Лицензирование ПО Oracle IAMS 11gR2 и привязка сертификатов ФСТЭК к лицензиям

Появились пояснения к новому технологическому прайс-листу с Oracle IAMS 11gR2. В обновленной 10-й главе "Oracle Identity and Access Management Independent License Offerings" брошюры "Fusion Middleware Licensing Information" перечислены продукты, входящие в состав наборов решений (Suites) и описаны права на ограниченное использование дополнительных технологий Oracle в рамках отдельных лицензий... Обратите внимание, что несколько продуктов возможно приобрести только в составе наборов решений; например, Identity Analytics и Privileged Account Manager (из Oracle Identity Governance Suite) или Adaptive Access Manager и Mobile and Social (из Oracle Access Management Suite Plus).

Вышеперечисленные наборы используют альтернативные метрики лицензирования - Named User Plus и Processor; очевидно, что первый вариант будет интересен небольшим организациям или для реализации конкретных проектов в области ИБ или интеграции, а второй - крупным компаниям, которым необходимо создать систему разграничения доступа для большого числа пользователей.

Намечена программа сертификации новой версии ПО Oracle IAMS 11gR2, а также внесены изменения в правила выдачи сертифицированных медиа-паков предыдущих версий... Ранее положительное решение о выдаче представителю заказчика предусмотренного регламентом пакета документов и дисков принималось в случае лицензирования им Oracle Identity and Access Management Suite Plus; теперь их смогут получить также заказчики Oracle Access Management Suite Plus и Oracle Identity Governance Suite.

ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.

Выход нового пакета ПО Oracle IAMS 11gR2

На русскоязычной страничке сайта Oracle опубликован пресс-релиз об анонсе Oracle Identity Management 11g Release 2. Англоязычное мероприятие (webcast) состоялось 19 июля и положило начало массовому появлению новых материалов по теме. Наиболее полную информацию можно найти на официальном блоге Oracle Identity Management; в частности, рекомендую посмотреть сессию вопросов и ответов.

В настоящий момент уже обновилась страница сертификации; вы можете посмотреть, что именно вошло в этот релиз, на чем работает и с чем прединтегрированно, скачав таблицу "System Requirements and Supported Platforms for Oracle Identity and Access Management 11g Release 2 (11.1.2.x)". Также доступна новая документация на Oracle IAMS, OUD и OESSO.

Приблизительно через месяц у нас в офисе запланировано мероприятие по знакомству с новым функционалом, но наиболее нетерпеливые могут почитать о нем во множестве только что опубликованных брошюр на страничках продуктов OTN. Интересно, что обновились статьи даже у решений, формально не входящих в релиз 11gR2; например, у OIF.

Корпорация Oracle в очередной раз продемонстрировала способность создавать и развивать новейшие технологии, востребованные заказчиками. Вместе с Партнерской организацией мы готовы внедрять и поддерживать их на нашей территории. Призываем первопроходцев к более глубокому знакомству и тестированию. Дистрибутивы должны быть опубликованы в течение нескольких дней.


ДОПОЛНЕНИЕ ОТ 10 АВГУСТА 2012 Г.

На https://edelivery.oracle.com/ в разделе Oracle Fusion Middleware выложен новый Identity Management 11g R2 Media Pack... В ближайшее время должна обновиться информация по лицензированию Oracle IdM; изменения связаны с появлением нового функционала и общей тенденцией к группировке отдельных продуктов в пакеты решений.

Новости партнеров

Еще один крупный системный интегратор России получил статус специализированного партнера Oracle в сфере информационной безопасности! На сайте компании "Астерос" 28 июня 2012 г. опубликован пресс-релиз, свидетельствующий о подтверждении ими специализаций Oracle Identity Administration and Analytics и Oracle Database Security Options.
Поздравляем команду "Астерос" и желаем новых крупных проектов, таких, как внедрение системы ролевого управления IT-привилегиями в ОАО "Мегафон". Технически сложное территориально-распределенное решение на основе Oracle Identity Manager и Oracle Role Manager потребовало от системного интегратора мобилизации ресурсов, освоения новых технологий и напряженной, но плодотворной работы. Итог - одно из самых крупных внедрений IdM-решений в нашей стране!

Еще один партнер отчитался о успешном завершении пары проектов - на сайте компании Крок появились пресс-релизы о внедрении системы защиты персональных данных в страховой компании РОСНО и системы защиты информации, хранящейся в электронном виде, в банке Уралсиб.
Первый проект примечателен тем, что сразу создавалась комплексная система, включающая модуль управления IT-привилегиями на основе кадровой информации (OIM) и модуль контроля доступа к бизнес-приложениям (OAM). Специалистам Крок одним из первых пришлось строить решение на 11 версии Oracle IAMS, по ходу проекта осваивая новые технологии и разрабатывая специализированные интеграционные плагины.
Ну, а внедренная в Уралсибе система защиты документов на основе политик Oracle Information Rights Management - это вообще первый референс на нашей территории. И тут команде Крок довелось продемонстрировать высокую квалификацию и творческий подход к решению технических и архитектурных вопросов (например, для организации защиты информации корпоративного каталога при доступе к IRM-серверу извне организации).

Последняя на сегодня новость посвящена выходу свежего выпуска информационного бюллетеня Jet Info "Защита банков от мошенничества". Приятно, что сотрудники Центра информационной безопасности компании "Инфосистемы Джет" дали высокую оценку нашему комплексу защиты систем дистанционного банковского обслуживания на базе Oracle Adaptive Access Manager.

Обновление сертифицированного набора ПО Oracle IAMS 11g прошло инспекционный контроль

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило проверку обновления программного кода Oracle Identity & Access Management Suite 11g.

По результатам инспекционного контроля 25 мая 2012 г. в ТУ и Формуляр сертифицированного по требованиям ФСТЭК России программного обеспечения Oracle IAMS 11g внесены изменения, позволяющие заказчикам использовать версию 11.1.1.5 (11g R1 PS1) наряду с изначально испытанной версией 11.1.1.3.

Номер (2238), срок действия сертификата соответствия (до 23 декабря 2013 г.), а также общее число дистрибутивов (200) не изменились. Новые заказчики ПО Oracle Identity & Access Management Suite могут получить сертифицированные наборы по опубликованному регламенту, сразу указав интересующую их версию. Пользователи сертифицированного набора версии 11.1.1.3, желающие перейти на версию 11.1.1.5, могут сдать старый набор и получить взамен новый.

Обновление рекомендовано для заказчиков, желающих расширить функциональность Oracle Access Manager (новые модули аутентификации, ASDK, прединтегрированный Security Token Service и пр.) или Oracle Identity Manager (поддержка Identity Connector Framework, готовые сценарии апгрейда с версии 9.1 и пр.) для усиления защиты своей серверной инфраструктуры.

ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.

IdM-платформа Oracle

Давно я не маркировал сообщения ярлыком "Books", и вот появился повод - вышла полезная брошюра "The Oracle IdM Platform - Identity Services at Internet Scale".

Примерно год назад тема IdM-платформы Oracle промелькнула в маркетингово-экономическом исследовании "IAM Integrated - Analyzing the Platform vs. Point Solution Approach". На основе опроса и разбора финансовых показателей аналитики Aberdeen Group подводили читателей к мысли о полезности комплексного подхода, давали замечательные советы по выбору решения и отмечали достижения Oracle в этой области.

На этот раз г-н Mike Neuenschwander, бывший VP & Research Director at Burton Group, бывший Senior Product Manager at Novell Inc., а ныне - Senior Director of Product Management for Oracle's Identity Portfolio, развивает тему унифицированных и масштабируемых сервисов безопасности с использованием более технических аргументов.

Проведено позиционирование отдельных решений, представлены несколько сценариев работы и планы развития продуктов (честно говоря, не слишком далекие; релиз описанного IAMS 11gR2 намечен на июль).



В общем, рекомендую; жмите на ссылку

Встроенная безопасность в приложениях Oracle FWM

В конце марта обновилась брошюра Oracle Fusion Middleware Licensing Information; и это обновление прекрасно иллюстрирует то, "о чем так долго говорили большевики" - наши программные решения все глубже проникают друг в друга. В данном случае речь пойдет о наиболее глубоком проникновении одной из технологий безопасности в продукты FMW для разработки, интеграции, отчетности и совместной работы. Но давайте обо всем по-порядку...
Долгое время наши IdM-решения являлись потребителями "дружественных" технологий, которые поставлялись в виде ограниченных лицензий. Подробно об этом написано в соответствующей главе, а кратко проиллюстрировано на картинке ниже (указаны не все продукты).

Но постепенно ситуация менялась; сначала заказчикам (старого) Oracle Internet Application Server разрешили ограниченно использовать новые технологии аутентификации и контроля доступа через лицензии OAM Basic, затем добавились ограниченные лицензии на наш каталог и вот недавно - на средство внешней авторизации OES Basic. Подробности смотрите в описаниях продуктов, а кратко - на картинке ниже.

А это значит, что, например, заказчик WebCenter Portal без дополнительных лицензионных затрат сможет использовать OAM для организации SSO между компонентами портала, OID - для хранения пользовательских атрибутов и OES для защиты всевозможных элементов страницы - закладок, портлетов, таблиц, текстовых полей, кнопок, графиков, элементов меню и структурированной информации - с помощью гибких, легко модифицируемых политик авторизации.

Что же касается разработчиков, то они получат возможность выбора механизма авторизации - через OPSS JAZN или с помощью OES. После миграции политик безопасности из файла jazn-data.xml в хранилище политик OES на базе СУБД вместо существующих инструментов авторизации ADF они смогут использовать удобные интерфейсы APM (он же - Authorization Policy Manager, он же - OES Admin Server). Кроме того, задумана авторизация OES на уровне строк СУБД через TopLink; при этом строки должны быть помечены с помощью меток Virtual Private Database или Label Security.

Для справки, Oracle Entitlements Server - наша реализация референсной архитектуры XACML.

Предрелизная версия OES 11gR2 недавно успешна прошла испытания на соответствие стандартам XACML 3, а совместимый с текущей версией OES Security Module for Microsoft Office SharePoint Server пару недель назад был выложен на сайте поддержки "по просьбам трудящихся" (см. OES Patch 13713980)

Успешное внедрение OAM в Банке ВТБ

Наш партнер РДТЕХ отчитался о завершении очередного этапа проекта по сопровождению подсистемы управления доступом в Банке ВТБ. В этой крупной финансовой организации много внимания уделяется информационной безопасности, и мы рады тому, что банк успешно реализовал несколько проектов на базе технологий Oracle. На сайте РДТЕХ можно найти упоминания о внедрениях решений безопасности на уровне СУБД (Label Security и Audit Vault), сервера приложений (Enterprise Single Sign-On, Identity Manager и Access Manager), а также - об их объединении (Enterprise User Security).
Желаем уважаемому заказчику и нашему специализированному партнеру РДТЕХ дальнейших успехов!