1-156947.pdf

Oracle Database Firewall

2010-08-26T14:59:00.004+04:00

Близится выход продукта на базе решения приобретенной в мае компании Secerno. На странице Oracle Database Security появилась ссылка на новый ресурс Oracle Database Firewall, откуда можно скачать листовку с описанием продукта.

На второй странице Oracle Technology Global Price List от 17 августа опубликована стоимость лицензий на решение с пометкой "Priced in Advance of Availability". Пока что по ссылке http://www.oracle.com/corporate/pricing/technology-price-list.pdf я вижу более древнюю версию прайс-листа; так что, если кому нужно срочно, обращайтесь напрямую.

ДОБАВЛЕНИЕ ОТ 31 АВГУСТА

Появилась страница продукта на OTN http://www.oracle.com/technetwork/database/database-firewall/index.html и несколько картинок с объяснением ключевых особенностей решения

Новые примеры настройки продуктов безопасности

2010-08-25T08:46:00.009+04:00

Как-то незаметно умерли старые ссылки на Oracle by Example (OBE), Demos и Tutorials... К счастью, сами материалы живы и просто мигрировали на новый ресурс "Oracle Learning Library". Попасть в нее можно со страницы http://www.oracle.com/technetwork/tutorials/index.html

Зато теперь тут все единообразно организовано, что намного удобней. Например, фильтр по набору продуктов "Identity and Access Management (FMW_IdM)" даст вам полный список соответствующих решений, включая совсем свежие настройки конфигурации Oracle Identity Manager 11g.

В категории Database лучше всего применить фильтр по функциональной категории "Security and Compliance"

Статья с настройками Oracle Enterprise Manager для сокрытия ваших секретов с помощью Oracle Data Masking Pack опубликована на http://www.oracle.com/technetwork/articles/havewala-datamasking-grid-166436.html

Лучшие технические материалы по information rights management по-прежнему смотрите на официальном блоге http://blogs.oracle.com/irm/. В частности, недавно там были опубликованы полезные статьи "New version of IRM Hot Folders, 2.2.0", "Oracle IRM Hot Folders correctly using SSL" и "Oracle IRM deployment planning"

Крупным системным интеграторам, поддерживающим ERP-системы, адресована статья на блоге "Oracle E-Business Suite Technology", посвященная организации SSO с помощью OAM "Oracle E-Business Suite AccessGate Release 1.0.2 Now Available". В комментариях автор разработки анонсирует предстоящую сертификацию Oracle E-Business Suite AccessGate с OAM 11gR1.

Новые пресс-релизы на русском и информационные материалы на английском

2010-08-12T07:36:00.009+04:00

Опубликованы два пресс-релиза, имеющих отношение к решениям безопасности Oracle:

Выпущено обновление Oracle Sun Ray Software
Redwood Shores, Калифорния, Москва, 6 августа 2010 г. — Корпорация Oracle объявила о выпуске обновления для пакета программного обеспечения Sun Ray Software 5, безопасного и экономически эффективного решения, которое предоставляет широкие возможности виртуализации рабочего окружения пользователей для организаций, использующих тонкие клиенты Oracle Sun Ray или традиционные персональные компьютеры.
Подробности - на http://www.oracle.com/global/ru/press/ppr/06082010.html

Oracle Identity Management 11g совершает прорыв в обеспечении безопасности приложений
Redwood Shores, Калифорния, Москва, 10 августа 2010 г. — Корпорация Oracle анонсировала новейшие разработки в инновационной платформе Oracle Identity Management 11g. Это лучший в своем классе, наиболее полный и интегрированный набор оптимизированных компонентов, построенных на единой платформе и спроектированных для достижения беспрецедентного уровня интеграции.
Подробности - на http://www.oracle.com/global/ru/press/ppr/10082010.html

Краткое изложение технологических инноваций можно прочитать на блоге Нейла Ганди в статье "A Primer on Oracle Identity Manager 11g" http://identigov.wordpress.com/2010/07/27/a-primer-on-oracle-identity-manager-11g/

Самым пытливым читателям будет наверняка интересна обновленная (и потяжелевшая почти до 5 МБ) книжка "Oracle Identity Management 11gR1 - White Paper" http://www.oracle.com/technetwork/middleware/id-mgmt/overview/idm-tech-wp-11g-r1-128261.pdf

Текущее состояние с ограниченными лицензиями

2010-08-11T07:59:00.005+04:00

В связи с выходом IdM 11gR1+ мы ждем серьезного обновления Technology Price List Supplement Guide с пересмотром правил ограниченного использования некоторых решений Oracle в рамках лицензий на продукты в области безопасности.
Последний опубликованный на http://www.oracle.com/corporate/pricing/pricelists.html прайс-лист от 2 августа и комментарии к нему пока не содержат изменений... Сейчас мы можем ориентироваться только на главу 8 "Oracle Identity and Access Management Independent License Offerings" из Oracle Fusion Middleware Licensing Information
11g Release 1 (11.1.1) http://download.oracle.com/docs/cd/E14571_01/doc.1111/e14860/im_options.htm

ДОБАВЛЕНИЕ ОТ 16 СЕНТЯБРЯ http://security-orcl.blogspot.com/2010/09/16.html

Разработки локальных партнеров

2010-08-03T16:15:00.010+04:00

Мы попытались свести в одну таблицу интеграционные проектные решения, связанные с внедрениями Oracle Identity Manager...

Комментарии, модификации и дополнения приветствуются!

Доступно для скачивания новое ПО Oracle Identity Management 11g

2010-07-29T09:44:00.011+04:00

Итак, это случилось!

Со страницы http://www.oracle.com/technetwork/middleware/downloads/oid-11g-161194.html вы можете скачать мультиплатформенные пакеты ПО
Oracle Identity and Access Management (11.1.1.3.0) и
Oracle Access Manager WebGates (11.1.1.3.0)

Сюда же переехали
ex-SunDS, а ныне Oracle Directory Server Enterprise Edition (11.1.1.3.0);
ex-Sun Role Manager, а ныне Oracle Identity Analytics,
OpenSSO Fedlet (лицензионно входящий в Oracle Identity Federation) и
OpenSSO Secure Token Service (лицензионно входящий в Access Management Suite Plus и в Identity and Access Management Suite Plus)

Таблицу "System Requirements and Supported Platforms for Oracle Identity and Access Management 11gR1" можно скачать со страницы http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html
По ней можно выяснить пререквизиты; итак, вам понадобятся
база данных - Oracle 10.2.0.4+ или Oracle 11.1.0.7+ или Oracle 11.2.0.1+
сервер приложений - Oracle Weblogic Server 11gR1 (10.3.3)
Repository Creation Utility (11.1.1.3.2)
и SOA Suite (для Oracle Identity Manager)

Забираем это на http://www.oracle.com/technetwork/database/enterprise-edition/downloads/index.html и на
http://www.oracle.com/technetwork/middleware/downloads/fmw-11-download-092893.html

Пакета документации для скачивания пока не видно; сами файлы доступны по ссылке http://download.oracle.com/docs/cd/E14571_01/im.htm

Не забываем делиться опытом! Успехов!

ДОБАВЛЕНИЕ ОТ 9 АВГУСТА 2010 Г.

Изменились адрес и содержание страницы для скачивания Oracle Identity Management 10g (10.1.4.x) http://www.oracle.com/technetwork/middleware/ias/downloads/101401-099957.html

В частности, сюда выложили обновленные дистрибутивы
ex-Sun Access Manager, а ныне Oracle OpenSSO и
ex-Sun Identity Manager, а ныне Oracle Waveset (8.1.1)

Превью документации на IdM Suite 11gR1+

2010-07-28T10:44:00.003+04:00

По многочисленным просьбам, доступные нам документы выложены на файлообменник http://rghost.net/2216198

В файле "index.rtf" вы найдете структуру документов, а в соответствующих папках - html-файлы с содержанием (Table Of Context). Внутри файлов все ссылки нерабочие, кроме "View PDF" справа, - она открывает соответствующий файл в корне

Получен сертификат ФСТЭК на Oracle Information Rights Management 11g

2010-07-26T14:57:00.010+04:00

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило программу испытаний новейшей версии ПО Information Rights Management и получило сертификат соответствия № 2128, действительный до 8 июля 2013 г.

Обратите внимание, решение может быть использовано как средство защиты от НСД в автоматизированных системах класса 1Г и ИСПДн до 1 класса!

Для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату). Регламент вскоре будет опубликован на этом блоге; с запросами можно обращаться к Николаю Данюкову

Новые информационные материалы

2010-07-22T11:51:00.006+04:00

Прошла веб-конференция с анонсом Oracle Identity Management Suite 11g. В основном она содержала маркетинговые материалы; дистрибутивы и документацию пока что не выложили, но появилась новая информация о ключевых свойствах продуктов и их наборах на странице http://www.oracle.com/us/products/middleware/identity-management/identity-management-11g-151984.html
Желающие могут почитать там новости об Oracle Identity Manager 11g, Oracle Access Manager 11g, Oracle Adaptive Access Manager 11g, Oracle Identity Analytics 11g, Oracle Identity Federation 11g, Oracle Directory Services Plus, Oracle Access Management Suite Plus и Oracle Enterprise Manager Grid Control Management Pack for Identity Management 11g

Сам анонс о "Significant Advances in Application Security with Oracle Identity Management 11g" доступен по ссылке http://www.oracle.com/us/corporate/press/154293

Вышла полезная книжка по Oracle Database Auditing "Performance Guidelines", описывающая способы снижения нагрузки с продуктивных систем при проведении их централизованного аудита. Скачать можно по ссылке http://www.oracle.com/technology/products/audit-vault/pdf/twp-security_auditperformance.pdf

Хотите съездить на Oracle OpenWorld 2010 в San Francisco?

2010-07-16T14:49:00.004+04:00

Вниманию партнеров и заказчиков!

На сайте Oracle размещены условия участия в соревновании на получение премии "Oracle Fusion Middleware Innovation Awards 2010" http://www.oracle.com/us/products/middleware/innovation-awards-077827.html

Среди номинаций - Identity Management... Скачайте, заполните и отправьте до 6 августа по указанному адресу соответствующую форму и, может быть, удача улыбнется именно вам! Желаем успеха!

Приглашение на Web-конференцию, посвященную выходу Oracle Identity Management 11g

2010-07-13T14:07:00.007+04:00

На корпоративном Web-сайте появился анонс Web-конференции, посвященной обновлению линейки продуктов Oracle Identity Management 11g http://www.oracle.com/dm/11q1field/52104_oracle_identity_management_11g.html
К сожалению, часы ее проведения не слишком удобны для нашей аудитории; поэтому я собираюсь выложить презентацию или запись, как только они станут доступны.

По предварительной информации, нас ждет общий релиз серьезно переработанных продуктов Oracle Identity Manager, Access Manager, Adaptive Access Manager, новых Identity Navigator и Authorization Policy Manager (11gR1+ или Dogwood Release), а также обновленных продуктов разработки Sun Microsystems: Oracle Directory Server EE, Identity Analytics, Waveset и OpenSSO (Hundred Day Release).

На внутренних ресурсах уже доступна документация; с желающими можем поделиться

...Некоторое время назад без особого шума были выпущены обновленные модули для Oracle Enterprise Manager 11g и размещены ролики, демонстрирующие их работу http://www.oracle.com/technology/products/oem/tutorials/index.html

Обратите внимание, на видео Identity Management Pack работает с еще не выпущенными продуктами :-) Подробности - на странице модуля
http://www.oracle.com/technology/products/oem/prod_focus/idm_mgmt.html

Опубликован справочник по установке и быстрой настройке Oracle IRM 11g

2010-06-25T09:55:00.002+04:00

На официальном блоге опубликован "Quick guide to creating an information rights management solution"

Обратите внимание, это новый справочник по версии 11g, который дополняет предыдущие материалы по версии 10g. Со страницы http://blogs.oracle.com/irm/quickguide/ вы можете попасть в разделы
1. Server installation
2. Server configuration
3. SSL configuration
4. The first sealed document
5. Classification design

На мой взгляд, этот блог - один из лучших источников информации по практикам внедрения IRM и просто хорошего настроения :-) Чего стоит, например, один из принципов построения решений "K.I.S.S. (Keep It Simple Stupid)"!

Oracle покупает Secerno – поставщика брандмауэров для СУБД

2010-06-15T12:14:00.003+04:00

Лидирующие решения Oracle по обеспечению безопасности баз данных усилены гетерогенным защитным экраном для баз данных

Redwood Shores, штат Калифорния, Москва, 27 мая 2010 года. — Корпорация Oracle заключила соглашение о приобретении компании Secerno, поставщика решений межсетевой защиты (брандмауэров) для СУБД Oracle и СУБД других фирм.

Организациям требуется всеобъемлющее решение для обеспечения безопасности, включающее функциональность межсетевого экрана баз данных для предотвращения доступа к базам данных путем изощренных атак злоумышленников. Решение Secerno добавляет важный уровень защиты в системы безопасности баз данных, который блокирует несанкционированные действия в режиме реального времени.

«Приобретение Secerno является прямым ответом на растущую потребность клиентов в снижении рисков, связанных с безопасностью баз данных, — пояснил Эндрю Мендельсон (Andrew Mendelsohn), старший вице-президент подразделения Oracle Database Server Technologies. — Защитный экран Secerno для баз данных служит первой линией обороны против внешних угроз и несанкционированного внутреннего доступа, поддерживая безопасность баз данных Oracle и сторонних поставщиков. Сочетание полного набора решений Oracle для безопасности баз данных и технологии Secerno позволит клиентам надежно защитить свою критически важную информацию».

Продукты Secerno расширяют лидирующую в отрасли интегрированную продуктовую линейку Oracle для обеспечения безопасности баз данных, включающую продукты Oracle Advanced Security, Oracle Database Vault и Oracle Audit Vault, предоставляя дополнительные гарантии конфиденциальности данных и защиты от угроз и содействуя в соблюдении нормативных требований.

Объединение Oracle и Secerno подчеркивает приверженность Oracle своей стратегии по предоставлению заказчикам наиболее передовых и всеобъемлющих решений безопасности, которые помогают сокращать расходы и избегать неоправданных усложнений при защите информации в масштабе предприятия.

Сделку планируется завершить до конца июня 2010 года. Финансовые подробности сделки не разглашаются.

«Будучи поставщиком брандмауэров для баз данных, которые помогают компаниям защищать свои корпоративные базы данных, Secerno является естественным дополнением лидирующего в отрасли портфеля решений Oracle для обеспечения безопасности баз данных, — отметил главный исполнительный директор компании Secerno Стив Харн (Steve Hurn). — Secerno помогает предприятиям и их отделам ИТ-безопасности гарантировать, что их базы данных надежно защищены от атак и брешей в системе защиты. Мы рады передать в Oracle багаж наших профессиональных знаний и опыта. И мы гарантируем непрерывность поставок и обслуживания и неизменный успех для наших существующих клиентов, партнеров и потенциальных заказчиков».

ПРЕСС-РЕЛИЗ на сайте ORACLE

Новости партнеров

2010-06-07T13:54:00.004+04:00

Компания Инфосистемы Джет выпустила информационный бюллетень Jet Info №5 (2010 г.), посвященный теме Identity Management: централизованное управление доступом
http://www.jetinfo.ru/jetinfo_journal

О решениях Oracle можно почитать в статьях
"Статистика: Рынок решений Identity Management"
и
"Тема номера: Защита персональных данных в бизнес-приложениях средствами Oracle Identity Management и смежными решениями"

Приглашение на семинар по информационной безопасности

2010-05-13T12:40:00.002+04:00

21 мая 2010 года компания ЕВРААС. ИТ приглашает руководителей предприятий и организаций, заместителей руководителей по безопасности и ИТ, руководителей служб и отделов экономической, информационной безопасности и ИТ на семинар «Современные решения для обеспечения информационной безопасности государственных организаций и коммерческих предприятий»

С программой семинара вы можете ознакомиться на на сайте http://www.evraasit.ru/?m=news&an=n13

Место проведения: Бизнес-центр «Максима-Панорама», г. Москва, ул. Мастеркова, д. 4

По вопросам, связанным с проведением мероприятия, Вы можете обратиться по адресу info@evraasit.ru или к Игорю Наконечному, Директору по развитию бизнеса, ЕВРААС. ИТ по телефону: (495) 792-54-30.

Приглашение на трехдневный курс ORACLE IDENTITY MANAGER DEVELOPMENT

2010-05-07T13:27:00.004+04:00

Уважаемые партнеры!

Приглашаем Вас посетить трехдневный курс ORACLE IDENTITY MANAGER DEVELOPMENT в рамках программы Партнерской Академии Oracle в Москве!

Во время данного тренинга слушатели получат навыки практической работы с Oracle Identity Manager (OIM), ведущим решением по управлению идентификационными данными, навыки в разработке коннекторов для OIM, а также навыки решения типовых задач, наиболее часто возникающих в практике внедрения продукта.
В тренинг входят теоретическая часть: обзор продукта и разработки коннекторов; и лабораторные работы - от установки продукта и создания с нуля простого коннектора для OIM до приемов разработки под OIM, позволяющие решить практические задачи.
Курс читает Олег Файницкий, ведущий специалист Oracle СНГ.

Даты проведения: 17-19 Мая 2010 г.
Стоимость ($/день): $90 + НДС 18%

Курс предназначен для технических специалистов, разработчиков и консультантов. Желательно иметь минимальные навыки работы с OIM и Java.

Регистрация слушателей, оплата участия и контактная информация:

Для регистрации на курс Вам необходимо заполнить специальную заявку на участие и отправить её по адресу elizaveta.matveeva@oracle.com

По всем вопросам обучения на курсах Партнерской Академии Oracle Вы можете обращаться к Елизавете Матвеевой по почте или по тел. +7(495)795-22-76

Курсы Партнерской Академии Oracle проходят по адресу:
г. Москва, Графский пер., д. 14, стр. 1, этаж 2, м. «Алексеевская», ФОРС-Центр разработки. Тел. +7(495)913-7575

Партнерский центр Oracle

Приказ ФСТЭК России N58

2010-04-07T11:56:00.004+04:00

Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5 февраля 2010 г. N 58
"Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" вступил в силу 16 марта 2010 года.

Новые презентации и видеоматериалы на русском языке

2010-04-02T13:18:00.003+04:00

На странице, посвященной форуму Fusion Middleware. Безопасность и Бизнес-аналитика, состоявшемуся 18 марта 2010 г., опубликованы презентации докладчиков

На корпоративной странице Управление идентификационной информацией Oracle в разделе Videos опубликованы две Web-конференции "Решения Oracle по управлению информационной безопасностью"

Первая часть - видеопрезентация "Защита персональных данных и бизнес-приложений в соответствии с требованиями нормативных документов" Дмитрия Сивохина, Представителя по продажам технологий Oracle Fusion Middleware
Вторая часть состоит из демонстраций решений Oracle Identity Manager, Oracle Enterprise Single Sign-On и Oracle Information Rights Management, интегрированных с типичной IT-инфраструктурой российских заказчиков (в том числе - 1С и Босс-Кадровик). Работу продуктов комментируют ведущие консультанты Oracle Иван Бакланов и Юрий Пискарев

Размеры флеш-файлов - 26.6 МБ и 39.4 МБ

Опубликованы новые версии продуктов семейства Oracle FMW

2010-03-22T18:03:00.006+03:00

на странице для скачивания ПО FMW Oracle появились новые версии продуктов

Oracle® Information Rights Management (11.1.1.2.1)
ссылка на документацию

Oracle® Enterprise Single Sign-on Suite Plus (11.1.1.1.0)
ссылка на документацию
архив (69 MB)

Программа сессии "Безопасность – расширенные преимущества" Oracle Fusion Middleware Форум

2010-03-12T15:23:00.003+03:00

В официальную программу нашей сессии http://www.oracleclub.ru/FMS/program.html внесены небольшие изменения - две презентации партнеров с историями внедрений решений Oracle IdM

Окончательно программа сессии "Безопасность – расширенные преимущества" Oracle Fusion Middleware Форум 18 марта 2010 г. выглядит следующим образом

11:00-12:40
- Решения Oracle для обеспечения безопасности информации и соответствия законодательным требованиям
- Интеграция решений Sun в предложения Oracle по Управлению Учетными Данными и Контролю Доступа
докладчик – Андрей Гусаков, ведущий консультант Oracle

12:40-13:00
- Подходы к практическому внедрению систем централизованного управления доступом
докладчик – Алексей Лаврухин, Руководитель направления IdM решений «Инфосистемы Джет»

13:00-14:00
Обед

14:00-14:50
- Решения Oracle для обеспечения защиты СУБД
- Программа сертификации решений Oracle для Российских заказчиков
докладчик – Николай Данюков, ведущий консультант Oracle

14:50-15:50
- Решения Oracle для обеспечения защиты электронных документов
- Демонстрация работы Information Rights Management
докладчик – Алексей Задонский, ведущий консультант Oracle

15:50-16:10
- Средства консолидации идентификационной информации и управления IT-привилегиями пользователей, организация и анализ жизненного цикла ролей
докладчик – Андрей Гусаков, ведущий консультант Oracle

16:10-16:25
кофе-брейк

16:25-16:45
- Опыт построения систем централизованного управления учетными записями на базе Oracle Identity Manager
докладчик – Андрей Гридин, Руководитель проектов Департамента Управления Проектами ООО «Эр-Стайл»

16:45-18:00
- Решения Oracle для Управления Доступом пользователей к унаследованным и современным приложениям
- Лучшие практики разработки системы защиты приложения и примеры ее организации
докладчик – Игорь Минеев, ведущий консультант Oracle

Место проведения форума: гостиница Рэдиссон САС Славянская.
Адрес: площадь Европы, 2.

Не забудьте заранее зарегистрироваться!

Приглашение на Oracle Fusion Middleware Форум

2010-03-05T15:12:00.005+03:00

Представительство корпорации Oracle приглашает Вас посетить Oracle Fusion Middleware Форум. Безопасность и Бизнес-аналитика, который состоится 18 марта 2010 г.
Место проведения: гостиница Рэдиссон САС Славянская.
Адрес: площадь Европы, 2.

Oracle Fusion Middleware – новейшее поколение семейства продуктов связующего программного обеспечения Oracle. Наиболее всеобъемлющий комплекс инфраструктурного программного обеспечения на рынке, основанный на четырех ключевых принципах: полноте, интегрированности, открытости и лучших в своих классах технологий.

В программе Форума:
* Пленарная часть. Выступление представителей Oracle СНГ и Европы
* Сессия 1. Fusion Middleware – новое поколение инноваций
* Сессия 2. Бизнес Аналитика – ключевые возможности
* Сессия 3. Безопасность – расширенные преимущества

К участию приглашаются руководители и управляющие в сфере информационных технологий, директора ИТ отделов, технические директора, ИТ-менеджеры, сотрудники ИТ-подразделений, отделов безопасности, системные и бизнес-аналитики, специалисты и разработчики интеграционных систем.

Не пропустите возможность принять участие в этом мероприятии, Вас ждет насыщенная программа и интересные выступления!
Участие в мероприятии бесплатное при условии предварительной регистрации. Регистрация действительна только при получении подтверждения от организаторов.

РЕГИСТРАЦИЯ:
* На сайте: www.oracleclub.ru/FMS
* По e-mail: oracle@4sformula.ru
* По тел.: (495) 755-90-03

Программа выступлений на секции "Безопасность" будет опубликована в ближайшее время

Приглашение на веб-семинары РДТЕХ и Oracle

2010-02-24T11:32:00.008+03:00

новости партнеров

С весны 2009 года РДТЕХ регулярно проводит серии веб-мероприятий. Стартующий третий цикл продолжит изучение направления Oracle Fusion Middleware и будет посвящён обзору портальных решений и управлению контентом с помощью программных продуктов Oracle.

Отдельный веб-семинар будет посвящён Oracle Information Rights Management - решению по управлению правами доступа к документам.

И партнёры, и клиенты могут запросить у РДТЕХ записи этой и предыдущих серий веб-семинаров и полезные материалы по теме.

Полностью пресс-релиз можно прочитать на странице http://www.rdtex.ru/win/root/news20100208.html
Контактное лицо в РДТЕХ - Надежда Бычкова

Oracle Label Security получила международный сертификат Common Criteria EAL4+

2010-02-18T16:16:00.003+03:00

Common Criteria EAL4+ Certification Awarded to Oracle Label Security 11g

Oracle Database 11g Enterprise Edition and Oracle Label Security 11g have been awarded Common Criteria EAL4+ certification. What does this mean for you? It means that a third-party evaluator has rigorously tested these products and certified that they fulfill Oracle’s claims and meet Oracle security goals. Can your database product make that claim?

Common Criteria evaluations involve formal rigorous analysis and testing to examine the security aspects of a product or system. The extensive testing involves a comprehensive and formally repeatable process, confirming that the security product functions as claimed by the manufacturer. Security weaknesses and potential vulnerabilities are specifically examined during wide-ranging evaluation and testing. The Oracle Database has gone through more than 20 independent evaluations over the years.

Первоисточник - INFORMATION INDEPTH NEWSLETTERS, Database Insider Edition, February 2010

Скан сертификата доступен по ссылке
http://www.oracle.com/technology/deploy/security/seceval/pdf/0577cert.pdf

Запланирована сертификация Oracle Label Security во ФСТЭК

Oracle Database Vault получила международный сертификат Common Criteria EAL4+

2010-02-16T17:55:00.005+03:00

Common Criteria EAL4+ Certification Awarded to Oracle Database Vault 11g

Oracle Database Vault, the industry's first and only native database privileged user control and multi-factor authorization solution, has been awarded the international Common Criteria Evaluation Assurance Level 4 Augmented (EAL 4+) certification. This certification means that organizations worldwide can continue to have the utmost confidence in the security afforded by Oracle Database Vault.

The Common Criteria for IT Security Evaluations is an internationally recognized standard (ISO 15408) to measure the security of IT products.

The evaluation standard was initially developed by the national security organizations of the United States, Canada, U.K., France, Germany, and the Netherlands, and provides a broad range of evaluation criteria for many types of commercial and nationally sensitive government-use IT security products. EAL 4+ is the highest mutually recognized certification level. This level requires the deepest level of evaluation possible from an independent testing laboratory and is considered a critical measure of the quality of an IT security product and a procurement requirement by governments and IT professionals globally.

Первоисточник - INFORMATION INDEPTH NEWSLETTERS, Database Insider Edition, January 2010

Скан сертификата доступен по ссылке
http://www.oracle.com/technology/deploy/security/seceval/pdf/0588_cert.pdf

Напоминаем, что Oracle Database Vault также прошла сертификацию ФСТЭК "как средство защиты объектов баз данных". Подробности в сертификате №1849 от 25 мая 2009 г. и ТУ испытаний (по запросу)

ПРЕСС-РЕЛИЗ "Ведущая аналитическая фирма назвала Oracle лидером рынка решений для управления Web-доступом"

2010-02-16T17:12:00.006+03:00

Gartner’s “Magic Quadrant for Web Access Management” positions Oracle in the Leaders quadrant

Redwood Shores, CA – Jan. 5, 2010
The Gartner Magic Quadrant positions vendors within a particular segment based on completeness of vision and their ability to execute on that vision.
According to Gartner, “The leaders in the WAM [Web Access Management] market for 2009 have matured, with larger vendors offering relatively strong products at reasonable prices, investing in new associated functionality and ‘complete identity management’ strategies that leverage their customer bases for increased sales and market share. The leaders have experienced continued strong growth year over year, while almost every other entrant in the Magic Quadrant has experienced slower growth or no growth, or is working from a significantly smaller customer base. To lead in the WAM and larger access management markets in 2009 and beyond, vendors will need to focus on providing a full-featured product, the necessary organizational skill set, deployment scenarios and expertise, and recommendations as to how individual customers can best use their products in their broader IAM initiatives.”

About Oracle Access Manager
Oracle Access Manager delivers centralized and automated single sign-on to help enterprises manage who has access to what information across the entire IT infrastructure, promoting greater control enforcement, lower operational costs and stronger enterprise security.
Oracle Access Manager is part of Oracle Identity Management, a comprehensive, scalable and integrated suite of identity management (IdM) solutions that allow enterprises to manage the complete lifecycle of user identities across all internal and external enterprise resources.

Supporting Quote
“Enterprises increasingly depend on a complex mix of Web-based applications and Internet services to successfully run their businesses,” said Amit Jasuja, vice president, Oracle Identity Management. "With best-in-class Web access management, enterprises not only have quick access to the growing Web application universe, but also streamlined and protected enterprise security. We believe our placement in the Leaders quadrant demonstrates Oracle’s commitment to deliver flexible, integrated and easy-to-use solutions that enterprises around the world trust to manage their enterprise security.”

Полная версия аналитического отчета доступна по ссылке
http://www.gartner.com/technology/media-products/reprints/oracle/article105/article105.html

Опубликована стратегия развития и поддержки решений SUN

2010-01-28T11:19:00.005+03:00

На сайте Oracle опубликованы материалы выступлений руководителей направлений по стратегии развития в свете приобретения компании Sun. То, что касается будущего нашего ПО, представлено в презентации Thomas Kurian. Ниже - содержание слайда 29

Identity Management Product Strategy

- Oracle Identity Management Suite continues as strategic family of products

Oracle will support both Oracle Internet Directory and Sun Directory Server with common LDAP administration
Sun Role Manager becomes Oracle’s Strategic Identity Analytics offering
Oracle Identity Manager remains Oracle’s strategic Identity Provisioning and Identity Lifecycle Management product
Oracle Access Manager remains Oracle’s strategic Access Management and Fine-Grained Access Control product
Oracle’s Virtual Directory, Enterprise SSO, Entitlements Management, Identity Federation continue as strategic

- Oracle continues to invest in and share technology between Sun and Oracle products

Sun Identity Manager will see continued investments and integration with OIM (SPML Adapter Framework)
Sun Open SSO will see continued investments and integration with OAM (Secure Token Service)
Oracle continues to maintain Open DS

- No change in support timelines or distribution model for Sun products

По-моему, все ясно :-) Прямая ссылка на презентацию -
http://www.oracle.com/ocom/groups/public/@ocom/documents/webcontent/044523.pdf

Приглашение "JOIN THE ORACLE EMEA PARTNER SECURITY FORUM #2"

2010-01-26T13:26:00.003+03:00

SAVE THE DATE
EMEA SECURITY PARTNER COMMUNITY FORUM #2
24-26 MARCH - LONDON, UK

Dear partner,
Attending the Oracle Identity Management Partner Community Forum gives you a unique opportunity to hear about our future strategy, meet with senior managers from Oracle and other partners, and learn about how Oracle can help you develop and grow your business.

Highlights include:
Get the strategic viewpoint from Oracle senior executives and leading security figures
The new OPN Specialized Program
4 specialized tracks on security topics: IDM, DB Security, SOA Security & GRC …
Plus much, much more on how to drive your business forward with Oracle

To top this event there will be a cocktail and informal dinner planned which provides a great opportunity to network. Don’t miss out and SAVE THE DATE in your diary now. A formal invitation and agenda with further details will be sent to you soon.

IMPORTANT TO KNOW

If you have not already joined, please become a member of the EMEA Oracle Identity Management Partner Community before you register for the EMEA Security Partner Community Forum #2. You will then be added to our next IDM Community Forums Registration List. See below for more details…
By joining the Identity Management Partner Community you gain access to privileged information and resources that will help you develop, market, sell, implement and support solutions that will help your customers reduce costs, deploy applications faster and increase the security of their data and applications – an extremely compelling proposition in the current climate.

BENEFITS YOU CAN GAIN FROM JOINING OUR PARTNER COMMUNITY:
Receive first hand information about Oracle Identity Management solutions, as well as local marketing and training activities
Learn about the latest strategy and road map for Oracle Identity Management
Access technical and sales resources to help you develop, sell and implement your solutions
Establish contact with Oracle executives and openly discuss market and business opportunities
Join forces with other community members to develop complementary offerings
Develop wider commercial opportunities by working with other partners in EMEA
Share points of view with other members to gain a deeper understanding of market trends

Join now!

Yours sincerely,
Herve Szafir
Senior Director, Identity Management and Security Partner Programs

Подготовлена новая версия Oracle® Enterprise Single Sign-on Suite

2010-01-25T13:31:00.004+03:00

сертифицированна поддержка Microsoft Windows 7

Готовится к размещению на странице для скачивания ПО новая версия Oracle® Enterprise Single Sign-on Suite Release 11.1.1.1.0

Среди новых возможностей ESSO-LM указана поддержка операционных систем
- Windows 7 Enterprise Edition (32-bit & 64-bit)
- Windows Server 2003 (64-bit)
- Windows Server 2008 (64-bit)
обозревателя Mozilla Firefox 3.5.x и другие улучшения

Желающие заранее ознакомится с пакетом и документацией могут обращаться по адресам andrey.gusakov@oracle.com и igor.mineev@oracle.com

ПРЕСС-РЕЛИЗ "Новая версия Oracle Audit Vault расширяет возможности автоматического аудита и мониторинга баз данных"

2009-12-30T11:52:00.002+03:00

Новые функции отчетности и оповещения помогут организациям снизить расходы, связанные с соблюдением нормативных требований и обеспечить защиту от внутренних угроз

REDWOOD SHORES, штат Калифорния, Москва, 24 ноября 2009 г. — Корпорация Oracle объявила о начале продаж Oracle® Audit Vault Release 10.2.3.2. Новая версия продукта позволит организациям обеспечить безопасность своих баз данных и соответствие требованиям регулирующих органов.

Oracle Audit Vault Release 10.2.3.2 поддерживает ряд важных усовершенствований при создании отчетов и формировании предупреждений, которые упрощают процесс аудита баз данных и помогают снизить его стоимость.

«Новая версия Oracle Audit Vault позволит организациям в еще большей мере автоматизировать процессы мониторинга работы и аудита баз данных, помогая сократить совокупные расходы на соблюдение нормативных требований регулирующих органов и защиты критически важных данных, — подчеркнул Випин Самар (Vipin Samar), вице-президент Oracle по технологиям безопасности баз данных (подразделение Database Security). — Oracle специально консультировалась с ИТ-аудиторами, чтобы определить состав необходимой для аудиторов информации, поэтому новые специальные отчеты, включенные в состав Oracle Audit Vault содержат всю информацию, необходимую для прохождения реального аудита баз данных».

Oracle Audit Vault Release 10.2.3.2 - комплексное решение для аудита баз данных и мониторинга в процессе работы с ними - автоматизирует процесс аудита баз данных с помощью новых функций, которые обеспечивают:

планирование отчетности, генерацию предупреждений, подтверждение соответствия и архивирование данных, что помогает организациям снизить затраты, связанные с соблюдением нормативных требований к безопасности и конфиденциальности внутренних и внешних данных;
формирование «отчетов о полномочиях» с актуальными сведениями (мгновенными снимками данных) о пользователях базы данных Oracle, в которых содержатся их права доступа и профили, что позволяет аудиторам отслеживать изменения, связанные с доступом к базам данных;
формирование отчетов о соответствии требованиям законодательства и стандартов для мониторинга и аудита баз данных. В частности, таких, как закон Сарбейнса-Оксли (Sarbanes-Oxley Act, SOX) о финансовой отчетности, закон о страховании здоровья и медицинской ответственности (Health Insurance Portability and Accountability Act, HIPAA) и отраслевой стандарт защиты информации для систем карточных платежей (Payment Card Industry Data Security Standard, PCI DSS).
автоматизированную очистку данных аудита в целевых базах данных Oracle и базах данных сторонних разработчиков, после того как эти данные переданы на сервер Oracle Audit Vault и надежно защищены в нем, что помогает снизить операционные расходы на аудит баз данных.

Полная версия пресс-релиза доступна по ссылке http://www.oracle.com/global/ru/press/ppr/24112009.html

ПРЕСС-РЕЛИЗ "Oracle Database Vault повышает защищенность данных в приложениях SAP"

2009-12-30T11:43:00.002+03:00

Готовые средства обеспечения безопасности способствуют защите конфиденциальных данных и выполнению регулирующих норм

Oracle OpenWorld, Сан-Франциско, штат Калифорния, Москва, 9 ноября 2009 года. — Продолжая оказывать клиентам помощь в обеспечении более надежной защиты важнейших для бизнеса данных, корпорация Oracle объявила о сертификации Oracle® Database Vault для использования с приложениями SAP®.

Oracle Database Vault позволяет организациям эффективно повышать уровень безопасности и выполнять регулирующие нормы, полностью контролируя доступ к данным приложений SAP, в том числе доступ привилегированных пользователей, таких как администраторы баз данных.

«Данные чрезвычайно важны для любого бизнеса, и они должны защищаться не только для выполнения регулирующих норм, но и для поддержки доверительных отношений между организацией и ее клиентами, — отметил Випин Самар (Vipin Samar), вице-президент Oracle по безопасности СУБД. — Oracle Database Vault эффективно и прозрачно защищает данные приложений, предотвращая несанкционированный доступ и предоставляя клиентам технологии защиты баз данных, необходимые для выполнения нормативных требований. Очередная сертификация распространяет эту защиту на приложения SAP, позволяя клиентам обеспечивать безопасность важнейшей для их бизнеса информации».

Oracle Database Vault создает защитные области вокруг объектов баз данных приложений SAP, чтобы предотвратить несанкционированный доступ пользователей баз данных, в том числе и привилегированных, к конфиденциальной информации, а также для более строго разграничения полномочий пользователей в соответствии с их функциональными обязанностями.

Полная версия пресс-релиза доступна по ссылке http://www.oracle.com/global/ru/press/ppr/09112009.html

Интервью Дмитрия Шепелявого журналу "Информационная безопасность"

2009-12-17T11:17:00.006+03:00

"Заказчик чувствует себя уверенно, используя прошедшие сертификацию решения"

На вопросы редакции отвечает Дмитрий Шепелявый, руководитель департамента интеграционных решений Oracle, СНГ

– Каково различие российских и зарубежных подходов к защите информации в целом и персональных данных в частности?
– Россия, безусловно, отличается более жестким подходом к защите персональных данных. За рубежом информационная безопасность основана, в первую очередь, на рисках и процессах. В политике безопасности компании, обрабатывающей персональные данные, должно содержаться описание основных бизнес-процессов безопасности, а управление безопасностью должно быть основано на модели угроз и рисков. Зарубежные организации ориентируются на европейские, международные стандарты защиты информации, которые, в основном, не предписывают конкретных технологических решений – этот выбор отдан на откуп конечному пользователю. Единственное требование – решения должны быть обоснованы с точки зрения моделей угроз, рисков, политик, основанных на международных стандартах.
Российский же подход является комбинированным. С одной стороны, он включает в себя процессную составляющую: касающиеся персональных данных документы и подзаконные акты требуют создания модели нарушителя, моделей угроз. С другой стороны, такой подход содержит в себе и конкретные рекомендации по использованию технических средств защиты. Это относится и к антивирусам, межсетевым экранам, системам обнаружения вторжений, система защиты от НСД, аудита, мониторинга и т.д. Таким образом, наши заказчики, пользователи, которые обрабатывают персональные данные, поставлены в более жесткие условия, потому что им четко предписано, какие средства защиты, сертифицированные по какому классу они должны использовать.
С другой стороны, это дает им больше определенности. И меньше шансов ошибиться при выборе технологии защиты персональных данных, тем более если компания выходит на аттестацию. Все четко и ясно: какие средства, какой класс защищенности, какие сертификаты установленного образца нужны. Так что компания заранее будет знать, пройдет ли она аттестацию или нет.

– Как в крупных компаниях принято учитывать требования международного законодательства и требования РФ в области ИБ?
– Для соответствия регулирующим нормам международного законодательства разработки глобальных корпораций, в том числе Oracle, проходят сертификацию и по Common Criteria, и по различным национальным стандартам. В России практика может отличаться. Это зависит, ведется ли компанией разработка в России, насколько официальная сертификация РФ в области информационной безопасности необходима для продаж продуктов, является ли этот фактор критическим требованием потенциальных заказчиков. Для государственного сектора это, безусловно, так.
Поэтому мы, например, придерживаемся той же практики, что и штаб-квартира Oracle, сертифицируя наши средства защиты в соответствии с требованиями российского законодательства, которые со своей стороны государство предъявляет российским компаниям. Получение сертификатов соответствия служит дополнительным подтверждением надежности и безопасности продукта и в дальнейшем позволит расширить сферу его использования, особенно в тех компаниях, которые в своей деятельности руководствуются требованиями регулирующих органов, предписывающих использование сертифицированных средств защиты информации.
Заказчик чувствует себя более уверенно, когда все решения, обеспечивающие информационную безопасность на его предприятии, прошли сертификацию. Это и решения для централизованного управления IT-привилегиями и контроля доступа (identity and access management), и технологии однократной аутентификации пользователей (enterprise single sign-on), и системы защиты баз данных, и системы защиты электронного документооборота (information rights management).

– Каковы Ваши рекомендации по организации защиты ПДн для бизнес-приложений?
– Производителям программного обеспечения часто задают вопрос: "Когда вы будете сертифицировать тот или иной продукт?" Бизнес-приложений очень много, и немалая их часть при конкретном применении может обрабатывать в том числе конфиденциальную информацию. Сертифицировать каждый из несколько тысяч продуктов на соответствие безопасности может оказаться дорого, долго и неоправданно. Безусловно, дополнительные
расходы в результате отразятся на стоимости лицензий бизнес-приложений. И вряд ли заказчики простят это поставщику.
Один из подходов, который мы можем предложить для соблюдения буквы закона и выполнения требований по защите персональных данных в бизнес-приложениях, – сертификация средств защиты информации. Класс таких решений включает решения для централизованного управления IT-привилегиями и контроля доступа, технологии однократной аутентификации пользователей, системы защиты баз данных, системы защиты электронного документооборота и др. Эти средства используются в том числе и для защиты бизнес-приложений.
Применив сертифицированное средство защиты, заказчик в итоге получит автоматизированную систему, которая может быть аттестована как комплекс по требованиям безопасности информации.

Ваше мнение и вопросы присылайте по адресу infosec@groteck.ru

Использование BI для разработки отчетов в Oracle Identity Manager

2009-11-18T14:33:00.001+03:00

Дорогие читатели,

Приятно, что не только мы принимаем участие в формировании содержательной части нашего блога, но и наши коллеги из компаний-партнеров.

Сейчас я с удовольствием хочу представить статью Натальи Семеновой, которая в настоящий момент работает в компании "Астерос". И, пользуясь случаем, хочу попросить всех коллег, работающих в сфере безопасности Oracle: если у вас есть интересный опыт, какие-то уникальные наработки или наблюдения по поводу наших продуктов и их интеграции между собой или с продуктами третьих фирм, - не стесняйтесь, присылайте ваши статьи к нам, мы по мере возможности будем их выкладывать в нашем блоге.

А теперь, собственно, статья.

Использование BI Publisher при разработке отчетов для Oracle Identity Manager

Наталья Семенова

Ведущий консультант-разработчик

Астерос

Введение

В настоящее время система централизованного управления учетными записями Oracle Identity manager (OIM) является одним из наиболее развитых средств аудита и контроля доступов к информационным ресурсам компании. Неотъемлемой частью аудита является система отчетности, позволяющая получить информацию о текущих полномочиях пользователей в информационных системах, а также об истории их изменений.

В OIM существует встроенная система отчетности, с более чем 20 предустановленными отчетами. Помимо стандартных отчетов, OIM предоставляет возможность создания дополнительных отчетов, выполненных в виде PL/SQL процедур. Система отчетности OIM обладает достаточно большим набором функций, но иногда их оказывается недостаточно.

Oracle BI Publisher позволяет расширить функциональность стандартной системы отчетности OIM: увеличить скорость выполнения отчетов, упростить процедуру разработки интерфейса отчета, добавить множество форматов, в которые можно экспортировать результаты их выполнения (MS Office, PDF, HTML и т.д.).

Если, помимо OIM, в компании развернуты другие продукты из стека Oracle Identity Management: Oracle Access manager, Oracle Role Manager или Oracle Adaptive Access Manager, то BI Publisher можно использовать, как единый интерфейс для создания, редактирования и запуска отчетов из всех этих систем.

Для BI Publisher разработано несколько отчетов для OIM, распространяемых по ограниченной лицензии (Oracle Identity Management BI Publisher Reports package), что позволяет использовать их в качестве образца при разработке собственных отчетов.

В данной статье описывается процесс установки BI Publisher на сервер приложений, где развернут OIM, настройки OIM в качестве источника данных для BI, а также показано, как создать несложный аудиторский отчет.

Инсталляция Oracle BI Publisher 10.1.3.3 на Weblogic Server 8.1 sp6

В данной статье предполагается, что установка BI Publisher будет осуществляться на сервер приложений, где ранее был установлен OIM 9.1.0.1, который и будет служить источником данных для создания отчетов.

Далее описаны последовательные шаги по установке BI Publisher и настройке источника данных для отчетности.

1. Заходим в WebLogic Server Administration Console и создаем новый инстанс сервера: Managed Server: Mydomain => Servers => Configure a new server… Указываем имя сервера (например, bipublisher) и порт (например, 8101). Запускаем созданный сервер

2. Распаковываем архив приложения BI Publisher xmlpserver.war, последовательно выполнив следующие команды:

а. mkdir C:\BIPub\xmlpserver.war

b. cd C:\BIPub\xmlpserver.war

c. jar -xvf manual\generic\xmlpserver.war

3. Возвращаемся в административную консоль и выполняем установку приложения: Mydomain => Deployments => Web Application Modules => Deploy a new Web Application Module... На странице Select the archive for this Web application module выбираем путь к директории C:\BIPub\xmlpserver.war.

Ставим галочку, что надо запускать Веб-приложение из ранее выбранной директории - C:\BIPub\xmlpserver.war

Weblogic автоматически выполнит deploy и запустит сервер.

4. Теперь необходимо настроить путь к папке с отчетами

- Копируем папку XMLP в C:\BIPub.

- Открываем файл C:\BIPub\xmlpserver.war\WEB-INF\ xmlp-server-config.xml, в качестве значения параметра file path указано значение %s_Reports_Path%. Меняем это значение на путь к директории XMLP - C:/BIPub/XMLP.

- Копируем шрифты из директории fonts в %JAVA_HOME%\jre\lib\fonts (%JAVA_HOME% - домашняя директория JAVA, на которую поставлен Weblogic domain). Это необходимо для корректной поддержки русских шрифтов.

5. Перезапускаем сервер bipublisher.

Настройка OIM в качестве источника данных для отчетов BI Publisher.

1. Заходим в консоль BI Publisher (http:\\localhost:8101\xmlpserver), пользователь по умолчанию - Administrator / Administrator.

2. Переходим на вкладку Admin =>Data Sources=>JDBC Connections=>Add Data Source.

3. Создаём коннект к БД OIM.

Data Source Name – OIM JDBC
Connection String - jdbc:oracle:thin:@::
Username (пользователь БД OIM)
Password
Database Driver Class - oracle.jdbc.OracleDriver

4. Создаём пользователей для доступа к отчётам, в соответствии с уровнем доступа, который нужно обеспечить при обращении к БД OIM. Например, пользователь xelsysadm будет иметь доступ ко всем объектам OIM, т.е. в отчётах будет выводиться полная информация. Для пользователей, не являющихся администраторами OIM, в отчётах будет выводиться только информация о доступных им объектах. Если запускать отчеты от имени несуществующего в OIM пользователя, то отчёт будет пуст.

После создания пользователя переходим на вкладку Admin => Security Center => Users=>Assign Role и добавляем ему роль BI Publisher Administrator.

Создание отчета о событиях реконсиляции за период

В терминологии OIM под процессом реконсиляции (reconciliation) понимается процесс загрузки данных из подключенной информационной системы. Чаще всего загружаются данные о пользователях и информационных ролях. Изучение данных о реконсиляции, проведенной из информационной системы, позволяет выявить несоответствия между информацией о текущих доступах пользователей, хранящейся в OIM, и фактическими доступами пользователей. Например, если в информационной системе имеется учетная запись, о которой «не знает» OIM, это может означать, что данная учетная запись была создана администратором системы в обход OIM, возможно, с нарушением действующих регламентов информационной безопасности.

Среди стандартных отчетов OIM отсутствует отчет, позволяющий анализировать данные о событиях реконсиляции.

Ниже описаны шаги по созданию в BI Publisher отчета, выводящего данные о событиях реконсиляции. Результаты отчета можно отфильтровать по информационным системам или по периоду их генерации.

1. Заходим в консоль BI Publisher (пользователь xelsysadm, либо любой другой пользователь с правом создания отчетов и просмотра данных в БД OIM).

2. Переходим на вкладку Reports – Shared Folders – Create New folder и создаем папку, куда мы будем помещать все созданные для OIM отчеты. Например, OIM Reports.

3. Выбираем пункт «Create a new report» и вводим его имя – Recon Events. Выбираем пункт Edit рядом с заголовком созданного отчета. Откроется окно редактирования свойств отчета.

4. Необходимо убедиться, что источником данных для отчета выступает созданный нами источник OIM JDBC.

5. Определим значения, которые могут принимать параметры отчета, имеющие тип «Выпадающий список». Таких параметров будет 3: «Имя объекта», «Статус событий», «Тип отчета».

- Для поля «Тип отчета» зададим просто ограничение, состоящее из двух значений

- Для поля «Имя объекта» зададим ограничение, допускающее выбор любой информационной системы, зарегистрированной в OIM, для которой есть хотя бы одно событие реконсиляции.

- Для поля «Статус событий» зададим ограничение LOV_EVSTATUS на выбор любого статуса, в котором находится хотя бы одно событие реконсиляции.

В поле SQL Query введем следующий запрос:

select r.RCE_STATUS

from RCE r

group by r.RCE_STATUS

6. Определим входные параметры отчета. Данный отчет имеет 5 входных параметров: «Дата С», «Дата По» (задают временной диапазон событий), «Имя объекта» (ограничивает выводимые события по объекту), «Статус событий» (выводить события только в определенном статусе), «Тип отчета» (полный или краткий)

- Параметр «Дата С»: Identifier=p_DateFrom, Data Type = String, Parameter Type=Text, Display Label = «Дата С»

- Параметр «Дата По»: Identifier=p_DateTo, Data Type = String, Parameter Type=Text, Display Label = «Дата По»

- Параметр «Тип отчета»: Identifier=p_Full, Data Type = String, Default Value = SUMM, Parameter Type=Menu, Display Label = «Тип отчета», List of Values = LOV_FULL

- Параметр «Имя объекта»: Identifier=p_ObjectName, Data Type = String, Parameter Type=Menu, Display Label = «Имя объекта», List of Values = LOV_OBJNAME, Can select All = true

- Параметр «Статус событий»: Identifier=p_status, Data Type = String, Parameter Type=Menu, Display Label = «Статус событий», List of Values = LOV_EVSTATUS, Can select All = true

7. Создадим модель данных для нашего отчета. Для этого нужно выбрать пункт меню Data Model и нажать кнопку New.

- Выбираем тип модели – Data Template. В поле Data Template отобразится заготовка для шаблона.

- опишем входные параметры отчета

11. После сохранения всех внесенных изменений отчет готов к запуску.

Дополнительные материалы к отчету

Готовый отчет, созданный при выполнении описанных в статье шагов, доступен для загрузки по адресу: http://sites.google.com/site/russianoraclesecurityteam/file-cabinet/rce.rar?attredirects=0&d=1

Для того чтобы разработанный отчет стал доступен через BI Publisher, достаточно извлечь архив в папку C:\BIPub\XMLP\Reports.

Заключение.

Перевод отчетности Identity Management-приложений в BI Publisher не несет в себе множество дополнительных возможностей, как для централизованного аудита информационной безопасности, так и для контроля числа учетных записей пользователей в различных информационных системах. Последнее очень актуально в случае, когда лицензии на программное обеспечение приобретаются на каждого пользователя, и помогает выявить «мертвые» учетные записи, которым уже не требуется лицензирование.

Как показано в статье, разработка отчета для OIM в BI Publisher является менее трудоемкой, чем с помощью стандартной системы отчетности OIM, так как выполняется полностью через web-интерфейс (за исключением, может быть, написания и отладки sql-запроса). Для переноса готового отчета в BI Publisher достаточно скопировать их в соответствующую папку, в то время как в OIM процедура переноса состоит из импорта PL/SQL-процедуры, и выполнения ряда запросов к БД OIM. Учитывая, что Oracle выпустила набор готовых Identity Management-отчетов для BI, думается, что перевод отчетности на платформу BI Publisher станет тенденцией в будущих внедрениях IDM-продуктов.

Использование российской криптографии при аутентификации и организации SSO для широкого спектра Web-приложений

2009-11-10T17:54:00.028+03:00

Важное сообщение для партнеров Oracle в области информационной безопасности

Проверена работоспособность лицензионно чистого решения!

Описание проблемы

Российское законодательство (например, Федеральный Закон о Персональных Данных N 152-ФЗ) требует в некоторых случаях обязательного использования Российской криптографии («для ИСПДн 1 класса при многопользовательском режиме обработки ПДн ... должны использоваться сертифицированные средства криптографической защиты»).[1]

При доступе к ИСПДн через Web-интерфейс логично было бы использовать ее для аутентификации пользователей и установки безопасного соединения на HTTP-сервере; но, к сожалению, не для всех систем существует готовая интеграция...

Дело в том, что западные производители программного обеспечения ориентируются на использование криптографии стандарта RSA, в то время как отечественные сертифицированные СКЗИ используют собственные алгоритмы преобразований, такие, как:

ГОСТ Р 34.10-94 и ГОСТ Р 34.11-94 (генерация ключевой пары, операции создания и проверки X.509 сертификата и для аутентификации клиента),

ГОСТ 28147-89 (операции шифрования данных и имитозащита для обеспечения конфиденциальности и контроля целостности передаваемой информации),

ГОСТ Р 34.10-2001 (операции электронной подписи).

В итоге, часто администраторам крупных российских IT-систем приходится дублировать системы обеспечения безопасных подключений и аутентификации. Разумно было бы оптимизировать эти системы, совместив в рамках одного решения защиту гетерогенной Web-среды бизнес-приложений и возможность работы с российской криптографией.

В качестве такого решения мог бы подойти сертифицированный в составе Oracle Identity & Access Management Suite [2] продукт Oracle Access Manager, обеспечивающий аутентификацию (с организацией Web-SSO), авторизацию и аудит обращений пользователей и администраторов к десяткам различных HTTP, Web-серверов и бизнес-приложений.[3]

История решения проблемы

Российские пользователи классических Web-приложений Oracle (Portal, Collaboration Suite, e-Business Suite и др.) пытались с ними «подружить» ГОСТовую криптографию самостоятельно и с помощью системных интеграторов.

К сожалению, лучшее, чего удалось добиться до сих пор, – это организация защищенного канала связи между клиентом и сервером Oracle AS 10g на уровне TCP/IP соединения с использованием библиотек сертифицированных российских криптопровайдеров (CSP). Аутентификация внутри приложений оставалась прежняя – парольная (или с помощью сертификатов формата RSA при добавлении Oracle SSO сервера).

Попытки решить эту проблему сводились к модификации модуля аутентификации, идущего в составе Oracle HTTP-сервера, что не гарантировало нормальную работу приложения, т.к. при этом нарушалась его целостность (и лицензионная чистота). Кроме того, существовали дополнительные интеграционные ограничения.

Их снял только новый продукт, – Oracle Access Manager (OAM), поддерживающий широкий спектр различных HTTP-серверов на основе свободно распространяемого программного обеспечения. OAM умел передавать идентификатор пользователя как приложениям Oracle, так и Web-приложениям других вендоров; осталось только научить его получать этот идентификатор от системы, понимающей аутентификацию по ГОСТ...

В качестве такой системы мог подойти любой HTTP-сервер Apache со шлюзом (webgate) OAM, дополненый росийскими библиотеками для обеспечения безопасных подключений и аутентификаций по ГОСТ. С лицензионной точки зрения нет никаких проблем для разработчиков и пользователей этих дополнительных библиотек.

В итоге появляется возможность построить универсальную систему, обеспчивающую

создание защищенных соединений между клиентами и пограничными HTTP-серверами Apache (ГОСТ и не-ГОСТ)
проверку X.509 сертификатов и аутентификацию клиентов (ГОСТ и не-ГОСТ)
безопасную передачу идентификатора пользователя, аутентентифицированного по ГОСТ и не-ГОСТ сертификату на Web-сервера бизнес-приложений с организацией Web Single Sign-On, авторизация на защищаемых web-ресурсах по дополнительным факторам, аудит обращений

Описание решения

Выяснилось, что решение компания Digt (ООО «Цифровые технологии»)[4] Trusted TLS[5] прекрасно интегрируется с OAM и справляется с этой задачей, работая в паре с сертифицированным СКЗИ «КриптоПро CSP».[6]

Trusted TLS работает через протоколы TLS/SSL (SSL v.2/v.3 или TLS v.1.0) с помощью средств, предоставляемых библиотекой OpenSSL. Он поставляется в виде специальной сборки сервера Apache.

Модуль mod_digt_tls.so обеспечивает работу по протоколу TLS на ГОСТ-алгоритмах, используя низкоуровневые вызовы функции криптопровайдера КриптоПро. Это означает, что многие российские организации могут получить лицензионно чистое решение по использованию российской криптографии для аутентификации и организации Web-SSO в гетерогенной среде.

Краткий список защищаемых с помощью накладных сертифицированных ФСТЭК решений включает:

множество Web-приложений, доступ к которым организован через сервера Apache и их модификации от Oracle и IBM, сервера IBM Domino, Microsoft IIS и ISA, Sun JS
множество Web-приложений, работающих на серверах приложений и порталах Oracle (OC4J через Oracle SSO и WebLogic), IBM WebSphere, Microsoft (Portal и SharePoint), SAP и Plumtree
приложения Oracle – eBusiness Suite, Siebel, PeopleSoft, iFlex

При своем недавнем обновлении продуктов интеграционного слоя Oracle Fusion Middleware 11g компания подтвердила, что Oracle Access Manager будет являться основным решением для организации SSO для продуктов OFM 11g и всех будущих приложений.[7] Такому выбору способствовала гибкая архитектура решения, в частности, – поддержка разнообразных хранилищ идентификационных данных через Oracle Virtual Directory.

Поэтому мы призываем партнеров Oracle в области информационной безопасности ориентироваться именно на этот продукт, предлагая заказчикам решение для WebSSO.

Рекомендации и поддержка

По информации разработчика, - компаниии Digt, для обеспечения кроссплатформенности конечного решения разработка модуля Trusted TLS ведется на платформах Linux RedHat 7.3/9.0, Solaris 9 Sparc 32, Windows 2000+

Мы все же рекомендуем вам ориентироваться на Windows-платформу, в частности, - на актуальные версии, встречающиеся в вышеупомянутом реестре сертифицированных средств защиты информации ФСТЭК.

КриптоПро CSP поддерживается на Windows 2000/XP/2003/Vista/2008; так что с этим тоже не будет проблем.

Существуют версии Trusted TLS для HTTP-серверов Apache 1.3, Apache 2.0 и Apache 2.2. По вышеуказанной таблице «Oracle Access Manager Certification Information» находим, что поддерживаются следующие шлюзы (Webgates)

Apache 1.3.x – на платформе Windows 2000 AS SP4 or later SPs & Windows 2003 EE SP1 or later SPs
Apache 2.0.x – на платформе Windows 2000 AS SP4 or later SPs, Windows 2003 EE SP1 or later SPs, Windows 2008 EE all SPs
Apache 2.2.x – на платформе Windows 2003 EE SP1 or later SPs & Windows 2008 EE all SPs

Список OID атрибутов сертификата X.509, поддерживаемых OAM, приведен в главе «Настройка аутентификации пользователей» руководства по администрированию Oracle Access Manager:

http://download.oracle.com/docs/cd/E15217_01/doc.1014/e12488/v2authen.htm#CACCBAAI

Пример установки и настройки OVD и OAM можно найти по ссылке:
http://www.oracle.com/technology/obe/fusion_middleware/im1014/ovd-oam/index.htm

По вопросам деталей настройки интеграции между OAM и Trusted TLS просьба обращаться письменно по адресу igor.mineev@oracle.com

[1] http://www.fstec.ru/_spravs/meropriaytiay.doc
[2] См. сертификат ФСТЭК №1664 от 18 августа 2008 г. в реестре сертифицированных средств защиты информации по адресу http://www.fstec.ru/_razd/_serto.htm
[3] См. закладки «Webgates» и «3rdParty Oracle Integrations» в таблице http://www.oracle.com/technology/products/id_mgmt/coreid_acc/pdf/oracle_access_manager_certification_10.1.4_r3_matrix.xls
[4] http://www.digt.ru/company/ или http://www.trusted.ru/company/about/
[5] http://www.trusted.ru/products/trusted-tls/about/
[6] http://www.cryptopro.ru/cryptopro/products/csp/
[7] http://www.oracle.com/technology/products/id_mgmt/coreid_acc/pdf/oracle-access-manager-101430-faq-ext.pdf

Oracle анонсирует выпуск нового продукта Oracle Enterprise Single Sign-On Anywhere

2009-11-05T18:15:00.001+03:00

Модель установки программного обеспечения по требованию обеспечивает беспрепятственный и защищенный доступ к корпоративным приложениям в любом месте и в любое время

Redwood Shores, штат Калифорния, Москва, 8 октября 2009 года. — Подтверждая свое стремление предоставлять клиентам полный комплекс лучших в своем классе технологических решений для управления идентификационными данными и контроля доступа с различными вариантами развертывания, корпорация Oracle анонсировала новый программный продукт Oracle® Enterprise Single Sign-On (ESSO) Anywhere.

Являясь ключевым компонентом семейства Oracle Identity Management, продукт Oracle ESSO Anywhere расширяет комплекс Oracle Enterprise Sign-On Suite и является первым всеобъемлющим предложением от ведущего поставщика программного обеспечения, позволяющим предприятиям развертывать корпоративный механизм однократной регистрации в частных средах «облачных» вычислений, чтобы предоставлять пользователям защищенный доступ к гетерогенным корпоративным ресурсам в любом месте и в любое время.

«Выпустив Oracle ESSO Anywhere, Oracle стала первым крупным поставщиком технологий управления идентификационными данными, предложившим модель установки программного обеспечения по требованию в частных вычислительных средах для обеспечения доступа к ресурсам практически в любое время и в любом месте, — отметил Амит Джасуйа (Amit Jasuja), вице-президент Oracle по продуктам Identity Management. — Теперь пользователи могут просто зарегистрироваться на странице web-портала, а затем загрузить и активировать клиентский компонент Oracle ESSO Anywhere, который содержит аутентификационные данные для всех ресурсов, доступ к которым разрешен для пользователя. Это не только упрощает предоставление защищенного доступа, но и позволяет предприятиям сократить затраты на сопровождение, обеспечивая повышение уровня корпоративной безопасности и динамичности бизнеса».

Выпущенная недавно новая версия Oracle Enterprise Single Sign-On Suite с компонентом Oracle ESSO Anywhere позволяет сотрудникам, партнерам, поставщикам и другим организациям, с которыми работает предприятие, упростить доступ к корпоративным web-ресурсам, клиент-серверным приложениям и терминалам для мэйнфреймов — в любое время и в любом месте, фактически исключая необходимость запоминать и поддерживать множество разных паролей и аутентификационных данных для каждой системы. Oracle ESSO Anywhere позволит предприятиям повысить эффективность операций, сократить затраты, укрепить корпоративную систему безопасности, усовершенствовать условия работы пользователей, повысить производительность и ускорить соблюдение требований регулирующих органов.

Полная версия анонса доступна по ссылке http://www.oracle.com/global/ru/press/ppr/08102009.html

Oracle анонсирует новейшую версию Oracle Secure Backup

2009-11-05T18:08:00.009+03:00

Клиенты получили возможность на экономически выгодной основе решать задачи защиты корпоративных данных, используя функции шифрования резервных копий (Backup Encryption) и сохранения данных на ленточных носителях (Tape Vaulting)

REDWOOD SHORES, штат Калифорния, Москва, 5 октября 2009 года. - Корпорация Oracle объявила о начале поставок Oracle® Secure Backup 10.3, технологии централизованного управления резервным копированием на ленточные носители.

В Oracle Secure Backup обеспечивается расширенная поддержка виртуальных ленточных библиотек Virtual Tape Library (VTL) через дублирование данных на ленте в режиме "server-less", при котором передача данных между системой хранения и ленточной библиотекой осуществляется напрямую без участия сервера. Этот режим помогает повысить производительность и снизить нагрузку на серверы, когда резервные данные копируются с виртуальных на физические носители.

Шифрование резервных копий данных может теперь выполняться либо на сервере (хост-системе), либо с использованием ленточных накопителей LTO-4 (чтобы разгрузить сервер). Новые усовершенствования в поддержке удалённого хранения магнитных лент обеспечивают более высокий уровень автоматизации операций управления ленточными носителями между несколькими удаленными площадками. Расширена поддержка операционных платформ, которая теперь включает HP-UX Itanium, AIX, Linux, Windows и SolarisSPARC. Наряду с IPv4, поддерживается также интернет-протокол версии 6 – IPv6.

«Объемы данных в организациях растут в геометрической прогрессии год от года, и будут продолжать расти столь же стремительными темпами. Основной причиной нарушения целостности и потерь информации является утрата резервных копий данных, — подчеркивает Випин Самар (Vipin Samar), вице-президент Oracle по разработке технологий безопасности баз данных. — Осуществляя шифрование резервных копий данных на ленточных носителях, организации уменьшают один из самых крупных рисков информационной безопасности. Решение Oracle Secure Backup 10.3 предоставляет защиту данных корпоративного класса в масштабе всей ИТ-среды, обеспечивая, в то же время, значительно более высокую скорость резервного копирования для баз данных Oracle при меньших затратах в сравнении с сопоставимыми альтернативными продуктами».

Полная версия анонса доступна по ссылке http://www.oracle.com/global/ru/press/ppr/05092009.html

Библиотека документов Oracle IDM 11g на английском языке

2009-11-05T16:49:00.006+03:00

Общая информация
Oracle Identity Management 11gR1 - Data Sheet (0,3 MB)
Oracle Identity Management 11gR1 - White Paper (3,3 MB)

Отдельные продукты
Oracle Access Manager 10.1.4.3.0 - FAQ (0,2 MB)
Oracle Identity Federation 11g - Data Sheet (0,2 MB)
Oracle Identity Federation 11g - FAQ (0,2 MB)
Oracle Identity Federation 11g - Whitepaper (0,8 MB)
Oracle Internet Directory 11g - Data Sheet (0,2 MB)
Oracle Internet Directory 11g - Whitepaper (0,6 MB)
Oracle Platform Security Services 11g - FAQ (0,2 MB)
Oracle Platform Security Services 11g - Whitepaper (0,3 MB)
Oracle Virtual Directory 11g - Data Sheet (0,3 MB)
Oracle Virtual Directory 11g - Whitepaper (0,5 MB)

Выпущены первые продукты класса Oracle Identity Management 11g

2009-09-25T16:14:00.000+04:00

Для тех, кто нерегулярно смотрит пресс-релизы Oracle, мы повторяем новость от 8 июля 2009 года

Выпущены первые продукты класса Oracle® Identity Management 11g Впервые в отрасли применен сервис-ориентированный подход к управлению идентификационными данными

ВАШИНГТОН, округ Колумбия, Москва, 8 июля 2009 года. — В рамках мирового анонса Oracle® Fusion Middleware 11g, корпорация Oracle объявила о начале продаж первых компонент семейства Oracle Identity Management 11g. Среди новых решений — Oracle Platform Security Services, Oracle Internet Directory 11g, Oracle Virtual Directory 11g и Oracle Identity Federation 11g

Oracle Platform Security Services (OPSS),новый слой сервисов обеспечения безопасности, развертываемый с использованием Oracle Fusion Middleware, предлагает первую в отрасли сервис-ориентированную платформу обеспечения безопасности. Полнофункциональная структура декларативной разработки Oracle Platform Security Services позволяет легко встраивать в приложения средства обеспечения безопасности и развертывать их в среде централизованного управления идентификационными данными.

В решение Oracle Directory Services интегрирована консоль Oracle Directory Services Manager для централизованного администрирования и конфигурирования каталогов LDAP, виртуальных каталогов и метакаталогов. Кроме того, это решение включает новые мастера, помогающие ускорить развертывание каталогов, упрощая такие задачи, как определение требований, настройка и репликация.

Значительные усовершенствования внесены в компоненты Oracle Web Services Manager и Oracle Access Manager, чтобы предоставить интегрированные средства контроля доступа, включая шифрование сообщений, передачу идентификационных данных и управление политиками для web-приложений и web-сервисов в средах на базе технологий различных поставщиков.

Решение Oracle Identity Federation теперь включает компонент Universal Federation Framework, распространяющий взаимодействия на обширный набор протоколов, включая SAML 2.0, Microsoft CardSpace, Liberty, WS-Federation и многие другие. Кроме того, решение Oracle Identity Federation 11g успешно прошло тестирование на соответствие спецификациям Liberty Alliance SAML 2.0 Interoperability, продемонстрировав тем самым, как управляемые пользователями приложения, основывающиеся на использовании идентификационных данных, могут взаимодействовать по различным сетям, на различных устройствах в разных регионах.

Oracle также представила продукт Oracle Identity Analytics, интегрированное решение для проведения аудита и выполнения требований нормативных документов. Oracle Identity Analytics предлагает полнофункциональные панели для управления соответствия требованиям, а также средства анализа, объединяя идентификационные данные из множества корпоративных систем, приложений и решений для сетевого мониторинга в хранилище идентификационных данных.

«Обеспечение корпоративной безопасности является необходимым требованием, и компании не могут позволить себе идти на компромисс, — отметил Амит Джасуйа (Amit Jasuja), вице-президент подразделения Oracle Identity Management. — Oracle разработала Oracle Identity Management 11g с учетом потребностей наших клиентов, выпустив самое полное на рынке, интегрированное и встраиваемое в существующие среды решение для обеспечения безопасности. Благодаря сервис-ориентированному подходу, компании могут беспрепятственно разрабатывать средства обеспечения безопасности и интегрировать их в свои ключевые технологии, чтобы сокращать объемы затрат и ресурсов, необходимых для развертывания самых надежных средств обеспечения безопасности».

Тесная интеграция с Oracle Fusion Middleware 11g — основа для обеспечения безопасности приложений

Комплекс Oracle Identity Management 11g предлагает механизм однократной регистрации и средства управления доступом для всех компонентов Oracle Fusion Middleware, включая Oracle WebCenter Suite, Oracle SOA Suite, Oracle WebLogic Suite, Oracle ADF и ADF-интерфейс для настольных систем, а также для решения Oracle Enterprise Manager, на основе интеграции Oracle Access Manager и Oracle Platform Security Services.«Выпуск Oracle Identity Management 11g является значительным шагом вперед на пути к интеграции и управляемости программного обеспечения для управления идентификационными данными. Декларативная структура обеспечения безопасности в Oracle Identity Management 11g позволит значительно упростить процесс включения средств безопасности в приложения, а полностью интегрированный комплекс с развитым интерфейсом администрирования на базе технологий Web 2.0 позволит развертывать и администрировать средства обеспечения безопасности на предприятии при меньших затратах ресурсов», — сказал Крис Вирту (Kris Virtue), менеджер по решениям для управления идентификационными данными и обеспечению безопасности компании Qualcomm.

Этот комплекс более тесно интегрируется с продуктами Oracle Fusion Middleware, включая новые общие компоненты, такие как современный унифицированный пользовательский интерфейс на базе технологий AJAX/JSF, общие инфраструктурные сервисы для шифрования, управления учетными данными, управления политиками обеспечения безопасности и метаданными, аудита и управления системами.

Интеграция между Oracle Identity Management и Oracle Fusion Middleware обеспечивает повышение гибкости при развертывании приложений в операционной среде, помогает рационализировать процессы контроля и выполнения требований, а также обеспечивает сокращение административных и операционных затрат.

Партнеры могут эффективно использовать Oracle Identity Management 11g для декларативного встраивания средств обеспечения безопасности в приложения, а также автоматизации процессов интеграции приложений и их развертывания в инфраструктурах обеспечения безопасности. Это значительное преимущество для всех партнеров, которые разрабатывают и расширяют корпоративные приложения.

Состоялась Официальная Премьера Oracle Fusion Middleware 11g в России

2009-09-24T19:21:00.001+04:00

23 сентября 2009г. в Театральном Центре «На Страстном» состоялась Официальная Премьера Oracle Fusion Middleware 11g в России.

На этом ярком событии руководители и консультанты Oracle познакомили аудиторию с новым поколением связующего программного обеспечения Oracle, наиболее всеобъемлющего комплекса инфраструктурного программного обеспечения на рынке. В числе прочих было представлено обновление семейства продуктов Oracle Identity Management 11g.

Презентации с мероприятия можно скачать со страницы http://www.oracleclub.ru/middleware/presentations.html

О сертификации средств защиты информации

2009-06-22T18:27:00.002+04:00

Обновилась информация: Сведения о Системе сертификации средств защиты информациипо требованиям безопасности информации. Государственный реестр сертифицированных средств защиты информации (на сайте ФСТЭК России : http://www.fstec.ru/_razd/ )

Создание блога

2009-06-22T17:27:00.006+04:00

Произошло интересное событие. Сегодня открывается этот блог, тематика которого будет посвящена информационной безопасности (ИБ). Коллектив коллег и единомышленников будут публиковать здесь материалы в основном связанные с программным обеспечением предлагаемым корпорацией Oracle, ориентированные на технических специалистов. Читатели будут информированы также об событиях организованных московcким представительством Oracle, связанных с ИБ.