Материалы с семинара по безопасности Exadata

Презентации, истории успеха заказчиков, скрипты лабораторных работ с прошедшего 27 января семинара выложены на Google Drive

Образы систем, использованные на семинаре, можно получить у нас в офисе у Николая Данюкова

Identity & Access Management 11gR2 PS2 release

На сайте поддержки и на OTN появились дистрибутивы и документация на новый патч-сет IAMS 11.1.2.2. Кроме основного пакета с агентами и модулями безопасности, в релиз входят Oracle Unified Directory и Oracle Enterprise Single Sign On

Как обычно, много инновационных изменений, в основном - в Access Management

...но и в Identity Governance, и в OUD тоже кое-что новое появилось!

Актуальную табличку с "System Requirements and Supported Platforms for Oracle Identity and Access Management 11g Release 2 (11.1.2.2.0)" скачиваем отсюда. В числе поддерживаемых новой Repository Creation Utility СУБД можно заметить Oracle 12.1.0.1

Приглашаем на семинар по безопасности Exadata!

Уважаемые коллеги!
Представительство корпорации Oracle в России и СНГ приглашает Вас 27 января посетить бесплатный семинар, посвящённый защите данных на Exadata и включающий лабораторные работы по организации разграничения доступа к данным.
К участию приглашаются: технические специалисты, пресейл-консультанты, специалисты по защите информации.
 

Защита данных на Exadata: теория и практика

Программа мероприятия:
09:30 – 10:00    Приветственный кофе
10:00 – 10:30    Exadata – лучшая платформа для DBaaS - Вадим Гусев
10:30 – 11:10    Вопросы облачной безопасности - Андрей Гусаков
11:10 – 11:30    Проекты по защите Exadata - Onur Arsun (Oracle ECEMEA)
11:30 – 11:50    Демонстрация криптозащиты Exadata - Николай Данюков
11:50 – 12:10    Кофе-брейк
12:10 – 14:00    Лабораторные работы по организации разграничения доступа к данным - Николай Данюков
 
Место проведения: Отель «Новотель Новослободская», ул. Новослободская, 23 (м. «Менделеевская»), Конференц-зал «Вашингтон»
 
ВНИМАНИЕ! Во время первой части семинара на ноутбуки слушателей будет скопирован образ для проведения лабораторных работ.
Требования к машинам: Минимум 4 Gb RAM (2Gb занимает виртуальная машина) и 30 Gb свободного места на диске. Будет использован Virtual Box 4.3.6 (лучше установить перед занятием) http://download.virtualbox.org/virtualbox/4.3.6/VirtualBox-4.3.6-91406-Win.exe
Для регистрации на тренинг: пришлите заявку по адресу daria.knysh@oracle.com.
Предварительная регистрация является обязательной!
Ждём Вас!

Особо нетерпеливые могут ознакомиться с нашим первым опытом в области создания видеопрезентаций и посмотреть на YouTube ролик "Решения Oracle для обеспечения безопасности информации в СУБД".
 

Компания НПО ВС (ex-ICL) стала специализированным партнером по Oracle IdM

Поздравляем наших коллег из компании ICL КПО ВС, ныне входящей в состав ООО «НПО ВС» («Научно-производственное объединение вычислительных систем»), получивших 23 декабря 2013 года статус специализированного партнера по Oracle Identity Governance Suite 11g!

 

Для получения данной специализации компания выполнила ряд требований, описанных на сайте Oracle Partner Network, в том числе подтвердила наличие двух сотрудников, сдавших экзамен Oracle Identity Governance Suite 11g Essentials (1Z0-459).

Программа претерпела некоторые изменения; например, в связи с выходом Oracle IdM 11g R2 специализация "Oracle Identity Administration and Analytics 11g" была переименована в "Oracle Identity Governance Suite 11g". Кроме того, по нашему направлению существует еще специализация "Oracle Access Management Suite Plus 11g".

Продление действия сертификата на Oracle IAMS 11g

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle совместно с испытательной лабораторией ООО "ГИС ПС ВТ" провело инспекционный контроль программного обеспечения Oracle Identity & Access Management Suite 11g и продлило срок действия сертификата ФСТЭК №2238 до 23 декабря 2016 г.

Сертификат позволяет заказчикам использовать Oracle IAMS версии 11.1.1.5 или 11.1.1.3 в качестве средства разграничения доступа к информации. Параллельно в настоящее время в испытательных лабораториях проходят проверку более свежие версии средств обеспечения информационной безопасности Oracle.

Материалы по информационной безопасности с Oracle Day 2013 в Москве

Презентации с прошедшего форума доступны на Google Drive

Сессия по информационной безопасности на Oracle Day 2013 в Москве

Приглашаем Вас посетить деловой инновационный форум Oracle Day 2013. В этом году будет много нового - запланировано интерактивное общение с использованием мобильных устройств посетителей и online-трансляция некоторых сессий на регионы России. 

Зарегистрироваться на мероприятие, которое пройдет 31 октября в гостинице Рэдиссон Славянская, можно здесь.

Впервые у нас там будет отдельная сессия Oracle Enterprise Security: Обеспечение непрерывности бизнеса в условиях киберугроз. Она пройдет в зале Толстой.

В завершении сессии запланирован круглый стол с участием консультантов Oracle и живой демонстрацией защиты мобильных приложений.

ВНИМАНИЕ! ПРОГРАММА СЕССИИ ОБНОВЛЕНА 23 ОКТЯБРЯ. 
В первой части у нас появился еще один доклад

Время	Презентация	Докладчик	Содержание
13:00 - 13:30	Построение эффективной системы разделения полномочий	Юрий Горин, Директор, Услуги по анализу и контролю рисков, PwC	В докладе будут освещены вопросы создания системы разделения полномочий и повышения ее эффективности. Разделение полномочий, являясь частью системы внутренних контролей на предприятии, позволяет снизить риски и получить дополнительную выгоду для бизнеса всей компании. Мы также обсудим трудности, возникающие при внедрении системы разделения полномочий.
13:30 - 13:50	Соответствие требованиям законодательства с помощью решений Oracle GRC	Юрий Яковенко, Oracle	В докладе будут освещены тенденции в области развития IT средств для повышения экономической безопасности предприятия, роль специализированных решений класса GRC для снижения бизнес-рисков и потенциальных угроз и примеры удачных GRC решений.
13:50 - 14:10	Опыт внедрения решения по автоматизированному управлению учетными записями пользователей в ООО "Газпром трансгаз Ухта"	Алексей Андреев,  Начальник отдела, ООО "Газинформсервис"	Слушателей ждет рассказ о внедрении комплексного IdM-решения в одной из дочерних компаний ООО «Газппром», потребовавшего интеграции с несколькими системами собственной разработки.
14:10 - 14:30	Реализация архитектуры безопасного доступа к бизнес-приложениям	Павел Котов, Oracle Consulting	Презентация успешного внедрения IAMS на одном из крупных Российских химических предприятий, реализованного силами команды вендора. Особенностью проекта можно назвать платформенный подход, примененный заказчиком при выборе решения.
14:30 - 15:00	Авторизация как сервис в гетерогенных информационных системах	Андрей Иванов, Руководитель направления, компания ОТР	Описание концепции внешней авторизации для защиты приложений и сервисов. Рассмотрение примера использования такого подхода при построении крупной государственной информационной системы с последующей сертификацией всего решения.
15:00 - 15:30	Выявление и предотвращение кибер-мошенничеств в реальном времени	Алексей Сизов, Руководитель группы, Инфосистемы Джет	Знакомство с актуальными тенденциями развития систем fraud-мониторинга, необходимыми элементам решения (prevention, detection, investigation) и предложением Oracle, обеспечивающим повышение доверия среде клиент-серверного взаимодействия
15:30 - 16:00	Кофе-брейк, работа выставки спонсоров
16:00 - 16:20	Осведомленность о рисках – как эффективно донести технические вопросы до пользователей	Сергей Базылько, Oracle	В докладе мы обсудим отношение к рискам как с технической, так и с точки зрения восприятия пользователей. Несмотря на то, что эксперты могут считать риск обоснованным, ключевые игроки могут недооценивать потенциальную угрозу… или наоборот, возникает слишком много эмоций из-за ситуаций, которые ничем не грозят. В докладе также будет освещен вопрос эффективных коммуникаций в различных случаях.
16:20 - 16:50	Интеллектуальный периметр – защита программных интерфейсов для web, мобильных, облачных и B2B приложений	Наталья Кусова, Oracle	Сегодня компании все чаще используют программные интерфейсы (API) для предоставления сервисов своим клиентам или обмена информацией с партнерами. Из презентации вы узнаете, как с помощью Oracle API Gateway обезопасить свои API, не модифицируя имеющиеся системы, и обеспечить непрерывность бизнес-сервисов.
16:50 - 17:20	Защита баз данных – последний рубеж обороны	Николай Данюков, Oracle	Многие компании до сих пор организуют систему защиты только на периметре информационной системы… Базы данных не защищены ни от действий инсайдеров, ни от внешних атак, нацеленных на компрометацию сервера приложений. Презентация расскажет о средствах защиты СУБД, позволяющих успешно бороться с этими угрозами.
17:20 - 18:00	Демонстрация системы контроля доступа мобильных клиентов и круглый стол	Игорь Минеев, Oracle