Опубликованы изменения в лицензировании, позволяющие использовать OIM с LDAP-коннектором в рамках лицензии на OAM и UMS в рамках лицензии на OAAM
«Oracle Identity Manager and associated Identity Manager LDAP Connectors (Microsoft AD, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory) are restricted to managing users in a [AG] Oracle Access Manager [/AG] directory specific to the following:
• Self-service registration
• Self-service user profile view and/or modify
• Self-service password reset
• Lost password management (setting up challenge questions)
• Password reset on first login
• Password policy enforcement (password strength, expiration period, and so on)
• Password expiration notification
• Delegated administration of administrative capabilities (down to the attribute level) to lower level administrators to manage users in the system»
«User Messaging Service for messaging needs related to Oracle Adaptive Access Manager security features. Message delivery is available in all formats including SMS, email, IM, and voice for the following:
• Delivery of the Oracle Adaptive Access Manager one-time password authentication.
• Delivery of transaction confirmation messages.
• Security alerts to administrators/investigators.»
См. главу 9 «Oracle Identity and Access Management Independent License Offerings» из Oracle Fusion Middleware 11g Release 1 (11.1.1) Licensing Information» http://download.oracle.com/docs/cd/E17904_01/doc.1111/e14860/im_options.htm
Это же относится и к лицензированию Oracle Access Management Suite Plus, в которую теперь дополнительно включен Oracle Web Services Manager (с ограничениями)
вторник, 14 декабря 2010 г.
четверг, 28 октября 2010 г.
Материалы делового инновационного форума Oracle Day 2010
27 октября 2010 г. в Москве прошел деловой инновационный форум Oracle Day 2010
По многочисленным просьбам участников, я выложил материалы Форума, относящиеся к решениям безопасности Oracle, на файлообменник. Вы можете скачать:
- Презентацию Николая Данюкова "Защита информации средствами СУБД", в которой он представляет наш новый продукт Oracle Database Firewall
- Презентацию Андрея Гусакова "Защита информации в соответствии с требованиями законодательства"
- Презентацию Jet Infosystems "Опыт построения систем централизованного управления доступом на основе Oracle IdM; особенности внедрения в НПК «Иркут»"
- Презентацию ОАО «Промсвязьбанк» "Централизованная система управления учетными записями на базе программного обеспечения Oracle Identity Manager"
- Презентацию РНТ "Решение задачи управления доступом граждан к территориально-распределенным АИС"
Дополнительно вы можете загрузить брошюру "Анализ соответствия решений Oracle для обеспечения информационной безопасности Общим Положениям и Требованиям по обеспечению безопасности ПДн в ИСПДн организаций банковской системы Российской Федерации".
Приложение 1 к этому документу содержит ссылки на описания решений Oracle в области информационной безопасности на нашем официальном сайте, но, к сожалению, среди них нет подробностей об Oracle Adaptive Access Manager; поэтому я еще выложил статью Игоря Минеева "Борьба с мошенничеством в электронном бизнесе", посвященную этому продукту.
Упомянутые в моей презентации документы Центрального Банка РФ можно найти в ВЕСТНИКЕ БАНКА РОССИИ № 36-37 (1205-1206) от 29.06.10 или на сайте Сообщества пользователей стандартов Центрального Банка Российской Федерации по обеспечению информационной безопасности организаций банковской системы Российской Федерации (ABISS - Association for Banking Information Security Standards)
ДОБАВЛЕНИЕ ОТ 29 ОКТЯБРЯ - ПРЕЗЕНТАЦИЯ РНТ
По многочисленным просьбам участников, я выложил материалы Форума, относящиеся к решениям безопасности Oracle, на файлообменник. Вы можете скачать:
- Презентацию Николая Данюкова "Защита информации средствами СУБД", в которой он представляет наш новый продукт Oracle Database Firewall
- Презентацию Андрея Гусакова "Защита информации в соответствии с требованиями законодательства"
- Презентацию Jet Infosystems "Опыт построения систем централизованного управления доступом на основе Oracle IdM; особенности внедрения в НПК «Иркут»"
- Презентацию ОАО «Промсвязьбанк» "Централизованная система управления учетными записями на базе программного обеспечения Oracle Identity Manager"
- Презентацию РНТ "Решение задачи управления доступом граждан к территориально-распределенным АИС"
Дополнительно вы можете загрузить брошюру "Анализ соответствия решений Oracle для обеспечения информационной безопасности Общим Положениям и Требованиям по обеспечению безопасности ПДн в ИСПДн организаций банковской системы Российской Федерации".
Приложение 1 к этому документу содержит ссылки на описания решений Oracle в области информационной безопасности на нашем официальном сайте, но, к сожалению, среди них нет подробностей об Oracle Adaptive Access Manager; поэтому я еще выложил статью Игоря Минеева "Борьба с мошенничеством в электронном бизнесе", посвященную этому продукту.
Упомянутые в моей презентации документы Центрального Банка РФ можно найти в ВЕСТНИКЕ БАНКА РОССИИ № 36-37 (1205-1206) от 29.06.10 или на сайте Сообщества пользователей стандартов Центрального Банка Российской Федерации по обеспечению информационной безопасности организаций банковской системы Российской Федерации (ABISS - Association for Banking Information Security Standards)
ДОБАВЛЕНИЕ ОТ 29 ОКТЯБРЯ - ПРЕЗЕНТАЦИЯ РНТ
четверг, 21 октября 2010 г.
Новые пресс-релизы на русском и исследование на английском языке
Опубликованы два пресс-релиза и исследование, имеющие отношение к решениям безопасности Oracle:
Oracle приобретает компанию Passlogix
Redwood Shores, Калифорния, Москва, 18 октября 2010 года. – Oracle приняла решение о приобретении компании Passlogix, ведущего поставщика корпоративных решений для однократной регистрации (Enterprise Single Sign-On, ESSO). Это приобретение добавляет функциональные возможности однократной регистрации и сетевой аутентификации уровня Enterprise в программный комплекс средств управления идентификационными данными Oracle Identity Management Suite.
Подробности - на http://www.oracle.com/global/ru/press/ppr/18102010.html
Ускорены операции шифрования Transparent Data Encryption в Oracle® Database 11g Release 2
Oracle OpenWorld, San Francisco, Москва, 5 октября 2010 года. — Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel® Xeon® 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Подробности - на http://www.oracle.com/global/ru/press/ppr/05102010.html
Oracle признан независимыми аналитиками лидером рынка решений по управлению идентификационными данными
30 сентября 2010 года компания Gartner опубликовала исследование G00206614 "Magic Quadrant for User Provisioning", по результатам которого концепция Oracle Identity and Access Management Suite и конкретно решение Oracle Identity Manager v.9.1.0.2 BP10 признаны безоговорочными лидерами рынка.
"While Oracle Identity Management 11g is not rated in this Magic Quadrant due to its recent release, it should be stated that it (if it is delivered as described) will be another competitive differentiator for Oracle."
Подробности - на http://www.oracle.com/us/corporate/press/178283 и на http://www.gartner.com/technology/media-products/reprints/oracle/article157/article157.html
Oracle приобретает компанию Passlogix
Redwood Shores, Калифорния, Москва, 18 октября 2010 года. – Oracle приняла решение о приобретении компании Passlogix, ведущего поставщика корпоративных решений для однократной регистрации (Enterprise Single Sign-On, ESSO). Это приобретение добавляет функциональные возможности однократной регистрации и сетевой аутентификации уровня Enterprise в программный комплекс средств управления идентификационными данными Oracle Identity Management Suite.
Подробности - на http://www.oracle.com/global/ru/press/ppr/18102010.html
Ускорены операции шифрования Transparent Data Encryption в Oracle® Database 11g Release 2
Oracle OpenWorld, San Francisco, Москва, 5 октября 2010 года. — Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel® Xeon® 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Подробности - на http://www.oracle.com/global/ru/press/ppr/05102010.html
Oracle признан независимыми аналитиками лидером рынка решений по управлению идентификационными данными
30 сентября 2010 года компания Gartner опубликовала исследование G00206614 "Magic Quadrant for User Provisioning", по результатам которого концепция Oracle Identity and Access Management Suite и конкретно решение Oracle Identity Manager v.9.1.0.2 BP10 признаны безоговорочными лидерами рынка.
"While Oracle Identity Management 11g is not rated in this Magic Quadrant due to its recent release, it should be stated that it (if it is delivered as described) will be another competitive differentiator for Oracle."
Подробности - на http://www.oracle.com/us/corporate/press/178283 и на http://www.gartner.com/technology/media-products/reprints/oracle/article157/article157.html
понедельник, 20 сентября 2010 г.
Ограниченные лицензии - обновление от 16 сентября
В дополнениях к последнему технологическому прайс-листу обнаружился новый комментарий, относящийся к лицензированию следующих решений:
- Access Manager
- Access Management Suite Plus
- Identity and Access Management Suite Plus
Разрешено ограниченное использование "Oracle Identity Manager and associated Identity Manager Connectors for Microsoft Active Directory, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory, for managing users in a directory."
Нововведение связано с тем, что в последней версии OAM 11g отсутствует Identity Service по заведению/удалению пользователей, управлению их IT-привилегиями и паролями. В соответствии с концепцией универсальных сервисов безопасности Oracle, эти задачи выполняет специализированное решение на базе OIM с применением готовых шаблонов для саморегистрации, управления собственными (или делегированными) паролями и для утверждения различных заявок.
Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"
СМ. УТОЧНЕНИЯ В СООБЩЕНИИ ОТ 14 ДЕКАБРЯ
- Access Manager
- Access Management Suite Plus
- Identity and Access Management Suite Plus
Разрешено ограниченное использование "Oracle Identity Manager and associated Identity Manager Connectors for Microsoft Active Directory, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory, for managing users in a directory."
Нововведение связано с тем, что в последней версии OAM 11g отсутствует Identity Service по заведению/удалению пользователей, управлению их IT-привилегиями и паролями. В соответствии с концепцией универсальных сервисов безопасности Oracle, эти задачи выполняет специализированное решение на базе OIM с применением готовых шаблонов для саморегистрации, управления собственными (или делегированными) паролями и для утверждения различных заявок.
Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"
СМ. УТОЧНЕНИЯ В СООБЩЕНИИ ОТ 14 ДЕКАБРЯ
вторник, 31 августа 2010 г.
Новые информационные материалы
Я думаю, многие заметили, что многие старые ссылки на сайтах Oracle перестали работать... Надеюсь, большинство полезных документов перевыложат...
Пока что рекомендую ознакомиться с новыми Technical WhitePapers, появившимся в Oracle Identity Management Resource Library
Oracle Identity Analytics 11g Architecture - Whitepaper (0,5 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/oia-wp-11gr1-156948.pdf
Oracle Identity Manager 11g Architecture - Whitepaper (1 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/identity-manager-wp-11gr1-156947.pdf
Пока что рекомендую ознакомиться с новыми Technical WhitePapers, появившимся в Oracle Identity Management Resource Library
Oracle Identity Analytics 11g Architecture - Whitepaper (0,5 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/oia-wp-11gr1-156948.pdf
Oracle Identity Manager 11g Architecture - Whitepaper (1 MB)
http://www.oracle.com/technetwork/middleware/id-mgmt/overview/identity-manager-wp-11gr1-156947.pdf
четверг, 26 августа 2010 г.
Oracle Database Firewall
Близится выход продукта на базе решения приобретенной в мае компании Secerno. На странице Oracle Database Security появилась ссылка на новый ресурс Oracle Database Firewall, откуда можно скачать листовку с описанием продукта.
На второй странице Oracle Technology Global Price List от 17 августа опубликована стоимость лицензий на решение с пометкой "Priced in Advance of Availability". Пока что по ссылке http://www.oracle.com/corporate/pricing/technology-price-list.pdf я вижу более древнюю версию прайс-листа; так что, если кому нужно срочно, обращайтесь напрямую.
ДОБАВЛЕНИЕ ОТ 31 АВГУСТА
Появилась страница продукта на OTN http://www.oracle.com/technetwork/database/database-firewall/index.html и несколько картинок с объяснением ключевых особенностей решения
На второй странице Oracle Technology Global Price List от 17 августа опубликована стоимость лицензий на решение с пометкой "Priced in Advance of Availability". Пока что по ссылке http://www.oracle.com/corporate/pricing/technology-price-list.pdf я вижу более древнюю версию прайс-листа; так что, если кому нужно срочно, обращайтесь напрямую.
ДОБАВЛЕНИЕ ОТ 31 АВГУСТА
Появилась страница продукта на OTN http://www.oracle.com/technetwork/database/database-firewall/index.html и несколько картинок с объяснением ключевых особенностей решения
среда, 25 августа 2010 г.
Новые примеры настройки продуктов безопасности
Как-то незаметно умерли старые ссылки на Oracle by Example (OBE), Demos и Tutorials... К счастью, сами материалы живы и просто мигрировали на новый ресурс "Oracle Learning Library". Попасть в нее можно со страницы http://www.oracle.com/technetwork/tutorials/index.html
Зато теперь тут все единообразно организовано, что намного удобней. Например, фильтр по набору продуктов "Identity and Access Management (FMW_IdM)" даст вам полный список соответствующих решений, включая совсем свежие настройки конфигурации Oracle Identity Manager 11g.
В категории Database лучше всего применить фильтр по функциональной категории "Security and Compliance"
Статья с настройками Oracle Enterprise Manager для сокрытия ваших секретов с помощью Oracle Data Masking Pack опубликована на http://www.oracle.com/technetwork/articles/havewala-datamasking-grid-166436.html
Лучшие технические материалы по information rights management по-прежнему смотрите на официальном блоге http://blogs.oracle.com/irm/. В частности, недавно там были опубликованы полезные статьи "New version of IRM Hot Folders, 2.2.0", "Oracle IRM Hot Folders correctly using SSL" и "Oracle IRM deployment planning"
Крупным системным интеграторам, поддерживающим ERP-системы, адресована статья на блоге "Oracle E-Business Suite Technology", посвященная организации SSO с помощью OAM "Oracle E-Business Suite AccessGate Release 1.0.2 Now Available". В комментариях автор разработки анонсирует предстоящую сертификацию Oracle E-Business Suite AccessGate с OAM 11gR1.
Зато теперь тут все единообразно организовано, что намного удобней. Например, фильтр по набору продуктов "Identity and Access Management (FMW_IdM)" даст вам полный список соответствующих решений, включая совсем свежие настройки конфигурации Oracle Identity Manager 11g.
В категории Database лучше всего применить фильтр по функциональной категории "Security and Compliance"
Статья с настройками Oracle Enterprise Manager для сокрытия ваших секретов с помощью Oracle Data Masking Pack опубликована на http://www.oracle.com/technetwork/articles/havewala-datamasking-grid-166436.html
Лучшие технические материалы по information rights management по-прежнему смотрите на официальном блоге http://blogs.oracle.com/irm/. В частности, недавно там были опубликованы полезные статьи "New version of IRM Hot Folders, 2.2.0", "Oracle IRM Hot Folders correctly using SSL" и "Oracle IRM deployment planning"
Крупным системным интеграторам, поддерживающим ERP-системы, адресована статья на блоге "Oracle E-Business Suite Technology", посвященная организации SSO с помощью OAM "Oracle E-Business Suite AccessGate Release 1.0.2 Now Available". В комментариях автор разработки анонсирует предстоящую сертификацию Oracle E-Business Suite AccessGate с OAM 11gR1.
Подписаться на:
Сообщения (Atom)
