В дополнениях к последнему технологическому прайс-листу обнаружился новый комментарий, относящийся к лицензированию Oracle Identity Manager. Разрешено ограниченное использование "BPEL Process Manager for creating approval workflows, reviewing and approving approval tasks, invoking and consuming external web services and java code, and performing endpoint routing and selection solely for use with Oracle Identity Manager."
Нововведение связано с тем, что в последней версии OIM 11g использует внешний сервис для моделирования бизнес-процессов и управления потоками задач, требующих вовлечения персонала. В соответствии с концепцией универсальных сервисов Oracle, эти задачи выполняет специализированное решение на базе BPEL Process Manager с применением готовых шаблонов.
Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"
понедельник, 14 февраля 2011 г.
Получен сертификат ФСТЭК на Oracle Database EE 10g с Oracle Database Vault
Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило программу испытаний широко распространенной версии ПО Oracle Database с опциональным компонентом Oracle Database Vault на трех NIX-платформах и получило сертификат соответствия № 2265, действительный до 2 февраля 2014 г.
Обратите внимание, для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату).
Приблизительный порядок следующий:
1.
Покупатель (партнер Oracle, действующий от имени и по поручению покупателя) обращается с письмом (электронным письмом) в произвольной форме с просьбой предоставить сертифицированные по требованиям ФСТЭК России дистрибутивы программных продуктов Oracle (дистрибутивы) на имя исполнительного директора ООО «ФОРС–Центр разработки» Зятькова Ю.И. электронный адрес YZatkov@fors.ru (копии - ведущему консультанту Представительства Oracle в России Данюкову Н.И. электронный адрес Nikolay.Danyukov@oracle.com и консультанту-эксперту по информационной безопасности ООО «ФОРС–Центр разработки» Балабаю И.А. электронный адрес IBalabay@fors.ru).
Письмо должно содержать сведения об имеющейся лицензии на запрашиваемый дистрибутив ПО Oracle (номер договора на закупку и сведения об оплате), а также сведения о наличии у Покупателя технической поддержки Oracle.
2.
Решение о возможности передачи дистрибутивов принимается в Представительстве Oracle в России. О принятом решении на передачу дистрибутивов покупатель уведомляется электронным письмом ответственного сотрудника Представительства Oracle в России с копией в адрес ООО «ФОРС-Центр разработки».
3.
С учетом предоставленных сведений и принятого в Представительстве Oracle в России решения, ООО «ФОРС-Центр разработки» передает запрашиваемые дистрибутивы покупателю.
4.
Покупатель организует их получение по доверенности, оформленной на бланке с печатью своей организации. Запрашиваемый дистрибутив, копия сертификата и формуляр передаются доверенному лицу покупателя сотрудником «ФОРС-Центр разработки», ответственным за хранение и обращение дистрибутивов. Дистрибутивы передаются на безвозмездной основе. В формуляр вносится учетный заводской номер программного продукта и проставляется значение номера защитного знака сертификата. Формуляр заверяется подписью уполномоченного лица «ФОРС-Центр разработки» и печатью компании.
Для справки,
сертификат ФСТЭК №2238 на Oracle Identity & Access Management Suite 11g опубликован в сообщении от 14 января 2011 г.
сертификат ФСТЭК №2128 на Oracle Information Rights Management 11g опубликован в сообщении от 26 июля 2010 г.
ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.
Обратите внимание, для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату).
Приблизительный порядок следующий:
1.
Покупатель (партнер Oracle, действующий от имени и по поручению покупателя) обращается с письмом (электронным письмом) в произвольной форме с просьбой предоставить сертифицированные по требованиям ФСТЭК России дистрибутивы программных продуктов Oracle (дистрибутивы) на имя исполнительного директора ООО «ФОРС–Центр разработки» Зятькова Ю.И. электронный адрес YZatkov@fors.ru (копии - ведущему консультанту Представительства Oracle в России Данюкову Н.И. электронный адрес Nikolay.Danyukov@oracle.com и консультанту-эксперту по информационной безопасности ООО «ФОРС–Центр разработки» Балабаю И.А. электронный адрес IBalabay@fors.ru).
Письмо должно содержать сведения об имеющейся лицензии на запрашиваемый дистрибутив ПО Oracle (номер договора на закупку и сведения об оплате), а также сведения о наличии у Покупателя технической поддержки Oracle.
2.
Решение о возможности передачи дистрибутивов принимается в Представительстве Oracle в России. О принятом решении на передачу дистрибутивов покупатель уведомляется электронным письмом ответственного сотрудника Представительства Oracle в России с копией в адрес ООО «ФОРС-Центр разработки».
3.
С учетом предоставленных сведений и принятого в Представительстве Oracle в России решения, ООО «ФОРС-Центр разработки» передает запрашиваемые дистрибутивы покупателю.
4.
Покупатель организует их получение по доверенности, оформленной на бланке с печатью своей организации. Запрашиваемый дистрибутив, копия сертификата и формуляр передаются доверенному лицу покупателя сотрудником «ФОРС-Центр разработки», ответственным за хранение и обращение дистрибутивов. Дистрибутивы передаются на безвозмездной основе. В формуляр вносится учетный заводской номер программного продукта и проставляется значение номера защитного знака сертификата. Формуляр заверяется подписью уполномоченного лица «ФОРС-Центр разработки» и печатью компании.
Для справки,
сертификат ФСТЭК №2238 на Oracle Identity & Access Management Suite 11g опубликован в сообщении от 14 января 2011 г.
сертификат ФСТЭК №2128 на Oracle Information Rights Management 11g опубликован в сообщении от 26 июля 2010 г.
ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.
пятница, 4 февраля 2011 г.
Анонс конференции Oracle по информационной безопасности
Уважаемые коллеги!
Будем рады видеть вас на конференции Oracle по информационной безопасности, которая состоится 18 февраля 2011 г. в отеле Бородино по адресу: ул. Русаковская, д. 13, стр. 5 в зале Багратион.
Приглашение со ссылкой на страницу регистрации размещено по адресу http://www.oracleday.ru/security2011/
Мы постараемся сделать акцент на новые возможности и демонстрацию решений; кроме того, это хороший повод пообщаться напрямую. Предварительная программа конференции следующая:
9.00 – 10.00 Регистрация участников. Приветственный кофе.
10.00 – 10.10 Вступительное слово – Решения Oracle для Российских заказчиков (Андрей Гусаков, Oracle СНГ)
10.10 – 10.50 Security Inside Out – Всеобъемлющая безопасность Oracle (Patrick Mclaughlin, Oracle VP Security Architecture)
10.50 – 11.10 Обеспечение безопасности распределенных вычислений с помощью Oracle Identity Management (Андрей Гусаков, Oracle СНГ)
11.10 – 11.55 Новые возможности при управлении учетными данными с помощью Oracle Identity Manager 11g; демонстрация OIM (Олег Файницкий, Oracle СНГ)
11.55 – 12.05 Перерыв (кофе, кажется, не запланирован)
12.05 – 12.20 Оптимизация IT-привилегий пользователей с помощью Oracle Identity Analytics 11g (Виктор Сандомирский, Oracle СНГ)
12.20 – 12.40 Демонстрация интегрированного решения OIM-OIA (Олег Файницкий и Виктор Сандомирский, Oracle СНГ)
12.40 – 13.10 Контроль доступа пользователей с помощью Oracle Access Management Suite; видеодемонстрация адаптивного контроля доступа (Игорь Минеев, Oracle СНГ)
13.10 – 14.00 Защита СУБД; демонстрация контроля доступа с помощью Oracle Database Firewall (Николай Данюков, Oracle СНГ)
14.00 Обед
Будем рады видеть вас на конференции Oracle по информационной безопасности, которая состоится 18 февраля 2011 г. в отеле Бородино по адресу: ул. Русаковская, д. 13, стр. 5 в зале Багратион.
Приглашение со ссылкой на страницу регистрации размещено по адресу http://www.oracleday.ru/security2011/
Мы постараемся сделать акцент на новые возможности и демонстрацию решений; кроме того, это хороший повод пообщаться напрямую. Предварительная программа конференции следующая:
9.00 – 10.00 Регистрация участников. Приветственный кофе.
10.00 – 10.10 Вступительное слово – Решения Oracle для Российских заказчиков (Андрей Гусаков, Oracle СНГ)
10.10 – 10.50 Security Inside Out – Всеобъемлющая безопасность Oracle (Patrick Mclaughlin, Oracle VP Security Architecture)
10.50 – 11.10 Обеспечение безопасности распределенных вычислений с помощью Oracle Identity Management (Андрей Гусаков, Oracle СНГ)
11.10 – 11.55 Новые возможности при управлении учетными данными с помощью Oracle Identity Manager 11g; демонстрация OIM (Олег Файницкий, Oracle СНГ)
11.55 – 12.05 Перерыв (кофе, кажется, не запланирован)
12.05 – 12.20 Оптимизация IT-привилегий пользователей с помощью Oracle Identity Analytics 11g (Виктор Сандомирский, Oracle СНГ)
12.20 – 12.40 Демонстрация интегрированного решения OIM-OIA (Олег Файницкий и Виктор Сандомирский, Oracle СНГ)
12.40 – 13.10 Контроль доступа пользователей с помощью Oracle Access Management Suite; видеодемонстрация адаптивного контроля доступа (Игорь Минеев, Oracle СНГ)
13.10 – 14.00 Защита СУБД; демонстрация контроля доступа с помощью Oracle Database Firewall (Николай Данюков, Oracle СНГ)
14.00 Обед
пятница, 14 января 2011 г.
Получен сертификат ФСТЭК на Oracle Identity & Access Management Suite 11g
Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило программу испытаний новейшей версии ПО Oracle Identity & Access Management Suite и получило сертификат соответствия № 2238, действительный до 23 декабря 2013 г.
Обратите внимание, решение может быть использовано как средство защиты от НСД в автоматизированных системах класса 1Г и ИСПДн до 1 класса!
Для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату). Регламент вскоре будет опубликован на этом блоге; с запросами можно обращаться к Николаю Данюкову
Для справки, сертификат ФСТЭК №2128 на Oracle Information Rights Management 11g опубликован в сообщении от 26 июля 2010 г.
Обратите внимание, решение может быть использовано как средство защиты от НСД в автоматизированных системах класса 1Г и ИСПДн до 1 класса!
Для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату). Регламент вскоре будет опубликован на этом блоге; с запросами можно обращаться к Николаю Данюкову
Для справки, сертификат ФСТЭК №2128 на Oracle Information Rights Management 11g опубликован в сообщении от 26 июля 2010 г.
Несколько весьма полезных книжек
Я наконец-то завершил творческий перевод английской брошюры «Oracle Identity Management 11gR1 - White Paper» (4,7 MB). Получилось 68 страниц подробного описания всех наших решений; особое внимание уделено платформе безопасности OPSS, реализации концепции Безопасность-как-Сервис, новым продуктам и всевозможным интеграциям. Надеюсь, в ближайшем будущем книжку распечатают и разместят в русскоязычной зоне официального сайта; пока что ее можно забрать с файлообменника...
Итак, встречайте "Техническое описание Oracle Identity Management 11g" (2,2 MB)
Вторая рекомендуемая мною брошюра из Oracle Identity Management Resource Library помещена там в раздел "Business White Papers" и посвящена (несмотря на название) аспектам безопасности на протяжении жизненного цикла приложения, т.е. адресована в первую очередь разработчикам. Ну, и остальным тоже, наверное, будет интересно, как корпорация Oracle оптимизировала свои процессы производства защищенных и легкоинтегрируемых бизнес-приложений. Читайте "Service-Oriented Security" (1,5 MB)!
А по ссылке oracle.com/goto/itstrategies после регистрации можно попасть в целую библиотеку, да какую! Наконец-то опубликована на открытом ресурсе «IT Strategies from Oracle reference library».
Для тех, кто ни разу не сталкивался, - это набор брошюр, увязывающих существующие технологии с индустриальными требованиями на основе Oracle Reference Architecture. Каждая книжка представляет собой логический переход от концепции и IT-стандартов к технологическим решениям, продуктам и примерам развертывания, т.е. идеальна для архитектурного позиционирования.
Самому проекту уже года два, поэтому материалы зрелые… Мало того, они регулярно обновляются (по крайней мере, так было на внутреннем ресурсе). Так что, советую активно знакомиться! Для самых нетерпеливых выкладываю ссылку на брошюру по архитектуре безопасности (2,4 MB)
Итак, встречайте "Техническое описание Oracle Identity Management 11g" (2,2 MB)
Вторая рекомендуемая мною брошюра из Oracle Identity Management Resource Library помещена там в раздел "Business White Papers" и посвящена (несмотря на название) аспектам безопасности на протяжении жизненного цикла приложения, т.е. адресована в первую очередь разработчикам. Ну, и остальным тоже, наверное, будет интересно, как корпорация Oracle оптимизировала свои процессы производства защищенных и легкоинтегрируемых бизнес-приложений. Читайте "Service-Oriented Security" (1,5 MB)!
А по ссылке oracle.com/goto/itstrategies после регистрации можно попасть в целую библиотеку, да какую! Наконец-то опубликована на открытом ресурсе «IT Strategies from Oracle reference library».
Для тех, кто ни разу не сталкивался, - это набор брошюр, увязывающих существующие технологии с индустриальными требованиями на основе Oracle Reference Architecture. Каждая книжка представляет собой логический переход от концепции и IT-стандартов к технологическим решениям, продуктам и примерам развертывания, т.е. идеальна для архитектурного позиционирования.
Самому проекту уже года два, поэтому материалы зрелые… Мало того, они регулярно обновляются (по крайней мере, так было на внутреннем ресурсе). Так что, советую активно знакомиться! Для самых нетерпеливых выкладываю ссылку на брошюру по архитектуре безопасности (2,4 MB)
Решения по защите информации и защите от утечек - Последние новости
Недавно на официальном блоге Oracle IRM была опубликована брошюра "Data Loss Prevention Solutions working with Oracle Information Rights Management", в которой авторы кратко объясняют синергитический эффект подобных интеграций и приводят примеры успешных совместных разработок с несколькими западными компаниями.
Приятно, что в нашей стране партнеры также уделяют этой теме большое внимание, и интересующиеся могут найти как аналитические статьи, так и описания готовых интеграций... Например,
- статью Николая Зенина, руководителя направления защиты коммерческих тайн, LETA IT-company "Защита информации от утечек: интеграция IRM- и DLP-решений"
- брошюру "Предотвращение утечки данных и защита электронных документов с помощью InfoWatch Traffic Monitor и Oracle IRM" (оригинал находится в партнерской зоне InfoWatch)
- брошюру "Комплексная система управления информационной безопасностью и защиты от утечки данных «БАЗИС-Защита»", описывающее решение с Порталом управления и Oracle Information Rights Management.
15 октября в гостинице «Президент Отель» проходила III ежегодная конференция по вопросам защиты конфиденциальных данных от внутренних угроз DLP Russia 2010. Наш ведущий консультант Алексей Задонский представлял на этом мероприятии совместное решение Oracle и InfoWatch; его презентацию «Комплексная безопасность: IRM и/или DLP» можно скачать с сайта DLP-Эксперт (осторожно, 11 МБ!)
А с 17 по 19 ноября в рамках VII ежегодной выставки InfoSecurity Russia компания ЕВРААС.ИТ на своем стенде демонстрировала «БАЗИС-Защиту» в действии; отчет о мероприятии можно посмотреть на сайте компании http://www.evraasit.ru. Кроме того, несколько видеопримеров организации защиты электронных документов с помощью Oracle IRM доступны на канале ЕВРААС.ИТ http://www.youtube.com/user/evraasit
И наконец 25 ноября InfoWatch объявила о запуске в коммерческую эксплуатацию интеграционного решения для защиты конфиденциальных данных от утечек, созданного на базе сертифицированных продуктов Oracle Information Rights Management и InfoWatch Traffic Monitor. Смотрите пресс-релиз на http://infowatch.ru/news/2246
Приятно, что в нашей стране партнеры также уделяют этой теме большое внимание, и интересующиеся могут найти как аналитические статьи, так и описания готовых интеграций... Например,
- статью Николая Зенина, руководителя направления защиты коммерческих тайн, LETA IT-company "Защита информации от утечек: интеграция IRM- и DLP-решений"
- брошюру "Предотвращение утечки данных и защита электронных документов с помощью InfoWatch Traffic Monitor и Oracle IRM" (оригинал находится в партнерской зоне InfoWatch)
- брошюру "Комплексная система управления информационной безопасностью и защиты от утечки данных «БАЗИС-Защита»", описывающее решение с Порталом управления и Oracle Information Rights Management.
15 октября в гостинице «Президент Отель» проходила III ежегодная конференция по вопросам защиты конфиденциальных данных от внутренних угроз DLP Russia 2010. Наш ведущий консультант Алексей Задонский представлял на этом мероприятии совместное решение Oracle и InfoWatch; его презентацию «Комплексная безопасность: IRM и/или DLP» можно скачать с сайта DLP-Эксперт (осторожно, 11 МБ!)
А с 17 по 19 ноября в рамках VII ежегодной выставки InfoSecurity Russia компания ЕВРААС.ИТ на своем стенде демонстрировала «БАЗИС-Защиту» в действии; отчет о мероприятии можно посмотреть на сайте компании http://www.evraasit.ru. Кроме того, несколько видеопримеров организации защиты электронных документов с помощью Oracle IRM доступны на канале ЕВРААС.ИТ http://www.youtube.com/user/evraasit
И наконец 25 ноября InfoWatch объявила о запуске в коммерческую эксплуатацию интеграционного решения для защиты конфиденциальных данных от утечек, созданного на базе сертифицированных продуктов Oracle Information Rights Management и InfoWatch Traffic Monitor. Смотрите пресс-релиз на http://infowatch.ru/news/2246
вторник, 14 декабря 2010 г.
Ограниченные лицензии - ноябрьское обновление
Опубликованы изменения в лицензировании, позволяющие использовать OIM с LDAP-коннектором в рамках лицензии на OAM и UMS в рамках лицензии на OAAM
«Oracle Identity Manager and associated Identity Manager LDAP Connectors (Microsoft AD, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory) are restricted to managing users in a [AG] Oracle Access Manager [/AG] directory specific to the following:
• Self-service registration
• Self-service user profile view and/or modify
• Self-service password reset
• Lost password management (setting up challenge questions)
• Password reset on first login
• Password policy enforcement (password strength, expiration period, and so on)
• Password expiration notification
• Delegated administration of administrative capabilities (down to the attribute level) to lower level administrators to manage users in the system»
«User Messaging Service for messaging needs related to Oracle Adaptive Access Manager security features. Message delivery is available in all formats including SMS, email, IM, and voice for the following:
• Delivery of the Oracle Adaptive Access Manager one-time password authentication.
• Delivery of transaction confirmation messages.
• Security alerts to administrators/investigators.»
См. главу 9 «Oracle Identity and Access Management Independent License Offerings» из Oracle Fusion Middleware 11g Release 1 (11.1.1) Licensing Information» http://download.oracle.com/docs/cd/E17904_01/doc.1111/e14860/im_options.htm
Это же относится и к лицензированию Oracle Access Management Suite Plus, в которую теперь дополнительно включен Oracle Web Services Manager (с ограничениями)
«Oracle Identity Manager and associated Identity Manager LDAP Connectors (Microsoft AD, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory) are restricted to managing users in a [AG] Oracle Access Manager [/AG] directory specific to the following:
• Self-service registration
• Self-service user profile view and/or modify
• Self-service password reset
• Lost password management (setting up challenge questions)
• Password reset on first login
• Password policy enforcement (password strength, expiration period, and so on)
• Password expiration notification
• Delegated administration of administrative capabilities (down to the attribute level) to lower level administrators to manage users in the system»
«User Messaging Service for messaging needs related to Oracle Adaptive Access Manager security features. Message delivery is available in all formats including SMS, email, IM, and voice for the following:
• Delivery of the Oracle Adaptive Access Manager one-time password authentication.
• Delivery of transaction confirmation messages.
• Security alerts to administrators/investigators.»
См. главу 9 «Oracle Identity and Access Management Independent License Offerings» из Oracle Fusion Middleware 11g Release 1 (11.1.1) Licensing Information» http://download.oracle.com/docs/cd/E17904_01/doc.1111/e14860/im_options.htm
Это же относится и к лицензированию Oracle Access Management Suite Plus, в которую теперь дополнительно включен Oracle Web Services Manager (с ограничениями)
Подписаться на:
Сообщения (Atom)
