5.7 Информационная безопасность

Информационная безопасность прежде всего связана с безопасностью сервера базы данных и сервера приложений.

С помощью входящего в состав Oracle Fusion Middleware 11g пакета Oracle Identity Management создается единая, интегрированная платформа безопасности, позволяющая управлять учетными данными и правами пользователей, распределять ресурсы среди пользователей, обеспечивать безопасность доступа к корпоративным ресурсам, а также контролировать результаты аудита в масштабах корпоративных приложений.

Пакет Oracle Identity Management обеспечивает защиту крупных распределенных сетей приложений, позволяя достигать нового уровня безопасности для защиты ресурсов предприятия и управления связанными процессами обеспечения безопасности. Oracle IM обладает повышенным КПД благодаря высокому уровню интеграции, консолидации и автоматизации составляющих его компонентов. Кроме того, продукт удобен в управлении и обладает повышенной эффективностью в сферах безопасности приложений, управления рисками, а также интеграции с системами управления базами данных.

Компоненты Oracle Identity Management

В пакет Oracle Identity Management входят следующие продукты.

Oracle Identity Manager (OIM) – отвечает на вопрос: "Кто получил доступ к Чему, Когда, Как, и Почему?" OIM предназначается для администрирования прав доступа в отношении всех ресурсов компании со стороны пользователей как внутренней, так и внешней сети, начиная с изначального процесса их регистрации до завершающего шага блокирования учетной записи.

При использовании во внешней сети, отличная масштабируемость OIM позволяет предприятиям обеспечивать миллионам заказчиков доступ к ресурсам компании при помощи традиционных клиентов (например браузеров) или смартфонов.

Oracle Role Manager (ORM) – содержит полный набор функций для управления жизненным циклом бизнес-ролей в масштабах предприятия. ORM является доверенным источником корпоративных ролей в пакете продуктов Oracle IM. Oracle Identity Manager и ORM дополняют друг друга, обеспечивая ролевой доступ при управлении правами и полномочиями.

Oracle Access Manager (OAM) предоставляет централизованные, управляемые политиками службы аутентификации, функцию единого входа (SSO), а также механизм подтверждения аутентификации. OAM интегрируется с разнообразными механизмами аутентификации, веб-серверами и серверами приложений от сторонних разработчиков, а также основанными на стандартах переносимыми решениями единого входа для обеспечения максимальной гибкости и создания интегрированного, полного решения для контроля веб-доступа. OAM дополняет собственные функции авторизации и выявления атрибутов интеграцией с Oracle Entitlements Server, позволяющей выполнять детальную авторизацию в приложениях, базах данных и веб-службах.

Oracle Web Services Manager (OWSM) – для веб-служб является тем же, чем Oracle Access Manager является для веб-приложений. OWSM разработан для защиты доступа к многочисленным типам ресурсов, среди которых совместимые со стандартами веб-службы (Java EE, Microsoft .NET, PL/SQL, и т.д.); композитные приложения сервис-ориентированной архитектуры (SOA), включая процессы BPEL и процессы сервисной шины предприятия (ESB); а также удаленные портлеты Oracle WebCenter.

Oracle Identity Federation (OIF) - является автономным решением, позволяющим при помощи браузера выполнять кросс-доменный единый вход с использованием индустриальных стандартов (Security Assertion Markup Language - SAML, Liberty ID-FF, WS-Federation). В OIF 11gR1 реализована поддержка протокола Microsoft Windows CardSpace (например, провайдер удостоверений OIF может предложить пользователю выполнить вход по протоколу CardSpace, после чего вернуть подтверждение SAML, созданное на основании аутентификации и атрибутов CardSpace).

Oracle Enterprise Single Sign-On (eSSO) – это пакет для рабочих станций Microsoft Windows. Его компоненты предоставляют функции объединенной аутентификации и единого входа для приложений "толстых" и "тонких" клиентов, не требуя модификации имеющихся приложений. Oracle eSSO позволяет корпоративным пользователям использовать единый вход для всех своих приложений, при этом пользователь может быть подключен к корпоративной сети, находиться вдали от офиса, перемещаться между компьютерами или работать на общем компьютере.

Oracle Entitlements Server (OES) – является подсистемой детальной авторизации, реализующей, объединяющей и упрощающей управление сложными политиками выделения прав. OES обеспечивает безопасность доступа к ресурсам приложений и программным компонентам (таким как URL-адреса, Enterprise JavaBeans и Java Server Pages), а также к произвольным бизнес-объектам (таким как учетные записи заказчиков или информация о пациентах в базе данных). OES предоставляет централизованный пункт администрирования комплексных политик выделения прав, который может применяться в широком спектре деловых и информационно-технологических систем.

Oracle Adaptive Access Manager (OAAM) – защищает ресурсы, в режиме реального времени предотвращая попытки мошенничества, выполняя аутентификацию с использованием нескольких факторов, а также используя уникальный механизм усиления аутентификации. OAAM состоит из двух основных компонентов, в совокупности являющихся одним из самых мощных и гибких средств для борьбы с мошенничеством. Компонент Adaptive Strong Authenticator обеспечивает многофакторную аутентификацию и предоставляет механизмы защиты конфиденциальной информации, такой как пароли, токены, номера счетов и другие важные данные. Компонент Adaptive Risk Manager предоставляет функции анализа рисков (работающие как в режиме реального времени, так и в автономном режиме), а также позволяет выполнять операции по предотвращению мошеннических действий в критические моменты входа в систему и осуществления транзакции. Oracle Directory Services Oracle Internet Directory (OID) предоставляет компонентам Oracle Fusion Middleware, приложениям Oracle Fusion и внутренним корпоративным приложениям стандартизованный механизм, использующий протокол LDAP для хранения учетных данных и доступа к ним. К таким данным относятся данные идентификации пользователя (использующиеся при аутентификации), привилегии доступа (для авторизации) и сведения профиля. Продукт Oracle Virtual Directory (OVD) разработан для осуществления агрегации и преобразования учетных данных в режиме реального времени, без копирования или синхронизации данных.

Oracle Platform Security Services

В лице продукта Oracle Platform Security Services (OPSS) корпоративные разработчики, системные интеграторы и независимые производители ПО получают основанный на стандартах, переносимый, интегрируемый каркас безопасности корпоративного уровня для приложений Java Platform, Standard Edition (Java SE) и Java Platform, Enterprise Edition (Java EE). OPSS избавляет разработчиков от задач, напрямую не связанных с разработкой приложений, предоставляя слой абстракции в виде стандартизованных API. OPSS является фундаментом безопасности для Oracle Fusion Middleware: все компоненты Oracle Fusion Middleware 11g и приложения Oracle Fusion используют службы OPSS. Oracle Management Pack for Identity Management

Oracle Identity Management и Oracle Database Security

По сравнению с другими средствами управления учетными данными предложение Oracle характеризуется большей гибкостью и широтой выбора, предлагаемого заказчику. Это достигается благодаря интеграции компонента Oracle Virtual Directory (OVD) с функцией СУБД Oracle Enterprise User Security (EUS), позволяющей организациям выполнять центральное управление удостоверениями пользователей БД при помощи имеющихся корпоративных каталогов, таких как Oracle Internet Directory (OID), Microsoft Active Directory и Sun Java System Directory Server. Благодаря интеграции OVD и EUS организации могут использовать функцию виртуализации учетных данных для управления правами пользователей БД и их привилегированными ролями в рамках разнообразных хранилищ, без необходимости переноса или синхронизации данных. Кроме того, OID использует две уникальных функции безопасности баз данных: Oracle Database Vault (контролирующую разграничение обязанностей администраторов БД) и Oracle Transparent Encryption.

Oracle Database Vault защищает данные удостоверений от доступа или манипуляций со стороны лиц, не имеющих доступа к протоколу OID. Функция Transparent Data Encryption выполняет шифрование данных в БД. Таким образом, даже если несанкционированный пользователь получит доступ к базе данных, он не сможет прочитать данные. Функции Oracle Database Vault и Oracle Transparent Data Encryption позволяют Oracle предлагать единственные службы каталогов, обеспечивающие полную защиту от хранилища до клиента.