Материалы делового инновационного форума Oracle Day 2010

27 октября 2010 г. в Москве прошел деловой инновационный форум Oracle Day 2010

По многочисленным просьбам участников, я выложил материалы Форума, относящиеся к решениям безопасности Oracle, на файлообменник. Вы можете скачать:

- Презентацию Николая Данюкова "Защита информации средствами СУБД", в которой он представляет наш новый продукт Oracle Database Firewall

- Презентацию Андрея Гусакова "Защита информации в соответствии с требованиями законодательства"

- Презентацию Jet Infosystems "Опыт построения систем централизованного управления доступом на основе Oracle IdM; особенности внедрения в НПК «Иркут»"

- Презентацию ОАО «Промсвязьбанк» "Централизованная система управления учетными записями на базе программного обеспечения Oracle Identity Manager"

- Презентацию РНТ "Решение задачи управления доступом граждан к территориально-распределенным АИС"


Дополнительно вы можете загрузить брошюру "Анализ соответствия решений Oracle для обеспечения информационной безопасности Общим Положениям и Требованиям по обеспечению безопасности ПДн в ИСПДн организаций банковской системы Российской Федерации".
Приложение 1 к этому документу содержит ссылки на описания решений Oracle в области информационной безопасности на нашем официальном сайте, но, к сожалению, среди них нет подробностей об Oracle Adaptive Access Manager; поэтому я еще выложил статью Игоря Минеева "Борьба с мошенничеством в электронном бизнесе", посвященную этому продукту.

Упомянутые в моей презентации документы Центрального Банка РФ можно найти в ВЕСТНИКЕ БАНКА РОССИИ № 36-37 (1205-1206) от 29.06.10 или на сайте Сообщества пользователей стандартов Центрального Банка Российской Федерации по обеспечению информационной безопасности организаций банковской системы Российской Федерации (ABISS - Association for Banking Information Security Standards)

ДОБАВЛЕНИЕ ОТ 29 ОКТЯБРЯ - ПРЕЗЕНТАЦИЯ РНТ

Новые пресс-релизы на русском и исследование на английском языке

Опубликованы два пресс-релиза и исследование, имеющие отношение к решениям безопасности Oracle:

Oracle приобретает компанию Passlogix
Redwood Shores, Калифорния, Москва, 18 октября 2010 года. – Oracle приняла решение о приобретении компании Passlogix, ведущего поставщика корпоративных решений для однократной регистрации (Enterprise Single Sign-On, ESSO). Это приобретение добавляет функциональные возможности однократной регистрации и сетевой аутентификации уровня Enterprise в программный комплекс средств управления идентификационными данными Oracle Identity Management Suite.
Подробности - на http://www.oracle.com/global/ru/press/ppr/18102010.html

Ускорены операции шифрования Transparent Data Encryption в Oracle® Database 11g Release 2
Oracle OpenWorld, San Francisco, Москва, 5 октября 2010 года. — Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel® Xeon® 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Подробности - на http://www.oracle.com/global/ru/press/ppr/05102010.html

Oracle признан независимыми аналитиками лидером рынка решений по управлению идентификационными данными
30 сентября 2010 года компания Gartner опубликовала исследование G00206614 "Magic Quadrant for User Provisioning", по результатам которого концепция Oracle Identity and Access Management Suite и конкретно решение Oracle Identity Manager v.9.1.0.2 BP10 признаны безоговорочными лидерами рынка.

"While Oracle Identity Management 11g is not rated in this Magic Quadrant due to its recent release, it should be stated that it (if it is delivered as described) will be another competitive differentiator for Oracle."
Подробности - на http://www.oracle.com/us/corporate/press/178283 и на http://www.gartner.com/technology/media-products/reprints/oracle/article157/article157.html

Ограниченные лицензии - обновление от 16 сентября

В дополнениях к последнему технологическому прайс-листу обнаружился новый комментарий, относящийся к лицензированию следующих решений:
- Access Manager
- Access Management Suite Plus
- Identity and Access Management Suite Plus
Разрешено ограниченное использование "Oracle Identity Manager and associated Identity Manager Connectors for Microsoft Active Directory, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory, for managing users in a directory."

Нововведение связано с тем, что в последней версии OAM 11g отсутствует Identity Service по заведению/удалению пользователей, управлению их IT-привилегиями и паролями. В соответствии с концепцией универсальных сервисов безопасности Oracle, эти задачи выполняет специализированное решение на базе OIM с применением готовых шаблонов для саморегистрации, управления собственными (или делегированными) паролями и для утверждения различных заявок.

Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"

СМ. УТОЧНЕНИЯ В СООБЩЕНИИ ОТ 14 ДЕКАБРЯ

Новые информационные материалы

Я думаю, многие заметили, что многие старые ссылки на сайтах Oracle перестали работать... Надеюсь, большинство полезных документов перевыложат...
Пока что рекомендую ознакомиться с новыми Technical WhitePapers, появившимся в Oracle Identity Management Resource Library

Oracle Identity Analytics 11g Architecture - Whitepaper (0,5 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/oia-wp-11gr1-156948.pdf
Oracle Identity Manager 11g Architecture - Whitepaper (1 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/identity-manager-wp-11gr1-156947.pdf

Oracle Database Firewall

Близится выход продукта на базе решения приобретенной в мае компании Secerno. На странице Oracle Database Security появилась ссылка на новый ресурс Oracle Database Firewall, откуда можно скачать листовку с описанием продукта.

На второй странице Oracle Technology Global Price List от 17 августа опубликована стоимость лицензий на решение с пометкой "Priced in Advance of Availability". Пока что по ссылке http://www.oracle.com/corporate/pricing/technology-price-list.pdf я вижу более древнюю версию прайс-листа; так что, если кому нужно срочно, обращайтесь напрямую.

ДОБАВЛЕНИЕ ОТ 31 АВГУСТА

Появилась страница продукта на OTN http://www.oracle.com/technetwork/database/database-firewall/index.html и несколько картинок с объяснением ключевых особенностей решения

Новые примеры настройки продуктов безопасности

Как-то незаметно умерли старые ссылки на Oracle by Example (OBE), Demos и Tutorials... К счастью, сами материалы живы и просто мигрировали на новый ресурс "Oracle Learning Library". Попасть в нее можно со страницы http://www.oracle.com/technetwork/tutorials/index.html

Зато теперь тут все единообразно организовано, что намного удобней. Например, фильтр по набору продуктов "Identity and Access Management (FMW_IdM)" даст вам полный список соответствующих решений, включая совсем свежие настройки конфигурации Oracle Identity Manager 11g.

В категории Database лучше всего применить фильтр по функциональной категории "Security and Compliance"

Статья с настройками Oracle Enterprise Manager для сокрытия ваших секретов с помощью Oracle Data Masking Pack опубликована на http://www.oracle.com/technetwork/articles/havewala-datamasking-grid-166436.html

Лучшие технические материалы по information rights management по-прежнему смотрите на официальном блоге http://blogs.oracle.com/irm/. В частности, недавно там были опубликованы полезные статьи "New version of IRM Hot Folders, 2.2.0", "Oracle IRM Hot Folders correctly using SSL" и "Oracle IRM deployment planning"

Крупным системным интеграторам, поддерживающим ERP-системы, адресована статья на блоге "Oracle E-Business Suite Technology", посвященная организации SSO с помощью OAM "Oracle E-Business Suite AccessGate Release 1.0.2 Now Available". В комментариях автор разработки анонсирует предстоящую сертификацию Oracle E-Business Suite AccessGate с OAM 11gR1.

Новые пресс-релизы на русском и информационные материалы на английском

Опубликованы два пресс-релиза, имеющих отношение к решениям безопасности Oracle:

Выпущено обновление Oracle Sun Ray Software
Redwood Shores, Калифорния, Москва, 6 августа 2010 г. — Корпорация Oracle объявила о выпуске обновления для пакета программного обеспечения Sun Ray Software 5, безопасного и экономически эффективного решения, которое предоставляет широкие возможности виртуализации рабочего окружения пользователей для организаций, использующих тонкие клиенты Oracle Sun Ray или традиционные персональные компьютеры.
Подробности - на http://www.oracle.com/global/ru/press/ppr/06082010.html

Oracle Identity Management 11g совершает прорыв в обеспечении безопасности приложений
Redwood Shores, Калифорния, Москва, 10 августа 2010 г. — Корпорация Oracle анонсировала новейшие разработки в инновационной платформе Oracle Identity Management 11g. Это лучший в своем классе, наиболее полный и интегрированный набор оптимизированных компонентов, построенных на единой платформе и спроектированных для достижения беспрецедентного уровня интеграции.
Подробности - на http://www.oracle.com/global/ru/press/ppr/10082010.html

Краткое изложение технологических инноваций можно прочитать на блоге Нейла Ганди в статье "A Primer on Oracle Identity Manager 11g" http://identigov.wordpress.com/2010/07/27/a-primer-on-oracle-identity-manager-11g/

Самым пытливым читателям будет наверняка интересна обновленная (и потяжелевшая почти до 5 МБ) книжка "Oracle Identity Management 11gR1 - White Paper" http://www.oracle.com/technetwork/middleware/id-mgmt/overview/idm-tech-wp-11g-r1-128261.pdf