ПРЕСС-РЕЛИЗ "Ведущая аналитическая фирма назвала Oracle лидером рынка решений для управления Web-доступом"

Gartner’s “Magic Quadrant for Web Access Management” positions Oracle in the Leaders quadrant

Redwood Shores, CA – Jan. 5, 2010
The Gartner Magic Quadrant positions vendors within a particular segment based on completeness of vision and their ability to execute on that vision.
According to Gartner, “The leaders in the WAM [Web Access Management] market for 2009 have matured, with larger vendors offering relatively strong products at reasonable prices, investing in new associated functionality and ‘complete identity management’ strategies that leverage their customer bases for increased sales and market share. The leaders have experienced continued strong growth year over year, while almost every other entrant in the Magic Quadrant has experienced slower growth or no growth, or is working from a significantly smaller customer base. To lead in the WAM and larger access management markets in 2009 and beyond, vendors will need to focus on providing a full-featured product, the necessary organizational skill set, deployment scenarios and expertise, and recommendations as to how individual customers can best use their products in their broader IAM initiatives.”

About Oracle Access Manager
Oracle Access Manager delivers centralized and automated single sign-on to help enterprises manage who has access to what information across the entire IT infrastructure, promoting greater control enforcement, lower operational costs and stronger enterprise security.
Oracle Access Manager is part of Oracle Identity Management, a comprehensive, scalable and integrated suite of identity management (IdM) solutions that allow enterprises to manage the complete lifecycle of user identities across all internal and external enterprise resources.

Supporting Quote
“Enterprises increasingly depend on a complex mix of Web-based applications and Internet services to successfully run their businesses,” said Amit Jasuja, vice president, Oracle Identity Management. "With best-in-class Web access management, enterprises not only have quick access to the growing Web application universe, but also streamlined and protected enterprise security. We believe our placement in the Leaders quadrant demonstrates Oracle’s commitment to deliver flexible, integrated and easy-to-use solutions that enterprises around the world trust to manage their enterprise security.”

Полная версия аналитического отчета доступна по ссылке
http://www.gartner.com/technology/media-products/reprints/oracle/article105/article105.html

Опубликована стратегия развития и поддержки решений SUN

На сайте Oracle опубликованы материалы выступлений руководителей направлений по стратегии развития в свете приобретения компании Sun. То, что касается будущего нашего ПО, представлено в презентации Thomas Kurian. Ниже - содержание слайда 29

Identity Management Product Strategy

- Oracle Identity Management Suite continues as strategic family of products

• Oracle will support both Oracle Internet Directory and Sun Directory Server with common LDAP administration
• Sun Role Manager becomes Oracle’s Strategic Identity Analytics offering
• Oracle Identity Manager remains Oracle’s strategic Identity Provisioning and Identity Lifecycle Management product
• Oracle Access Manager remains Oracle’s strategic Access Management and Fine-Grained Access Control product
• Oracle’s Virtual Directory, Enterprise SSO, Entitlements Management, Identity Federation continue as strategic

- Oracle continues to invest in and share technology between Sun and Oracle products

• Sun Identity Manager will see continued investments and integration with OIM (SPML Adapter Framework)
• Sun Open SSO will see continued investments and integration with OAM (Secure Token Service)
• Oracle continues to maintain Open DS

- No change in support timelines or distribution model for Sun products

По-моему, все ясно :-) Прямая ссылка на презентацию -
http://www.oracle.com/ocom/groups/public/@ocom/documents/webcontent/044523.pdf

Приглашение "JOIN THE ORACLE EMEA PARTNER SECURITY FORUM #2"

SAVE THE DATE
EMEA SECURITY PARTNER COMMUNITY FORUM #2
24-26 MARCH - LONDON, UK

Dear partner,
Attending the Oracle Identity Management Partner Community Forum gives you a unique opportunity to hear about our future strategy, meet with senior managers from Oracle and other partners, and learn about how Oracle can help you develop and grow your business.

Highlights include:
Get the strategic viewpoint from Oracle senior executives and leading security figures
The new OPN Specialized Program
4 specialized tracks on security topics: IDM, DB Security, SOA Security & GRC …
Plus much, much more on how to drive your business forward with Oracle

To top this event there will be a cocktail and informal dinner planned which provides a great opportunity to network. Don’t miss out and SAVE THE DATE in your diary now. A formal invitation and agenda with further details will be sent to you soon.

IMPORTANT TO KNOW

If you have not already joined, please become a member of the EMEA Oracle Identity Management Partner Community before you register for the EMEA Security Partner Community Forum #2. You will then be added to our next IDM Community Forums Registration List. See below for more details…
By joining the Identity Management Partner Community you gain access to privileged information and resources that will help you develop, market, sell, implement and support solutions that will help your customers reduce costs, deploy applications faster and increase the security of their data and applications – an extremely compelling proposition in the current climate.

BENEFITS YOU CAN GAIN FROM JOINING OUR PARTNER COMMUNITY:
Receive first hand information about Oracle Identity Management solutions, as well as local marketing and training activities
Learn about the latest strategy and road map for Oracle Identity Management
Access technical and sales resources to help you develop, sell and implement your solutions
Establish contact with Oracle executives and openly discuss market and business opportunities
Join forces with other community members to develop complementary offerings
Develop wider commercial opportunities by working with other partners in EMEA
Share points of view with other members to gain a deeper understanding of market trends

Join now!

Yours sincerely,
Herve Szafir
Senior Director, Identity Management and Security Partner Programs

Подготовлена новая версия Oracle® Enterprise Single Sign-on Suite

сертифицированна поддержка Microsoft Windows 7

Готовится к размещению на странице для скачивания ПО новая версия Oracle® Enterprise Single Sign-on Suite Release 11.1.1.1.0

Среди новых возможностей ESSO-LM указана поддержка операционных систем
- Windows 7 Enterprise Edition (32-bit & 64-bit)
- Windows Server 2003 (64-bit)
- Windows Server 2008 (64-bit)
обозревателя Mozilla Firefox 3.5.x и другие улучшения

Желающие заранее ознакомится с пакетом и документацией могут обращаться по адресам andrey.gusakov@oracle.com и igor.mineev@oracle.com

ПРЕСС-РЕЛИЗ "Новая версия Oracle Audit Vault расширяет возможности автоматического аудита и мониторинга баз данных"

Новые функции отчетности и оповещения помогут организациям снизить расходы, связанные с соблюдением нормативных требований и обеспечить защиту от внутренних угроз

REDWOOD SHORES, штат Калифорния, Москва, 24 ноября 2009 г. — Корпорация Oracle объявила о начале продаж Oracle® Audit Vault Release 10.2.3.2. Новая версия продукта позволит организациям обеспечить безопасность своих баз данных и соответствие требованиям регулирующих органов.

Oracle Audit Vault Release 10.2.3.2 поддерживает ряд важных усовершенствований при создании отчетов и формировании предупреждений, которые упрощают процесс аудита баз данных и помогают снизить его стоимость.

«Новая версия Oracle Audit Vault позволит организациям в еще большей мере автоматизировать процессы мониторинга работы и аудита баз данных, помогая сократить совокупные расходы на соблюдение нормативных требований регулирующих органов и защиты критически важных данных, — подчеркнул Випин Самар (Vipin Samar), вице-президент Oracle по технологиям безопасности баз данных (подразделение Database Security). — Oracle специально консультировалась с ИТ-аудиторами, чтобы определить состав необходимой для аудиторов информации, поэтому новые специальные отчеты, включенные в состав Oracle Audit Vault содержат всю информацию, необходимую для прохождения реального аудита баз данных».

Oracle Audit Vault Release 10.2.3.2 - комплексное решение для аудита баз данных и мониторинга в процессе работы с ними - автоматизирует процесс аудита баз данных с помощью новых функций, которые обеспечивают:

• планирование отчетности, генерацию предупреждений, подтверждение соответствия и архивирование данных, что помогает организациям снизить затраты, связанные с соблюдением нормативных требований к безопасности и конфиденциальности внутренних и внешних данных;
• формирование «отчетов о полномочиях» с актуальными сведениями (мгновенными снимками данных) о пользователях базы данных Oracle, в которых содержатся их права доступа и профили, что позволяет аудиторам отслеживать изменения, связанные с доступом к базам данных;
• формирование отчетов о соответствии требованиям законодательства и стандартов для мониторинга и аудита баз данных. В частности, таких, как закон Сарбейнса-Оксли (Sarbanes-Oxley Act, SOX) о финансовой отчетности, закон о страховании здоровья и медицинской ответственности (Health Insurance Portability and Accountability Act, HIPAA) и отраслевой стандарт защиты информации для систем карточных платежей (Payment Card Industry Data Security Standard, PCI DSS).
• автоматизированную очистку данных аудита в целевых базах данных Oracle и базах данных сторонних разработчиков, после того как эти данные переданы на сервер Oracle Audit Vault и надежно защищены в нем, что помогает снизить операционные расходы на аудит баз данных.

Полная версия пресс-релиза доступна по ссылке http://www.oracle.com/global/ru/press/ppr/24112009.html

ПРЕСС-РЕЛИЗ "Oracle Database Vault повышает защищенность данных в приложениях SAP"

Готовые средства обеспечения безопасности способствуют защите конфиденциальных данных и выполнению регулирующих норм

Oracle OpenWorld, Сан-Франциско, штат Калифорния, Москва, 9 ноября 2009 года. — Продолжая оказывать клиентам помощь в обеспечении более надежной защиты важнейших для бизнеса данных, корпорация Oracle объявила о сертификации Oracle® Database Vault для использования с приложениями SAP®.

Oracle Database Vault позволяет организациям эффективно повышать уровень безопасности и выполнять регулирующие нормы, полностью контролируя доступ к данным приложений SAP, в том числе доступ привилегированных пользователей, таких как администраторы баз данных.

«Данные чрезвычайно важны для любого бизнеса, и они должны защищаться не только для выполнения регулирующих норм, но и для поддержки доверительных отношений между организацией и ее клиентами, — отметил Випин Самар (Vipin Samar), вице-президент Oracle по безопасности СУБД. — Oracle Database Vault эффективно и прозрачно защищает данные приложений, предотвращая несанкционированный доступ и предоставляя клиентам технологии защиты баз данных, необходимые для выполнения нормативных требований. Очередная сертификация распространяет эту защиту на приложения SAP, позволяя клиентам обеспечивать безопасность важнейшей для их бизнеса информации».

Oracle Database Vault создает защитные области вокруг объектов баз данных приложений SAP, чтобы предотвратить несанкционированный доступ пользователей баз данных, в том числе и привилегированных, к конфиденциальной информации, а также для более строго разграничения полномочий пользователей в соответствии с их функциональными обязанностями.

Полная версия пресс-релиза доступна по ссылке http://www.oracle.com/global/ru/press/ppr/09112009.html

Интервью Дмитрия Шепелявого журналу "Информационная безопасность"

"Заказчик чувствует себя уверенно, используя прошедшие сертификацию решения"

На вопросы редакции отвечает Дмитрий Шепелявый, руководитель департамента интеграционных решений Oracle, СНГ

– Каково различие российских и зарубежных подходов к защите информации в целом и персональных данных в частности?
– Россия, безусловно, отличается более жестким подходом к защите персональных данных. За рубежом информационная безопасность основана, в первую очередь, на рисках и процессах. В политике безопасности компании, обрабатывающей персональные данные, должно содержаться описание основных бизнес-процессов безопасности, а управление безопасностью должно быть основано на модели угроз и рисков. Зарубежные организации ориентируются на европейские, международные стандарты защиты информации, которые, в основном, не предписывают конкретных технологических решений – этот выбор отдан на откуп конечному пользователю. Единственное требование – решения должны быть обоснованы с точки зрения моделей угроз, рисков, политик, основанных на международных стандартах.
Российский же подход является комбинированным. С одной стороны, он включает в себя процессную составляющую: касающиеся персональных данных документы и подзаконные акты требуют создания модели нарушителя, моделей угроз. С другой стороны, такой подход содержит в себе и конкретные рекомендации по использованию технических средств защиты. Это относится и к антивирусам, межсетевым экранам, системам обнаружения вторжений, система защиты от НСД, аудита, мониторинга и т.д. Таким образом, наши заказчики, пользователи, которые обрабатывают персональные данные, поставлены в более жесткие условия, потому что им четко предписано, какие средства защиты, сертифицированные по какому классу они должны использовать.
С другой стороны, это дает им больше определенности. И меньше шансов ошибиться при выборе технологии защиты персональных данных, тем более если компания выходит на аттестацию. Все четко и ясно: какие средства, какой класс защищенности, какие сертификаты установленного образца нужны. Так что компания заранее будет знать, пройдет ли она аттестацию или нет.

– Как в крупных компаниях принято учитывать требования международного законодательства и требования РФ в области ИБ?
– Для соответствия регулирующим нормам международного законодательства разработки глобальных корпораций, в том числе Oracle, проходят сертификацию и по Common Criteria, и по различным национальным стандартам. В России практика может отличаться. Это зависит, ведется ли компанией разработка в России, насколько официальная сертификация РФ в области информационной безопасности необходима для продаж продуктов, является ли этот фактор критическим требованием потенциальных заказчиков. Для государственного сектора это, безусловно, так.
Поэтому мы, например, придерживаемся той же практики, что и штаб-квартира Oracle, сертифицируя наши средства защиты в соответствии с требованиями российского законодательства, которые со своей стороны государство предъявляет российским компаниям. Получение сертификатов соответствия служит дополнительным подтверждением надежности и безопасности продукта и в дальнейшем позволит расширить сферу его использования, особенно в тех компаниях, которые в своей деятельности руководствуются требованиями регулирующих органов, предписывающих использование сертифицированных средств защиты информации.
Заказчик чувствует себя более уверенно, когда все решения, обеспечивающие информационную безопасность на его предприятии, прошли сертификацию. Это и решения для централизованного управления IT-привилегиями и контроля доступа (identity and access management), и технологии однократной аутентификации пользователей (enterprise single sign-on), и системы защиты баз данных, и системы защиты электронного документооборота (information rights management).

– Каковы Ваши рекомендации по организации защиты ПДн для бизнес-приложений?
– Производителям программного обеспечения часто задают вопрос: "Когда вы будете сертифицировать тот или иной продукт?" Бизнес-приложений очень много, и немалая их часть при конкретном применении может обрабатывать в том числе конфиденциальную информацию. Сертифицировать каждый из несколько тысяч продуктов на соответствие безопасности может оказаться дорого, долго и неоправданно. Безусловно, дополнительные
расходы в результате отразятся на стоимости лицензий бизнес-приложений. И вряд ли заказчики простят это поставщику.
Один из подходов, который мы можем предложить для соблюдения буквы закона и выполнения требований по защите персональных данных в бизнес-приложениях, – сертификация средств защиты информации. Класс таких решений включает решения для централизованного управления IT-привилегиями и контроля доступа, технологии однократной аутентификации пользователей, системы защиты баз данных, системы защиты электронного документооборота и др. Эти средства используются в том числе и для защиты бизнес-приложений.
Применив сертифицированное средство защиты, заказчик в итоге получит автоматизированную систему, которая может быть аттестована как комплекс по требованиям безопасности информации.

Ваше мнение и вопросы присылайте по адресу infosec@groteck.ru