Участники семинара «Практические решения по обеспечению информационной безопасности предприятия» ознакомились со стратегией развития и конкретными преимуществами, которые предприятия России и СНГ смогут получить от использования продуктов семейства
Oracle Information Security.
На семинаре представлены продукты Oracle по информационной безопасности, которые позволяют компаниям существенно повысить уровень безопасности работы с информационными ресурсами, снизить риски несанкционированного доступа к ним, сократить расходы на администрирование тысяч и миллионов пользователей.
Посетители семинара познакомились с расширенным предложением Oracle по комплексной архитектуре системы безопасности для обеспечения контроля доступа, конфиденциальности данных и управления соответствием законодательных требований как для среды Oracle, так и для других сред. В семейство Oracle Information Security входят:
Продукты по обеспечению безопасности информации в базах данных
• Oracle Database Vault - Решение, обеспечивающее дополнительное разграничение полномочий внутри базы данных с реализацией ограничения доступа к данным защищаемых приложений со стороны администратора, а также ограничения доступа и контроль выполнения команд в зависимости от времени, IP-адреса, операции и т.д.
• Oracle Advanced Security - Решение, реализующее усиленную аутентификацию при доступе к базе данных (X.509, Kerberos, Radius), защиту клиентского трафика (SSL), прозрачное шифрование критической информации в базе
данных и ее защиту на физических носителях информации.
• Oracle Label Security - Решение по реализации мандатного доступа (с использованием меток) к данным в базе данных.
• Oracle Secure Backup - Решение, обеспечивающее дополнительную защиту резервных копий данных баз данных и файлов операционной системы на магнитных лентах.
• Oracle Audit Vault - Решение для консолидации, хранения и анализа данных аудита из различных источников.
Решения по управлению информационной безопасностью масштаба предприятия.
• Web Services Manager - Решение по настройке параметров безопасности Web-сервисов в рамках архитектуры SOA.
• Oracle Identity Manager -Средство согласованного управления учетными записями в гетерогенной среде с поддержкой управляющего документооборота (workflow).
• Oracle Internet Directory - LDAP- каталог c поддержкой горячего резервирования.
• Oracle Virtual Directory - Средство организации единого представления данных из различных хранилищ информации.
• Oracle Access Manager - Средство согласованного ролевого управления доступом к гетерогенным Web-ресурсам с поддержкой управляющего документооборота (workflow).
• Oracle Identity Federation - средство установления доверительных отношений между автономными системами для совместного использования учетной информации.
• Oracle Enterprise Single Sign-on- Решение, обеспечивающее однократную аутентификацию в распределенных гетерогенных системах.
• Management Pack for Identity Management - Средство управления компонентами Identity management.
• Identity and Access Management Suite - Комплексное решение, включающее в себя следующие компоненты:
- Oracle Identity Manager
- Oracle Internet Directory
- Oracle Virtual Directory
- Oracle Access Manager
- Oracle Identity Federation
На семинаре были рассмотрены следующие темы:
• Консолидация и анализ данных аудита с помощью Oracle Audit Vault - представление нового продукта;
• интегрированные решения для управления информационной безопаcностью - ведущие решения управлению учетными данными, и интегрированные с решением класса Enterprise Single-Sign-On для обеспечения комплексного управления безопасностью;
• решения по обеспечению защиты Web-приложений и SOA-архитектуры;
• анализ требований законодательства РФ в области информационной безопасности и решения по выполнению данных требований.
© Oracle CIS, 2007
© Издание 12NEWS (ИП Маринин А.Л.), 2007