Книжечки и статейки

Начнем с моей любимой архитектурной темы...
В качестве удобного перехода к ранее афишируемой брошюре по архитектуре безопасности (2,4 MB) из серии "Oracle Reference Architecture" рекомендую ознакомиться с книжечкой "Information Security: A Conceptual Architecture Approach" (0,7 MB)
Требования, принципы, стандарты информационной безопасности, архитектура защиты, требования бизнеса, риски и их минимизация - все это емко и толково описано и проиллюстрировано

Следующая статья - описание внедрения комплексного IdM-решения в компании Schneider National с деталями заимодействия Кадровой системы, Системы планирования предприятия, Корпоративного каталога, Систем администрирования учетных данных и контроля доступа, Ролевого управления и Портала. Итак, встречайте "A Role-Based Approach to Automated Provisioning and Personalized Portals"

И наконец, обновление брошюры, описывающей работу экстремальной системы аутентификации на базе нашего каталога. Поскольку в основе Oracle Internet Directory 11g лежат технологии Oracle Database, исследователи задались вопросом, насколько эффективно проявит себя каталог, если установить его на Exadata...
Даже вы не владелец Facebook, но вам интересны результаты испытаний, можете их посмотреть по ссылке http://www.oracle.com/technetwork/middleware/id-mgmt/overview/oid11g-500m-socialmedia-benchmark-349887.pdf (0,5 MB).

Все действующие сертификаты ФСТЭК

По многочисленным просьбам публикуем сканы всех действующих сертификатов ФСТЭК на продукты линейки информационной безопасности - IAMS 10g (1664), IRM 10g (1801), ESSO 10g (1802), DBVault 11g (1849), IRM 11g (2128), IAMS 11g (2238), DBVault 10g (2265). Регламент получения сертификатов и сертифицированных дистрибутивов описан в сообщении от 14 февраля 2011 г.

ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.

ИЗМЕНЕНИЕ ОТ 28 АПРЕЛЯ 2017 Г.
Удалены сканы просроченных сертификатов ФСТЭК

Обновления программного обеспечения

По примеру Олега я решил периодически сообщать на блоге не только о новых версиях продуктов, но и о крупных обновлениях (Bundle Patch).

Итак, 10 января вышел Patchset 11060980 - FMW 11G PS3 (11.1.1.4) for Identity Management, адресованный пакету с Internet Directory, Virtual Directory и Identity Federation. В частности, он добавляет последнему улучшенную интеграцию с OAM 11g и поддержку OpenID. Пройдя по ссылке, вы можете прочитать про нововведения для OID. Для разработчиков опубликована книжка "Identity Governance Framework ArisID API Developer's Guide", предлагающая новые стандарты контроля над используемыми в приложениях внешними учетными данными.

31 марта для OAM 11gR1 вышел набор исправлений 10368022, обновляющий его до версии 11.1.1.3.2 (BP02). Текущую версию обновления можно проверить на странице сайта поддержки "OAM Bundle Patch Release History" [ID 736372.1].

Несколько дней назад на страничку для скачивания решений IdM 11g выложили новую версию Oracle Enterprise Single Sign-On Suite Plus (11.1.1.5.0), первую после приобретения Passlogix. Обратите внимание, она содержит новый компонент - Universal Authentication Manager... Документация пока не обновилась; ждем деталей или пробуем наощупь :-)

И наконец, доступен для загрузки новый продукт Oracle Enterprise Gateway. Пресс-релиз на русском языке должен быть опубликован со дня на день; в двух словах - это высокопроизводительный XML-шлюз, прединтегрированный для работы с Oracle Web Service Manager'ом и несколькими другими решениями семейства SOA Suite и IdM. По каким-то политическим причинам не объявляется, что это OEM-решение; мы тоже ничего такого официального не видели, но картинки в документации подозрительно напоминают Vordel XML Gateway. Так что, желающие могут посмотреть видеоиллюстрации на сайте производителя.

Материалы семинара "Oracle products for Information Security"

Выкладываю обещанные материалы партнерского семинара «Обзор возможностей продуктов Oracle для обеспечения информационной безопасности», состоявшегося 15 апреля.

Презентации Олега Файницкого выложены у него на блоге.
Презентации Игоря Минеева по OAM 11g и IRM 11g можно скачать с файлообменника.
Презентация Николая Данюкова по DBFW размещена на странице технологического Форума «Oracle Database 11g».

Желающие получить образы виртуальных машин могут это сделать в нашем офисе по предварительной договоренности

Приглашение на семинар "Oracle products for Information Security"

В пятницу 15 апреля в московском офисе Oracle состоится бесплатный партнерский семинар «Обзор возможностей продуктов Oracle для обеспечения информационной безопасности». В рамках мероприятия вас ждет углубленное знакомство с нашими решениями и несколько демонстраций.
Вы увидите совместную работу Identity Manager 11g с Identity Analytics 11g, Information Rights Management 11g с Directory Services Plus 11g, а также пример защиты информации в СУБД Oracle с помощью Database Firewall 5.0.

Для участия в мероприятии надо зарегистрироваться на странице мероприятия партнерского сайта. Там же вы найдете детальную программу семинара.