Уважаемые коллеги!
Будем рады видеть вас на конференции Oracle по информационной безопасности, которая состоится 18 февраля 2011 г. в отеле Бородино по адресу: ул. Русаковская, д. 13, стр. 5 в зале Багратион.
Приглашение со ссылкой на страницу регистрации размещено по адресу http://www.oracleday.ru/security2011/
Мы постараемся сделать акцент на новые возможности и демонстрацию решений; кроме того, это хороший повод пообщаться напрямую. Предварительная программа конференции следующая:
9.00 – 10.00 Регистрация участников. Приветственный кофе.
10.00 – 10.10 Вступительное слово – Решения Oracle для Российских заказчиков (Андрей Гусаков, Oracle СНГ)
10.10 – 10.50 Security Inside Out – Всеобъемлющая безопасность Oracle (Patrick Mclaughlin, Oracle VP Security Architecture)
10.50 – 11.10 Обеспечение безопасности распределенных вычислений с помощью Oracle Identity Management (Андрей Гусаков, Oracle СНГ)
11.10 – 11.55 Новые возможности при управлении учетными данными с помощью Oracle Identity Manager 11g; демонстрация OIM (Олег Файницкий, Oracle СНГ)
11.55 – 12.05 Перерыв (кофе, кажется, не запланирован)
12.05 – 12.20 Оптимизация IT-привилегий пользователей с помощью Oracle Identity Analytics 11g (Виктор Сандомирский, Oracle СНГ)
12.20 – 12.40 Демонстрация интегрированного решения OIM-OIA (Олег Файницкий и Виктор Сандомирский, Oracle СНГ)
12.40 – 13.10 Контроль доступа пользователей с помощью Oracle Access Management Suite; видеодемонстрация адаптивного контроля доступа (Игорь Минеев, Oracle СНГ)
13.10 – 14.00 Защита СУБД; демонстрация контроля доступа с помощью Oracle Database Firewall (Николай Данюков, Oracle СНГ)
14.00 Обед
пятница, 4 февраля 2011 г.
пятница, 14 января 2011 г.
Получен сертификат ФСТЭК на Oracle Identity & Access Management Suite 11g
Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило программу испытаний новейшей версии ПО Oracle Identity & Access Management Suite и получило сертификат соответствия № 2238, действительный до 23 декабря 2013 г.
Обратите внимание, решение может быть использовано как средство защиты от НСД в автоматизированных системах класса 1Г и ИСПДн до 1 класса!
Для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату). Регламент вскоре будет опубликован на этом блоге; с запросами можно обращаться к Николаю Данюкову
Для справки, сертификат ФСТЭК №2128 на Oracle Information Rights Management 11g опубликован в сообщении от 26 июля 2010 г.
Обратите внимание, решение может быть использовано как средство защиты от НСД в автоматизированных системах класса 1Г и ИСПДн до 1 класса!
Для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату). Регламент вскоре будет опубликован на этом блоге; с запросами можно обращаться к Николаю Данюкову
Для справки, сертификат ФСТЭК №2128 на Oracle Information Rights Management 11g опубликован в сообщении от 26 июля 2010 г.
Несколько весьма полезных книжек
Я наконец-то завершил творческий перевод английской брошюры «Oracle Identity Management 11gR1 - White Paper» (4,7 MB). Получилось 68 страниц подробного описания всех наших решений; особое внимание уделено платформе безопасности OPSS, реализации концепции Безопасность-как-Сервис, новым продуктам и всевозможным интеграциям. Надеюсь, в ближайшем будущем книжку распечатают и разместят в русскоязычной зоне официального сайта; пока что ее можно забрать с файлообменника...
Итак, встречайте "Техническое описание Oracle Identity Management 11g" (2,2 MB)
Вторая рекомендуемая мною брошюра из Oracle Identity Management Resource Library помещена там в раздел "Business White Papers" и посвящена (несмотря на название) аспектам безопасности на протяжении жизненного цикла приложения, т.е. адресована в первую очередь разработчикам. Ну, и остальным тоже, наверное, будет интересно, как корпорация Oracle оптимизировала свои процессы производства защищенных и легкоинтегрируемых бизнес-приложений. Читайте "Service-Oriented Security" (1,5 MB)!
А по ссылке oracle.com/goto/itstrategies после регистрации можно попасть в целую библиотеку, да какую! Наконец-то опубликована на открытом ресурсе «IT Strategies from Oracle reference library».
Для тех, кто ни разу не сталкивался, - это набор брошюр, увязывающих существующие технологии с индустриальными требованиями на основе Oracle Reference Architecture. Каждая книжка представляет собой логический переход от концепции и IT-стандартов к технологическим решениям, продуктам и примерам развертывания, т.е. идеальна для архитектурного позиционирования.
Самому проекту уже года два, поэтому материалы зрелые… Мало того, они регулярно обновляются (по крайней мере, так было на внутреннем ресурсе). Так что, советую активно знакомиться! Для самых нетерпеливых выкладываю ссылку на брошюру по архитектуре безопасности (2,4 MB)
Итак, встречайте "Техническое описание Oracle Identity Management 11g" (2,2 MB)
Вторая рекомендуемая мною брошюра из Oracle Identity Management Resource Library помещена там в раздел "Business White Papers" и посвящена (несмотря на название) аспектам безопасности на протяжении жизненного цикла приложения, т.е. адресована в первую очередь разработчикам. Ну, и остальным тоже, наверное, будет интересно, как корпорация Oracle оптимизировала свои процессы производства защищенных и легкоинтегрируемых бизнес-приложений. Читайте "Service-Oriented Security" (1,5 MB)!
А по ссылке oracle.com/goto/itstrategies после регистрации можно попасть в целую библиотеку, да какую! Наконец-то опубликована на открытом ресурсе «IT Strategies from Oracle reference library».
Для тех, кто ни разу не сталкивался, - это набор брошюр, увязывающих существующие технологии с индустриальными требованиями на основе Oracle Reference Architecture. Каждая книжка представляет собой логический переход от концепции и IT-стандартов к технологическим решениям, продуктам и примерам развертывания, т.е. идеальна для архитектурного позиционирования.
Самому проекту уже года два, поэтому материалы зрелые… Мало того, они регулярно обновляются (по крайней мере, так было на внутреннем ресурсе). Так что, советую активно знакомиться! Для самых нетерпеливых выкладываю ссылку на брошюру по архитектуре безопасности (2,4 MB)
Решения по защите информации и защите от утечек - Последние новости
Недавно на официальном блоге Oracle IRM была опубликована брошюра "Data Loss Prevention Solutions working with Oracle Information Rights Management", в которой авторы кратко объясняют синергитический эффект подобных интеграций и приводят примеры успешных совместных разработок с несколькими западными компаниями.
Приятно, что в нашей стране партнеры также уделяют этой теме большое внимание, и интересующиеся могут найти как аналитические статьи, так и описания готовых интеграций... Например,
- статью Николая Зенина, руководителя направления защиты коммерческих тайн, LETA IT-company "Защита информации от утечек: интеграция IRM- и DLP-решений"
- брошюру "Предотвращение утечки данных и защита электронных документов с помощью InfoWatch Traffic Monitor и Oracle IRM" (оригинал находится в партнерской зоне InfoWatch)
- брошюру "Комплексная система управления информационной безопасностью и защиты от утечки данных «БАЗИС-Защита»", описывающее решение с Порталом управления и Oracle Information Rights Management.
15 октября в гостинице «Президент Отель» проходила III ежегодная конференция по вопросам защиты конфиденциальных данных от внутренних угроз DLP Russia 2010. Наш ведущий консультант Алексей Задонский представлял на этом мероприятии совместное решение Oracle и InfoWatch; его презентацию «Комплексная безопасность: IRM и/или DLP» можно скачать с сайта DLP-Эксперт (осторожно, 11 МБ!)
А с 17 по 19 ноября в рамках VII ежегодной выставки InfoSecurity Russia компания ЕВРААС.ИТ на своем стенде демонстрировала «БАЗИС-Защиту» в действии; отчет о мероприятии можно посмотреть на сайте компании http://www.evraasit.ru. Кроме того, несколько видеопримеров организации защиты электронных документов с помощью Oracle IRM доступны на канале ЕВРААС.ИТ http://www.youtube.com/user/evraasit
И наконец 25 ноября InfoWatch объявила о запуске в коммерческую эксплуатацию интеграционного решения для защиты конфиденциальных данных от утечек, созданного на базе сертифицированных продуктов Oracle Information Rights Management и InfoWatch Traffic Monitor. Смотрите пресс-релиз на http://infowatch.ru/news/2246
Приятно, что в нашей стране партнеры также уделяют этой теме большое внимание, и интересующиеся могут найти как аналитические статьи, так и описания готовых интеграций... Например,
- статью Николая Зенина, руководителя направления защиты коммерческих тайн, LETA IT-company "Защита информации от утечек: интеграция IRM- и DLP-решений"
- брошюру "Предотвращение утечки данных и защита электронных документов с помощью InfoWatch Traffic Monitor и Oracle IRM" (оригинал находится в партнерской зоне InfoWatch)
- брошюру "Комплексная система управления информационной безопасностью и защиты от утечки данных «БАЗИС-Защита»", описывающее решение с Порталом управления и Oracle Information Rights Management.
15 октября в гостинице «Президент Отель» проходила III ежегодная конференция по вопросам защиты конфиденциальных данных от внутренних угроз DLP Russia 2010. Наш ведущий консультант Алексей Задонский представлял на этом мероприятии совместное решение Oracle и InfoWatch; его презентацию «Комплексная безопасность: IRM и/или DLP» можно скачать с сайта DLP-Эксперт (осторожно, 11 МБ!)
А с 17 по 19 ноября в рамках VII ежегодной выставки InfoSecurity Russia компания ЕВРААС.ИТ на своем стенде демонстрировала «БАЗИС-Защиту» в действии; отчет о мероприятии можно посмотреть на сайте компании http://www.evraasit.ru. Кроме того, несколько видеопримеров организации защиты электронных документов с помощью Oracle IRM доступны на канале ЕВРААС.ИТ http://www.youtube.com/user/evraasit
И наконец 25 ноября InfoWatch объявила о запуске в коммерческую эксплуатацию интеграционного решения для защиты конфиденциальных данных от утечек, созданного на базе сертифицированных продуктов Oracle Information Rights Management и InfoWatch Traffic Monitor. Смотрите пресс-релиз на http://infowatch.ru/news/2246
вторник, 14 декабря 2010 г.
Ограниченные лицензии - ноябрьское обновление
Опубликованы изменения в лицензировании, позволяющие использовать OIM с LDAP-коннектором в рамках лицензии на OAM и UMS в рамках лицензии на OAAM
«Oracle Identity Manager and associated Identity Manager LDAP Connectors (Microsoft AD, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory) are restricted to managing users in a [AG] Oracle Access Manager [/AG] directory specific to the following:
• Self-service registration
• Self-service user profile view and/or modify
• Self-service password reset
• Lost password management (setting up challenge questions)
• Password reset on first login
• Password policy enforcement (password strength, expiration period, and so on)
• Password expiration notification
• Delegated administration of administrative capabilities (down to the attribute level) to lower level administrators to manage users in the system»
«User Messaging Service for messaging needs related to Oracle Adaptive Access Manager security features. Message delivery is available in all formats including SMS, email, IM, and voice for the following:
• Delivery of the Oracle Adaptive Access Manager one-time password authentication.
• Delivery of transaction confirmation messages.
• Security alerts to administrators/investigators.»
См. главу 9 «Oracle Identity and Access Management Independent License Offerings» из Oracle Fusion Middleware 11g Release 1 (11.1.1) Licensing Information» http://download.oracle.com/docs/cd/E17904_01/doc.1111/e14860/im_options.htm
Это же относится и к лицензированию Oracle Access Management Suite Plus, в которую теперь дополнительно включен Oracle Web Services Manager (с ограничениями)
«Oracle Identity Manager and associated Identity Manager LDAP Connectors (Microsoft AD, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory) are restricted to managing users in a [AG] Oracle Access Manager [/AG] directory specific to the following:
• Self-service registration
• Self-service user profile view and/or modify
• Self-service password reset
• Lost password management (setting up challenge questions)
• Password reset on first login
• Password policy enforcement (password strength, expiration period, and so on)
• Password expiration notification
• Delegated administration of administrative capabilities (down to the attribute level) to lower level administrators to manage users in the system»
«User Messaging Service for messaging needs related to Oracle Adaptive Access Manager security features. Message delivery is available in all formats including SMS, email, IM, and voice for the following:
• Delivery of the Oracle Adaptive Access Manager one-time password authentication.
• Delivery of transaction confirmation messages.
• Security alerts to administrators/investigators.»
См. главу 9 «Oracle Identity and Access Management Independent License Offerings» из Oracle Fusion Middleware 11g Release 1 (11.1.1) Licensing Information» http://download.oracle.com/docs/cd/E17904_01/doc.1111/e14860/im_options.htm
Это же относится и к лицензированию Oracle Access Management Suite Plus, в которую теперь дополнительно включен Oracle Web Services Manager (с ограничениями)
четверг, 28 октября 2010 г.
Материалы делового инновационного форума Oracle Day 2010
27 октября 2010 г. в Москве прошел деловой инновационный форум Oracle Day 2010
По многочисленным просьбам участников, я выложил материалы Форума, относящиеся к решениям безопасности Oracle, на файлообменник. Вы можете скачать:
- Презентацию Николая Данюкова "Защита информации средствами СУБД", в которой он представляет наш новый продукт Oracle Database Firewall
- Презентацию Андрея Гусакова "Защита информации в соответствии с требованиями законодательства"
- Презентацию Jet Infosystems "Опыт построения систем централизованного управления доступом на основе Oracle IdM; особенности внедрения в НПК «Иркут»"
- Презентацию ОАО «Промсвязьбанк» "Централизованная система управления учетными записями на базе программного обеспечения Oracle Identity Manager"
- Презентацию РНТ "Решение задачи управления доступом граждан к территориально-распределенным АИС"
Дополнительно вы можете загрузить брошюру "Анализ соответствия решений Oracle для обеспечения информационной безопасности Общим Положениям и Требованиям по обеспечению безопасности ПДн в ИСПДн организаций банковской системы Российской Федерации".
Приложение 1 к этому документу содержит ссылки на описания решений Oracle в области информационной безопасности на нашем официальном сайте, но, к сожалению, среди них нет подробностей об Oracle Adaptive Access Manager; поэтому я еще выложил статью Игоря Минеева "Борьба с мошенничеством в электронном бизнесе", посвященную этому продукту.
Упомянутые в моей презентации документы Центрального Банка РФ можно найти в ВЕСТНИКЕ БАНКА РОССИИ № 36-37 (1205-1206) от 29.06.10 или на сайте Сообщества пользователей стандартов Центрального Банка Российской Федерации по обеспечению информационной безопасности организаций банковской системы Российской Федерации (ABISS - Association for Banking Information Security Standards)
ДОБАВЛЕНИЕ ОТ 29 ОКТЯБРЯ - ПРЕЗЕНТАЦИЯ РНТ
По многочисленным просьбам участников, я выложил материалы Форума, относящиеся к решениям безопасности Oracle, на файлообменник. Вы можете скачать:
- Презентацию Николая Данюкова "Защита информации средствами СУБД", в которой он представляет наш новый продукт Oracle Database Firewall
- Презентацию Андрея Гусакова "Защита информации в соответствии с требованиями законодательства"
- Презентацию Jet Infosystems "Опыт построения систем централизованного управления доступом на основе Oracle IdM; особенности внедрения в НПК «Иркут»"
- Презентацию ОАО «Промсвязьбанк» "Централизованная система управления учетными записями на базе программного обеспечения Oracle Identity Manager"
- Презентацию РНТ "Решение задачи управления доступом граждан к территориально-распределенным АИС"
Дополнительно вы можете загрузить брошюру "Анализ соответствия решений Oracle для обеспечения информационной безопасности Общим Положениям и Требованиям по обеспечению безопасности ПДн в ИСПДн организаций банковской системы Российской Федерации".
Приложение 1 к этому документу содержит ссылки на описания решений Oracle в области информационной безопасности на нашем официальном сайте, но, к сожалению, среди них нет подробностей об Oracle Adaptive Access Manager; поэтому я еще выложил статью Игоря Минеева "Борьба с мошенничеством в электронном бизнесе", посвященную этому продукту.
Упомянутые в моей презентации документы Центрального Банка РФ можно найти в ВЕСТНИКЕ БАНКА РОССИИ № 36-37 (1205-1206) от 29.06.10 или на сайте Сообщества пользователей стандартов Центрального Банка Российской Федерации по обеспечению информационной безопасности организаций банковской системы Российской Федерации (ABISS - Association for Banking Information Security Standards)
ДОБАВЛЕНИЕ ОТ 29 ОКТЯБРЯ - ПРЕЗЕНТАЦИЯ РНТ
четверг, 21 октября 2010 г.
Новые пресс-релизы на русском и исследование на английском языке
Опубликованы два пресс-релиза и исследование, имеющие отношение к решениям безопасности Oracle:
Oracle приобретает компанию Passlogix
Redwood Shores, Калифорния, Москва, 18 октября 2010 года. – Oracle приняла решение о приобретении компании Passlogix, ведущего поставщика корпоративных решений для однократной регистрации (Enterprise Single Sign-On, ESSO). Это приобретение добавляет функциональные возможности однократной регистрации и сетевой аутентификации уровня Enterprise в программный комплекс средств управления идентификационными данными Oracle Identity Management Suite.
Подробности - на http://www.oracle.com/global/ru/press/ppr/18102010.html
Ускорены операции шифрования Transparent Data Encryption в Oracle® Database 11g Release 2
Oracle OpenWorld, San Francisco, Москва, 5 октября 2010 года. — Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel® Xeon® 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Подробности - на http://www.oracle.com/global/ru/press/ppr/05102010.html
Oracle признан независимыми аналитиками лидером рынка решений по управлению идентификационными данными
30 сентября 2010 года компания Gartner опубликовала исследование G00206614 "Magic Quadrant for User Provisioning", по результатам которого концепция Oracle Identity and Access Management Suite и конкретно решение Oracle Identity Manager v.9.1.0.2 BP10 признаны безоговорочными лидерами рынка.
"While Oracle Identity Management 11g is not rated in this Magic Quadrant due to its recent release, it should be stated that it (if it is delivered as described) will be another competitive differentiator for Oracle."
Подробности - на http://www.oracle.com/us/corporate/press/178283 и на http://www.gartner.com/technology/media-products/reprints/oracle/article157/article157.html
Oracle приобретает компанию Passlogix
Redwood Shores, Калифорния, Москва, 18 октября 2010 года. – Oracle приняла решение о приобретении компании Passlogix, ведущего поставщика корпоративных решений для однократной регистрации (Enterprise Single Sign-On, ESSO). Это приобретение добавляет функциональные возможности однократной регистрации и сетевой аутентификации уровня Enterprise в программный комплекс средств управления идентификационными данными Oracle Identity Management Suite.
Подробности - на http://www.oracle.com/global/ru/press/ppr/18102010.html
Ускорены операции шифрования Transparent Data Encryption в Oracle® Database 11g Release 2
Oracle OpenWorld, San Francisco, Москва, 5 октября 2010 года. — Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel® Xeon® 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Подробности - на http://www.oracle.com/global/ru/press/ppr/05102010.html
Oracle признан независимыми аналитиками лидером рынка решений по управлению идентификационными данными
30 сентября 2010 года компания Gartner опубликовала исследование G00206614 "Magic Quadrant for User Provisioning", по результатам которого концепция Oracle Identity and Access Management Suite и конкретно решение Oracle Identity Manager v.9.1.0.2 BP10 признаны безоговорочными лидерами рынка.
"While Oracle Identity Management 11g is not rated in this Magic Quadrant due to its recent release, it should be stated that it (if it is delivered as described) will be another competitive differentiator for Oracle."
Подробности - на http://www.oracle.com/us/corporate/press/178283 и на http://www.gartner.com/technology/media-products/reprints/oracle/article157/article157.html
Подписаться на:
Сообщения (Atom)
