Материалы недавних семинаров по информационной безопасности Oracle

Как обещали, выкладываем презентации с недавно прошедших в Москве мероприятий по информационной безопасности.

Партнерский семинар «Oracle Enterprise Security –
истории успеха и перспективы развития» 26 февраля 2015 года

 

Семинар «Oracle Secure Exadata: Защита конфиденциальной информации
и персональных данных для интегрированных систем» 3 марта 2015 года

Кроме того, в свободном доступе - подготовленные Николаем образы лабораторных работ.

Были рады видеть наших гостей; спасибо всем за замечательную атмосферу!

Приглашение на Oracle Information Security Partner Community Forum

Уважаемые партнеры Oracle по направлению Информационная Безопасность!

Наши европейские коллеги приглашают вас на очередную встречу сообщества в Париже 26-27 марта 2015 года. Ниже вы найдете подробную информацию и ссылку на регистрацию.

Oracle Information Security
Partner Community Forum

March 26-27, 2015

Nowadays, security is one of the hottest trends in the IT industry, drawing a lot of attention from the Software Community. Oracle has a wide portfolio of security solutions that range from Identity and Access Management (IAM) solutions that help enterprises to secure their key content and prevent loss of information to the most secure Database Options that allow you to protect your most critical assets. Built on an innovative modern architecture that blends extreme scalability with rich user experience, Oracle security solutions offer a best-in-class suite of identity management solutions that allow organizations to simplify identity lifecycle management and secure access from any device for all enterprise resources – both within and beyond the firewall.

Register Now Event Details: March 26th - 27th, 2015 9:00 AM - 6:00 PM Location Paris Oracle Offices. Customer Visitor Center 15, Boulevard Charles de Gaulle, Colombes Cedex, 92715 Paris, France

Successful security implementations act many times as a business enabler by providing a secured work environment in which to develop service offerings to customers and provide opportunities for new business initiatives. Compliance with industry regulations, reduction in IT administration costs and improvement in user productivity are some of the benefits of successful IAM solution implementation.  It is important for Oracle to enable our partners so they get fully acquainted on all the possibilities we can offer, broadening in a great way their business. Our IAM solutions, for example,  integrate quite well with third party application vendors such as SAP and many others. Oracle offers the broadest and most integrated portfolio of products to help you secure information and manage its access. This Forum is targeted for partners and integrators willing to expand their business and be more successful in this competitive area. By attending the Forum, you will have access to our latest news on how we are facing security in the cloud and the new wave of BYOD trend, roadmaps on our Identity Governance, the new Oracle Mobility Security Suite, etc..  Oracle provides the industry’s most advanced security solutions for securing applications, data, Web services, and cloud-based services. Our software gives partners and integrators the flexibility to deploy a comprehensive solution delivering authentication, single sign-on, authorization, federation, mobile and social sign-on, identity propagation, and risk-based authentication and authorization at the network perimeter.  Don’t miss this unique opportunity and join us in Paris! For more info please acces the EMEA IdM blog.

Новое партнерское решение в области контроля доступа

Наши партнеры из "Информзащиты" прислали описание интеграционного решения, обеспечивающего многофакторную аутентификацию и однократную регистрацию с использованием ГОСТовых цифровых сертификатов для клиентов трехзвенных приложений. Основными компонентами решения являются Oracle Access Manager и программный комплекс Континент TLS VPN разработки компании «Код безопасности»; кроме того задействованы требующие ввода PIN съемные ключевые носители и каталог MS Active Directory.

Скачать брошюру можно с GoogleDrive, а за подробной информацией можно обратиться к Начальнику отдела систем управления идентификационными данными ЗАО НИП «Информзащита» Дмитрию Андрейчеву 

Новые внедрения решений безопасности Oracle и новости партнеров

Пришло время обновить нашу таблицу, опубликованную в мае прошлого года... Повод появился еще полгода назад, когда наши партнеры из ООО «Газинформсервис» представили на Oracle Day 2013 в Москве согласованный с заказчиком доклад о внедрения решения по автоматизированному управлению учетными записями пользователей в ООО «Газпром трансгаз Ухта». В состав решения вошли Oracle Identity Manager, Oracle Access Manager и Oracle Enterprise Single Sign-On Suite.
Справедливости ради стоит заметить, что это - всего лишь типовой пример внедрения, которые проходят во многих дочерних компаниях ОАО «Газпром». Кроме ООО «Газинформсервис», на IdM-проектах в ОАО «Газпром» активно работают наши партнеры из ООО «НПО ВС» (ссылка1, ссылка2), НИИ СОКБ и другие компании...


Разглядеть наши технологии в пресс-релизе компании IBS, посвященном созданию новой инфраструктуры для Высшего Арбитражного Суда РФ, на первый взгляд не так уж просто :-) Немного помогает связанная статья на CNews, но без брошюры с архитектурой решения всё равно не слишком понятно, что там и для чего. Наш хороший знакомый, бизнес-архитектор Группы IBS Александр Касенков любезно поведал подробности и пообещал подготовить подробное техническое описание, подобное приложенным ниже листовкам.

Итак, на проекте решается типовая задача по аутентификации в Oracle eBusiness Suite с помощью ГОСТовых сертификатов, размещенных на eToken... Для организации ГОСТового канала между клиентом и серверной инфраструктурой используется StoneGate SSL VPN со СКЗИ производства «Крипто-Про»; изделие StoneSoft похоже также аутентифицирует клиента в MS Active Directory и передает идентификатор (например, ключ Kerberos) в его обозреватель. При запросе клиентом любого защищенного с помощью Oracle Access Manager ресурса этот идентификатор перехватывается шлюзом WebGate и передается в OAM для валидации. После успешной проверки ключа Kerberos на MS AD для клиента создается новая сессия OAM и обеспечивается WebSSO ко всем разрешенным ресурсам.

Поскольку идентификаторы одного клиента в OeBS и MS AD могут не совпадать, для их синхронизации используется промежуточный LDAP-каталог Oracle Internet Directory и сервис Oracle Directory Integration Platform. Поэтому, когда клиент хочет попасть на OeBS, OAM запрашивает в OID связанную с предъявленным идентификатором MS AD учетную запись OeBS, а затем (уже с правильным именем) перенаправляет клиента на OeBS через свой специализированный шлюз Oracle E-Business Suite AccessGate... Как-то так; в общем, чтобы кому-то было потом легко, кому-то другому сначала надо как следует поработать :-)


К счастью, по другим типовым решениям от IBS мне писать ничего не надо - посмотрите, если интересно на "Модуль  формирования  и  проверки  электронной  подписи  при согласовании заявок на доступ в Oracle  Identity Manager" и "Единый сервис проверки электронной подписи"

Компания НПО ВС (ex-ICL) стала специализированным партнером по Oracle IdM

Поздравляем наших коллег из компании ICL КПО ВС, ныне входящей в состав ООО «НПО ВС» («Научно-производственное объединение вычислительных систем»), получивших 23 декабря 2013 года статус специализированного партнера по Oracle Identity Governance Suite 11g!

 

Для получения данной специализации компания выполнила ряд требований, описанных на сайте Oracle Partner Network, в том числе подтвердила наличие двух сотрудников, сдавших экзамен Oracle Identity Governance Suite 11g Essentials (1Z0-459).

Программа претерпела некоторые изменения; например, в связи с выходом Oracle IdM 11g R2 специализация "Oracle Identity Administration and Analytics 11g" была переименована в "Oracle Identity Governance Suite 11g". Кроме того, по нашему направлению существует еще специализация "Oracle Access Management Suite Plus 11g".

Материалы по информационной безопасности с Oracle Day 2013 в Москве

Презентации с прошедшего форума доступны на Google Drive

Публично доступная информация о внедрениях решений безопасности Oracle

Год	Компания	Отрасль	Особенности проекта	Ссылка на публичную статью	Партнер
2016	Связь-Банк (группа Внешэкономбанка)	Финансы	Защита от мошенничества - фрод-мониторинга операций в каналах дистанционного банковского обслуживания (ДБО) физических лиц, созданную на базе решения Oracle Adaptive Access Manager (ОААМ) ·         Oracle Adaptive Access Manager, ·	http://www.jet.msk.su/about/news/18875/	Jet Infosystems
2014	Банк Москвы	Финансы	Автоматизированное управление правами доступа ·         Oracle Identity Manager	http://www.jetinfo.ru/jetinfo_arhiv/entsiklopediya-idm/my-beseduem-o-prichinakh-i-nyuansakh-vnedreniya-v-banke-moskvy-idm-resheniya/2014	Jet Infosystems
2013	Высший Арбитражный Суд РФ	Госсектор	Аутентификация в OeBS по учетным записям в MS AD ·         Oracle Access Manager, ·         Oracle Internet Directory And Oracle Directory Integration Platform	http://security-orcl.blogspot.ru/2014/04/oracle.html	IBS
2013	Газпром трансгаз Ухта	Энергетика	Автоматизированное управление учетными записями ·         Oracle Identity Manager, ·         Oracle Access Manager, ·         Oracle Enterprise Single Sign-On	http://security-orcl.blogspot.ru/2013/11/oracle-day-2013.html	Газинформсервис
2013	Альфа-банк	Финансы	Единая платформа для реализации интернет банка «Альфа-клик 2.0»   ·         Oracle Access Manager, ·         Oracle Adaptive Access Manager, ·         Oracle Internet Directory And Oracle Virtual Directory ·         Oracle Entitlement Server.	https://www.oracle.com/ru/corporate/pressrelease/internet-bank-alfaclick-transferred-to-new-platform-oracle-fusion-middleware-20130424.html  https://www.oracle.com/ru/corporate/pressrelease/2-14729.html https://alfabank.ru/press/news/2013/4/24/30739.html http://forum.sources.ru/index.php?showtopic=375981	Oracle консалтинг, Альфа-банк
2013	Лето банк	Финансы	Автоматизированное управление учетными записями ·         Oracle Identity & Access Management Suite	https://www.oracle.com/ru/corporate/pressrelease/2-14730.html http://www.cnews.ru/news/news/leto_bank_avtomatiziroval__upravlenie	AT Consulting
2012	ВТБ	Финансы	Система обеспечения безопасности доступа к приложениям. ·         Oracle Identity Manager, ·         Oracle Access Manager ·         Oracle Enterprise Single Sign-On ·         Oracle Label Security ·         Oracle Audit Vault	http://www.rdtex.ru/press-center/news/news20120423/ http://www.rdtex.ru/press-center/news/news20101118/	RDTEX (SP + DB Sec)
2012	ОТП Банк (Украина)	Финансы	Система централизованного управления учетными данными и правами доступа. Автоматизация управления ролями. ·         Oracle Identity Manager, ·         Oracle Identity Analytics	http://www.jet.msk.su/about/news/13296/	Jet Infosystems (SP)
2012	Киевстар (Украина)	Телеком	Система управления учетными данными и правами доступа, аттестация и пересмотр прав доступа. ·         Oracle Identity Manager	http://www.jet.msk.su/about/news/13342/	Jet Infosystems (SP)
2012	РОСНО	Страхование	Внедрение средств защиты персональных данных. ·         Oracle Identity Manager, ·         Oracle Access Manager.	http://www.croc.ru/experience/14387/	Croc
2012	МРСК Центра и Приволжья	Энергетика	Система централизованного управления учетными данными и правами доступа. ·         Oracle Identity Manager	http://www.fors.ru/pressroom/news/1041/  http://www.fors.ru/business-solutions/information-security/index.php	Fors (SP)
2011	Вимм-Биль-Данн	Производство	Проект управления идентификацией. Oracle Identity Manager	http://www.iemag.ru/interview/detail.php?ID=23847	R-Style (SP)
2011	Иркут	Промышленность	Управление учетными записями пользователей. ·         Oracle Identity Manager	http://www.jet.msk.su/about/news/13206/	Jet Infosystems (SP)
2010	ПромСвязьБанк	Финансы	Система централизованного управления учетными данными и правами доступа. ·         Oracle Identity Manager	http://oracleday.ru/presentation2010/oday_fmv_promsvyaz.pdf http://www.fors.ru/business-solutions/information-security/index.php	Fors (SP)
2010	Райффайзен Банк Аваль (Украина)	Финансы	Система управления жизненным циклом учетных записей ·         Oracle Identity Manager	http://www.snt.ua/884.ua.php	«ЭС ЭНД ТИ УКРАИНА»
2009	СИБУР	Нефтегаз	Интегрированный набор продуктов IAMS. ·          Oracle Identity & Access Management Suite	http://www.r-style.ru/projects/neftegaz/ooo-sibur/	R-Style (SP)
2009	Университет ФизКультуры Спорта и Туризма	Образование	Обеспечение информационной безопасности на базе набора продуктов IAMS ·         Oracle Identity Manager	http://www.cnews.ru/news/line/rgufksit_vnedril_sistemu_avtorizatsii	R-Style (SP)
2008 2015	Мегафон	Телеком	Корпоративная система управления доступом на основе ролевой модели. ·         Oracle Identity Manager ·         Oracle Role Manager	http://www.asteros.ru/upload/iblock/235/2350a505a22a4acbefc8cbbac73586d8.pdf https://www.oracle.com/ru/corporate/pressrelease/hardware-and-software-extends-oracle-exadata-development-reporting-in-megafon-20151006.html	Астерос (SP)
2008	СУЭК	Энергетика	Централизованная система управления доступом. ·         Oracle Identity & Access Management Suite	http://www.ibs.ru/media/news/suek-sozdala-tsentralizovannuyu-sistemu-upravleniya-dostupom/	IBS Borlas
2007	Аэрофлот	Авиаперевозки	Централизованное управление идентификацией на базе IAMS ·         Oracle Identity Manager	http://www.pcweek.ru/themes/detail.php?ID=104989	R-Style (SP)
2007	Билайн (ОАО «ВымпелКом»)	Телеком	Управление идентификационными данными пользователей ·         Oracle Identity Management ·         Oracle Internet Directory ·         Oracle SSO	http://www.cybersecurity.ru/news/26302.html	Борлас