Свежие аналитические отчеты от Gartner

В соответствии с Gartner's Magic Quadrant for Identity Governance and Administration от 29 февраля 2016 года решения Oracle Identity Management продолжают лидировать на рынке.

Среди преимуществ Oracle Identity Governance Suite 11gR2 PS3 перечислены: 

• Гибкость и кастомизируемость решений, а также эффективная модель данных, позволяющая перенести исполнение ресурсоемких задач на уровень СУБД
• Единая технологическая платформа, включающая управление мобильными ресурсами
• Глубокая интеграция в семейство решений Fusion Middleware, позволяющая заказчикам получать синергетический эффект от совместного использования продуктов
• Возможность повсеместного развертывания за счет глобального присутствия на рынке вендора и наличия разветвленной партнерской сети

Нашлись и недостатки - относительная сложность внедрения, требующая обучения сотрудников или привлечения сторонних ресурсов, не самые восторженные отзывы заказчиков и опасения в связи с реорганизацией...

В последнем пункте речь возможно идет об облачном курсе Oracle и о том, как он повлияет на планы развития продуктов и сроки появления новых версий. Тут я могу всех успокоить - уже в этом квартале мы должны анонсировать новые Identity Cloud Services, а затем - 12 версию IdM.

Как минимум в течение года по этой ссылке можно будет посмотреть оригинал отчета.

Кстати Gartner ужесточил требования к участникам сравнения - например, из пятерых прошлогодних лидера оставил только троих самых-самых, а общее число претендентов сократилось с 19 до 14... О других изменениях можете почитать в статье "What’s Changed: Gartner’s 2016 Magic Quadrant for Identity Governance and Administration (IGA)".


Второй отчет - Gartner's Magic Quadrant for Data Masking Technology от 22 декабря 2015 года - подтверждает наше лидерство в области защиты данных.

Аналитики Gartner отметили, что “организации должны обеспечивать маскирование, деперсонализацию и защиту конфиденциальных данных при их хранении внутри компании и защите от внешних атак. Применение технологии обезличивания данных помогает организациям повысить уровень безопасности и обеспечить конфиденциальность данных и в то же время - обеспечить соответствие требованиям регуляторов.

В отчете Gartner также отмечается, что “обезличивание данных предназначено для обеспечения защиты данных, сохраняя при этом удобство использования защищенными данными. Это необходимо для тестирования приложений (когда тестирование должно быть проведено на тестовых данными вместо реальных) и проведения статистического анализа (который предполагает использование совокупности данных для скоринга и статистической отчетности, где не требуются конфиденциальные данные, которые должны быть сохранены в тайне, а достаточно статистической). Все большее число предприятий внедряют технологии маскирования и объявляют ее обязательной частью своей стратегии безопасности.”

Среди преимуществ решения Oracle перечислены: 

• Высокая производительность при маскировании и подготовке выборок в СУБД Oracle
• Встроенность решения для динамического маскирования данных с учетом множества факторов - имени пользователя, его роли, IP-адреса клиента и т.п.
• Уникальный интерфейс для поиска конфиденциальных данных как в локальных ЦОДах, так и в облачных СУБД
• Несколько дополняющих решений ИБ - шифрование, управление ключами, анализ SQL-запросов и защита данных аудита, контроль доступа привилегированных пользователей

В плюсы Oracle Data Masking and Subsetting Pack я бы еще добавил прединтегрированности с популярными бизнес-приложениями (например, готовые шаблоны для Oracle E-Business Suite) и средствами тестирования (например, пакетом Real Application Testing). Подробности - на http://www.oracle.com/technetwork/database/options/data-masking-subsetting/learnmore/index.html

Недостатки переводить не буду, т.к. фактически это не недостатки :-) Желающие могут убедиться сами:

• For non-Oracle Database SDM (Static Data Masking), an Oracle RDBMS and Oracle Database Gateway must be part of the data discovery and SDM. To address users' needs, a restricted use license for Oracle Database Gateway is included with Oracle Data Masking and Subsetting Pack for non-Oracle Databases at no extra charge.
  
• SDM for big data requires loading Hadoop data into Oracle, masking it there and then loading it back into Hadoop. Support for Hadoop beyond Oracle Big Data Appliance is planned.
  
• DDM (Dynamic Data Masking) for Hadoop also requires Oracle Big Data Appliance. Hadoop plugs into Oracle RDBMS as an external table, Oracle queries it and responses come back to Oracle, and then Oracle masks them dynamically.
  
• For unstructured data outside the database, Oracle does not offer a data redaction tool, but rather a set of APIs for operating on unstructured data. The vendor does provide this functionality as part of a different product line, Oracle WebCenter.
  

Как минимум в течение года по этой ссылке можно будет посмотреть оригинал отчета.

Материалы семинара по соблюдению требований законодательства

Презентации с прошедшего в нашем офисе 16 мая семинара выложены на GoogleDrive.

Кроме них, вы можете скачать несколько брошюр:

• "Решения Oracle для обеспечения соответствия требованиям стандартов защиты данных в индустрии платежных карт" (2013)
• "Защита информации и бизнес-приложений в соответствии с требованиями Закона о персональных данных с помощью сертифицированных средств безопасности Oracle" (2014)
• "Анализ соответствия решений Oracle в области информационной безопасности стандартам и рекомендациям Банка России"(2010)

Напоминаю, сообщения по теме сертификации решений Oracle помечены на этом блоге ярлыком "Certification". Актуальную информацию на сайте ФСТЭК можно найти в таблице "Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00", выбрав закладку "Система сертификации" раздела "Техническая защита информации" 

При подготовке презентаций использованы материалы с блогов "Бизнес без опасности"Алексея Лукацкого и "itsec.pro" Артема Агеева


ДОПОЛНЕНИЕ ОТ 23 ИЮНЯ 2014 Г.

В апрельском выпуске web-журнала Oracle Security Inside Out опубликована статья "Payment Card Security: Are You Ready?" с анонсом обновления официальной брошюры "Sustainable Compliance for the Payment Card Industry Data Security Standard". Наша русскоязычная редакция (см. выше) - это не перевод 1:1 (тем более, что готовилась она до выхода обновления); поэтому в английском варианте читали смогут найти что-нибудь новенькое. Структура документа похожа - внимание уделено безопасности и на уровне СУБД, и на уровне IdM.

Перевод интерфейса Oracle Identity Analytics на русский язык

Первый, пока не официальный перевод интерфейса OIA 11.1.1.5.5.
В дальнейшем этот перевод будет включен в следующий релиз продукта.

Два properties файла можно скачать тут (версия перевода 0.5).

Установка:
1. Положить два файла из архива в папку Middleware/Oracle_OIA/rbacx/WEB-INF/classes
2. Перезапустить сервер OIA
3. Указать в настройках браузера отображение страниц на русском языке (ru).

Принимаются скромные замечания по улучшению перевода.

Новые аналитические отчеты от Gartner

В соответствии с тремя новыми отчетами аналитической компании Gartner, опубликованных в конце 2012 года, решения Oracle Identity Management продолжают лидировать на рынке.

Первый отчет Magic Quadrant for User Administration and Provisioning охватывает системы управления учетными записями и правами доступа к приложениям. Для анализа использовалось ПО Oracle Identity Manager и Oracle Identity Access Management Suite 11G R1, и поэтому этот отчет не учитывает новых возможностей, появившихся в связи с выходом в августе 2012 г. версии R2.

В качестве сильных сторон подчеркнуто, что у вендора хорошо интегрированная IAM платформа, имеется большое количество партнеров, а также появилось лицензирование по процессорам сразу целого набора продуктов, объединенного в Suites. К недостаткам отнесли сложность в понимании заказчиками границ проектов внедрения, цену на коннекторы (что как раз изменилось в связи с выходом Oracle Identity Governance Suite) и отставание от конкурентов в использования IAM в облачных решениях. Это не совсем так, поскольку уже давно существует коннектор OIM к Google Apps, а сам OIM используется в публичных облачных сервисах Oracle и интегрирован в Oracle Fusion Applications (которые могут работать как в режиме On-premise, так и в режиме Cloud).

Во втором отчете Magic Quadrant for Identity and Access Governance рассматриваются системы, обеспечивающие: (1) процесс запроса, утверждения, сертификации и аудита доступа к приложениям, данным и другим ИТ-сервисам, и (2) бизнес-аналитику того, как учетные данные создаются, управляются и используются для доступа. Программные средства и сервисы, которые покрывают большинство или все эти процессы входят в группу продуктов Identity and Access Governance (IAG).

Среди сильных сторон исследуемого решения Oracle Identity Analytics отмечены: расширенная функциональность в паре с другими оракловыми IAM-продуктами и улучшенный интерфейс для быстрой разработки бизнес-процессов. Также отмечено изменение ценообразования (добавление возможности лицензировать продукт по процессорам). К недостаткам отнесена ориентированность продуктов оракл на крупные предприятия с более сложными требованиями, наличие агрессивных конкурентов, предлагающих схожую по функциональности продукцию и, наконец, необходимость обновления до последней версии для того, чтобы получить множество новых привлекательных функций, позволяющих Oracle успешно конкурировать с небольшими компаниями.

Третий отчет MarketScope for Web Access Management акцентирует внимание на следующих потребностях рынка:

• Mobility - если раньше WAM-решения поддерживали только использование браузерных приложений на мобильных устройствах, то теперь вендоры улучшают продукты, добавляя поддержку родных, не браузерных приложений.
• Social - для поддержки авторизации, использующей идентификаторы из социальных сетей, вендоры предоставляют поддержку более новых REST-протоколов. 
• Cloud - использование SaaS-приложений выдвигает требование более широкого использования федеративного взаимодействия.
• IDaaS - производители решений, совмещающих WAM и IAM, оказывают давление на компании, предлагающие только WAM-решения.
• Additional of Adaptive Access Features - WAM-решения всегда поддерживали несколько методов аутентификации. Однако легкость, с которой можно обойти некоторые из этих методов, привела к необходимости добавления расширений для обнаружения мошеннических действий. Вендоры предлагают Adaptive-расширения либо в виде отдельных продуктов, либо в составе пакетных решений. 
• Open Source - решения с открытым исходным кодом занимают небольшую часть рынка, в отличии от коммерческих предложений.
• SharePoint Support - некоторые WAM-вендоры разрабатывают специализированные адаптеры для SharePoint.

Всем этим требованиям отвечает пакет Oracle Access Management Suite, расширивший функциональность в версии 11gR2 и получивший самые высокие оценки аналитиков.  

Помимо вышеперечисленных отчетов, Gartner опубликовал свой магический квадрат по направлению Data Masking Technology, в котором Oracle, в отличие от предыдущих отчетов, оказался не абсолютным победителем, поскольку имеет в своем портфеле не полномасштабное SDM-решение (Static data masking), а только специализированный пакет Oracle Data Masking Pack, который тем ни менее оказался в лидерах за счет прединтегрированности с популярными бизнес-приложениями, другими решениями безопасности и СУБД Oracle.

Новая аналитика от Gartner и Forrester

Gartner в очередной раз нас порадовал высокими оценками в обзоре "Magic Quadrant for User Administration/Provisioning" от 22 декабря 2011 г.

Как говорится, комментарии излишни - мы впереди планеты всей! К преимуществам решения Oracle традиционно отнесены прединтегрированность специализированных компонентов, единый подход к их разработке, широкая партнерская база, а к недостаткам - слабая интеграция с SIEM-решениями и завышенная стоимость лицензий.

Второе исследование, январское от Forrester Consulting, с длинным названием "Formulate A Database Security Strategy To Ensure Investments Will Actually Prevent Data Breaches And Satisfy Regulatory Requirements" посвящено стратегии инвестирования в защиту СУБД. На мой взгляд, авторы честно отрабатывают спонсорские деньги, аккуратно раскладывая все "по полочкам" - проводят опрос, перечисляют требования, классифицируют три направления обеспечения безопасности СУБД и формулируют ключевые рекомендации.

В общем, фразы "Prevention should be a top priority", "Focus on an enterprisewide database security strategy" и "Single vendor solutions offer stronger security and can lower cost" звучат вполне убедительно. :-)

Свежая аналитика от Gartner

Аналитическое агенство Gartner недавно выпустило несколько обзоров по рынку IdM. Достучаться до них можно по временно работающим ссылкам.

В "MarketScope for Enterprise Single Sign-On" от 30 сентября решение Oracle (ex-Passlogix) получило высшую оценку рейтинга "Strong Positive".

Oracle's Strategy for Identity and Access Management от 2 ноября включает анализ предложений Oracle по направлениям "Общая стратегия в IdM", "Стратегия IdM в отношении облачных вычислений", "Стратегия в области администрирования учетных данных", "Стратегия в области оптимизации IT-привилегий и доступа", "Стратегия в области управления доступом" и "Стратегия обеспечения безопасности приложений". Фактически, это - преанонс нескольких новых технологий, продуктов и интеграционных решений, ожидаемых в Oracle IdM 11gR2 в середине следующего года.

В "MarketScope for Web Access Management" от 21 ноября ни один из вендоров не получил высшей оценки, но "Positive" - тоже неплохо!
В частности, к достоинсквам предложения Oracle отнесены прединтегрированность отдельных решений, единые платформа и административный интерфейс, а к недостаткам - минимальная интеграция с SIEM-системами и отсутствие предложения IAMaaS.

"Magic Quadrant for Identity and Access Governance" от 15 декабря - совершенно новая область исследования аналитиков; поэтому градуировка шкалы Магического Квадранта получилась загадочная. Тем ни менее, приятно видеть Oracle Identity Analytics (бывший Sun Role Manager) среди лидеров!

Сравнения конкурирующих решений

Уважаемые коллеги, к сожалению, в своей работе мы сталкиваемся не только с недостатком информации о решениях Oracle в области информационной безопасности, но и откровенным враньем конкурентов... Тема сравнения близких по функционалу (или названию) продуктов немного скользкая и вендоры обычно уклоняются от нее, предлагая обратиться к специализированным аналитическим исследованиям.

В нашем блоге есть ссылки по теме на англоязычные материалы Gartner, Forrester Research, Burton Group, но многим хочется Российской специфики и русской речи. Недавно "повезло" нашим коллегам, занимающимся SOA, т.к. появился перевод исследования Crimson Consulting "Oracle SOA vs. IBM SOA" (оригинал можно найти здесь)...

По нашему направлению пришлось создавать документ с нуля... В итоге получилось не совсем независимое, но не имеющее отношения к Oracle "Сравнение Microsoft Forefront Identity Manager 2010 и Oracle Identity Manager 11gR1". Поскольку этот блог не является официальным (размещенным на движке http://blogs.oracle.com/), я себе могу позволить подобную вольность :-)

Мне не стыдно подписаться под исследованием; если в чем-то документ лукавит, напишите свои комментарии - и я внесу соответствующие изменения. Не пугайтесь сообщения о модерации - это для борьбы со спамом; авторство комментариев "анонимно" - достаточно любой учетной записи, поддерживающей OpenID.

Oracle - #1 на рынке управления учетными данными!

Поглощение Sun Microsystems позволило Oracle стать абсолютным лидером на рынке управления учетными данными. В конце апреля аналитики компании Gartner посчитали результаты работы компаний в 2010 году и определили долю Oracle в 19.8%; годовой рост при этом составил 93.6%(!).
К сожалению, у меня нет прав на публикацию отчета; могу вам предложить перейти на Yahoo! Finance с дайджестом новости "Oracle Is #1 in Worldwide User Provisioning for 2010"

Новые пресс-релизы на русском и исследование на английском языке

Опубликованы два пресс-релиза и исследование, имеющие отношение к решениям безопасности Oracle:

Oracle приобретает компанию Passlogix
Redwood Shores, Калифорния, Москва, 18 октября 2010 года. – Oracle приняла решение о приобретении компании Passlogix, ведущего поставщика корпоративных решений для однократной регистрации (Enterprise Single Sign-On, ESSO). Это приобретение добавляет функциональные возможности однократной регистрации и сетевой аутентификации уровня Enterprise в программный комплекс средств управления идентификационными данными Oracle Identity Management Suite.
Подробности - на http://www.oracle.com/global/ru/press/ppr/18102010.html

Ускорены операции шифрования Transparent Data Encryption в Oracle® Database 11g Release 2
Oracle OpenWorld, San Francisco, Москва, 5 октября 2010 года. — Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel® Xeon® 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Подробности - на http://www.oracle.com/global/ru/press/ppr/05102010.html

Oracle признан независимыми аналитиками лидером рынка решений по управлению идентификационными данными
30 сентября 2010 года компания Gartner опубликовала исследование G00206614 "Magic Quadrant for User Provisioning", по результатам которого концепция Oracle Identity and Access Management Suite и конкретно решение Oracle Identity Manager v.9.1.0.2 BP10 признаны безоговорочными лидерами рынка.

"While Oracle Identity Management 11g is not rated in this Magic Quadrant due to its recent release, it should be stated that it (if it is delivered as described) will be another competitive differentiator for Oracle."
Подробности - на http://www.oracle.com/us/corporate/press/178283 и на http://www.gartner.com/technology/media-products/reprints/oracle/article157/article157.html

ПРЕСС-РЕЛИЗ "Ведущая аналитическая фирма назвала Oracle лидером рынка решений для управления Web-доступом"

Gartner’s “Magic Quadrant for Web Access Management” positions Oracle in the Leaders quadrant

Redwood Shores, CA – Jan. 5, 2010
The Gartner Magic Quadrant positions vendors within a particular segment based on completeness of vision and their ability to execute on that vision.
According to Gartner, “The leaders in the WAM [Web Access Management] market for 2009 have matured, with larger vendors offering relatively strong products at reasonable prices, investing in new associated functionality and ‘complete identity management’ strategies that leverage their customer bases for increased sales and market share. The leaders have experienced continued strong growth year over year, while almost every other entrant in the Magic Quadrant has experienced slower growth or no growth, or is working from a significantly smaller customer base. To lead in the WAM and larger access management markets in 2009 and beyond, vendors will need to focus on providing a full-featured product, the necessary organizational skill set, deployment scenarios and expertise, and recommendations as to how individual customers can best use their products in their broader IAM initiatives.”

About Oracle Access Manager
Oracle Access Manager delivers centralized and automated single sign-on to help enterprises manage who has access to what information across the entire IT infrastructure, promoting greater control enforcement, lower operational costs and stronger enterprise security.
Oracle Access Manager is part of Oracle Identity Management, a comprehensive, scalable and integrated suite of identity management (IdM) solutions that allow enterprises to manage the complete lifecycle of user identities across all internal and external enterprise resources.

Supporting Quote
“Enterprises increasingly depend on a complex mix of Web-based applications and Internet services to successfully run their businesses,” said Amit Jasuja, vice president, Oracle Identity Management. "With best-in-class Web access management, enterprises not only have quick access to the growing Web application universe, but also streamlined and protected enterprise security. We believe our placement in the Leaders quadrant demonstrates Oracle’s commitment to deliver flexible, integrated and easy-to-use solutions that enterprises around the world trust to manage their enterprise security.”

Полная версия аналитического отчета доступна по ссылке
http://www.gartner.com/technology/media-products/reprints/oracle/article105/article105.html