Приглашение на Oracle Information Security Partner Community Forum

Уважаемые партнеры Oracle по направлению Информационная Безопасность!

Наши европейские коллеги приглашают вас на очередную встречу сообщества в Париже 26-27 марта 2015 года. Ниже вы найдете подробную информацию и ссылку на регистрацию.

Oracle Information Security
Partner Community Forum

March 26-27, 2015

Nowadays, security is one of the hottest trends in the IT industry, drawing a lot of attention from the Software Community. Oracle has a wide portfolio of security solutions that range from Identity and Access Management (IAM) solutions that help enterprises to secure their key content and prevent loss of information to the most secure Database Options that allow you to protect your most critical assets. Built on an innovative modern architecture that blends extreme scalability with rich user experience, Oracle security solutions offer a best-in-class suite of identity management solutions that allow organizations to simplify identity lifecycle management and secure access from any device for all enterprise resources – both within and beyond the firewall.

Register Now Event Details: March 26th - 27th, 2015 9:00 AM - 6:00 PM Location Paris Oracle Offices. Customer Visitor Center 15, Boulevard Charles de Gaulle, Colombes Cedex, 92715 Paris, France

Successful security implementations act many times as a business enabler by providing a secured work environment in which to develop service offerings to customers and provide opportunities for new business initiatives. Compliance with industry regulations, reduction in IT administration costs and improvement in user productivity are some of the benefits of successful IAM solution implementation.  It is important for Oracle to enable our partners so they get fully acquainted on all the possibilities we can offer, broadening in a great way their business. Our IAM solutions, for example,  integrate quite well with third party application vendors such as SAP and many others. Oracle offers the broadest and most integrated portfolio of products to help you secure information and manage its access. This Forum is targeted for partners and integrators willing to expand their business and be more successful in this competitive area. By attending the Forum, you will have access to our latest news on how we are facing security in the cloud and the new wave of BYOD trend, roadmaps on our Identity Governance, the new Oracle Mobility Security Suite, etc..  Oracle provides the industry’s most advanced security solutions for securing applications, data, Web services, and cloud-based services. Our software gives partners and integrators the flexibility to deploy a comprehensive solution delivering authentication, single sign-on, authorization, federation, mobile and social sign-on, identity propagation, and risk-based authentication and authorization at the network perimeter.  Don’t miss this unique opportunity and join us in Paris! For more info please acces the EMEA IdM blog.

Новые сертификаты Федеральной службы по техническому и экспортному контролю (наконец-то!)

Под Новый год ФСТЭК России приготовила нам подарок – выдала сертификаты на средства защиты информации IdM и ряда пакетов из состава FMW на платформе Exalogic.

Расшифровка сути содержимого сертификата №3295 сроком действия до 9 декабря 2017 года дает следующую информацию - пакеты Oracle Identity and Access Management версии 11g R2 PS1 (11.1.2.1.0) [основной медиа-пак V37472, Entitlements Server Security Module V37473, Unified Directory V37478, диск с Bundle Patch и критическими обновлениями] прошли проверку на соответствие требованиям руководящих документов «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) - по 3 классу защищенности и «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) - по 2 уровню контроля. Другими словами - могут использоваться в качестве средств защиты информационных систем высокого уровня, обеспечивая экстернализацию (замену) сервисов безопасности, обычно встроенных в используемые заказчиком приложения. Недостаток исходной позиции - фрагментарность хранилищ учетных данных, средств управления и контроля, а также - отсутствие сертификации средств защиты.

Сертификат №3299 сроком действия до 16 декабря 2017 года позволяет использовать базовые средства защиты Oracle Fusion Middleware версий 11.1.1.7 и 11.1.1.8 на платформе Exalogic в соответствии с ТУ и Формуляром.

Чуть ранее мы получили и высокоуровневый сертификат на FMW №3196 сроком действия до 7 июля 2017 года, но версия ПО там постарше - 11.1.1.3.

Чтобы как-то упорядочить картину с нашей программой сертификации средств безопасности, мы подготовили соответствующую шпаргалку.

Надеюь, в 2015 году таблица пополнится еще несколькими новыми сертификатами :-)

Правила получения сертификатов, медиа-паков и сопроводительной документации - прежние. Для одобрения запроса по IdM (№3295) заказчику необходимо подвердить лицензирование Oracle Identity and Access Management Suite Plus или Oracle Identity Governance Suite или Oracle Access Management Suite Plus или Oracle Enterprise Identity Services Suite. С сертификатом №3299 похожая ситуация; подойдут лицензии ряда пакетов FMW для работы на Exalogic - минимум Oracle WebLogic Suite или Oracle WebCenter Content. Для получения высокоуровневого сертификата по FMW (№3196) также понадобятся лицензии на WebLogic Suite или WebCenter Content.

Материалы региональных семинаров по решениям Oracle для информационной безопасности

На этой неделе в Алматы и Минске были проведены семинары "Oracle Security Solutions: Защита конфиденциальной информации и персональных данных". Весьма похожие презентации с этих мероприятий вы можете скачать с GoogleDrive

Алматы, 25 ноября

Минск, 27 ноября

В качестве дополнительного материала рекомендуется к просмотру беседа двух руководителей Oracle по направлению Enterprise Security, в которой они обсуждают и демонстрируют средство защиты корпоративного мобильного контента Mobile Security Container. Английский понятный, картинки наглядные... Сразу после выхода нового релиза IdM 11g R2 PS3 мы подготовим аналогичное видео на русском языке.

Материалы Oracle Day 2014 в Москве

Презентации сессии по мобильности и безопасности с прошедшего в Москве 30 октября делового инновационного форума Oracle Day 2014 выложены на GoogleDrive

Кроме того, вы можете ознакомиться с презентацией для партнеров с семинара, прошедшего 27 октября 2014 года в нашем офисе "Увеличение продаж решений безопасности Oracle через каналы дистрибуции"

Материалы Oracle Partner Day в Алматы

Уважаемые коллеги!
По просьбе партнерского отдела на нашем блоге размещены материалы с мероприятия, проведенного 14 октября 2014 г в Алматы

Презентации можно скачать из общей папки на Google Drive

Получен новый сертификат ФСТЭК на средства защиты информации Exadata

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершили работы по сертификационным испытания решения на основе ПО Oracle Database Enterprise Edition с опциональными компонентами Database Vault и Advanced Security и получило сертификат ФСТЭК №3215 сроком действия до 14 августа 2017 г.

В соответствии с ТУ 5021-002-52384799-2014 (доступными по требованию), проверка проводилась на программно-аппаратном комплексе Oracle Exadata Database Machine для ПО Oracle Database 11g R2 (версия 11.2.0.4) с опциями безопасности:

• Oracle Database Vault позволяет контролировать и запрещать, при необходимости, доступ администраторов и других привилегированных пользователей к данным, усилить защиту структур ПО Oracle Database 11g R2 от несанкционированного доступа и реализовать динамическую настройку политик безопасности за счет внутренних механизмов ПО;
• Oracle Advanced Security с помощью инструмента Data Redaction реализует политики, обеспечивающие изменение отображаемых данных полей СУБД различными методами.

Сертифицированное решение позволяет сервисным инженерам проводить на Exadata регламентные работы, включающие обновления ПО, без нарушения технических условий сертификации.
 
Еще одно важное обстоятельство - возможность частичного лицензирования опций безопасности СУБД (не на все имеющиеся процессоры Exadata) для машин в конфигурации от 1/4 стойки и выше. Таким образом, заказчики могут выделить на сервере зону с критически важной информацией и защитить только её более экономным способом.

Вебинары Enterprise Manager для Identity Management и Identity Governance 11gR2 PS2

Приглашаем заказчиков и партнеров посетить два ближайших онлайн семинара по Identity Management:

• Первый семинар Enterprise Manager: New Features and Best Practices for Identity Management, который состоится в среду 10 сентября 2014 в 18:00. Продолжительность один час.

В сессии будут рассмотрены вопросы, с которыми часто сталкиваются клиенты, например успешный практический опыт мониторинга решений Oracle Identity Management, Oracle Directory Services и Oracle Access Management, а также как они обеспечивают полное решение для управления.

Для регистрации на семинар откройте страницу Oracle Enterprise Manager 12c: Live Webcasts, найдите на ней название семинара "Enterprise Manager: New Features and Best Practices for Identity Management" и нажмите кнопку Register. На следующей странице выберите ссылку Live Customer Webcast: New Features and Best Practices for Identity Management, далее введите имя и фамилию и нажмите Join Now.

• Второй семинар Identity Governance 11gR2 PS2, пройдет в четверг 11 сентября 2014 в 17:00. Продолжительность полтора часа. В конце будет сессия вопросов и ответв.

На этом тренинге будет предоставлен технический обзор новых функций самой последней версии Identity Governance 11gR2 PS2. Посмотреть более подробную программу тренинга, а так же зарегистрироваться на него можно на странице Identity Governance solution Webcast.