Produkty Oracle Identity i Access Management Jaroslaw Stakun IdM & Security Product Director Oracle Central & Eastern Europe.

Prezentacja na temat: "Produkty Oracle Identity i Access Management Jaroslaw Stakun IdM & Security Product Director Oracle Central & Eastern Europe."— Zapis prezentacji:

1 Produkty Oracle Identity i Access Management Jaroslaw Stakun IdM & Security Product Director Oracle Central & Eastern Europe

2 Strategia rozwiązań do zarządzania tożsamością Oracle Bezpieczeństwo danych, dokumentów oraz aplikacji Ochrona danych podczas składowania i przesyłania Zarządzanie dostępem do dokumentów elektronicznych (IRM) Zarządzanie zasobami i dostępem do aplikacji Ochrona procesów biznesowych i web services (SOA) Kompletna i zintegrowana platforma Integracja z różnymi produktami Hot-pluggable Oparte na standardach Integracja z systemami ERP, serwerami webowymi, serwerami aplikacji, portalami, bazami danych i innymi systemami IT

3

4 Zarządzanie dostępem webdostępem web, uprawnieniamiuprawnieniami i Ochrona przed atakami online Federacja Advanced Security Label Security Uwierzytelnianie proxy DB Application Server Oracle Secure Backup Database Vault Bezpieczeństwo web services BPEL Web Services Token Pojedyncze logowanie Provisioning użytkowników i zarządzanie rolami System HR Systemy ERP Audit Vault Zarządzanie dostępem do dokumentów elektronicznych Usługa katalogowa Data Masking Pack Total Recall

5 Admin. tożsamościąUsługi katalogowe Audyty i zgodność z regulacjamiZarządzanie Pakiet Oracle IAM Suite Core Platform “Identity Management 2.0” Cykl życia tożsamości Cykl życia organizacji Provisioning i reconciliation Zarządzanie hasłami Zarządzanie rolami Wydobywanie ról Zarządzanie relacjami Uwierzytelnianie Autoryzacja Pojedyncze logowanie Federacja Katalog LDAP Synchronizacja LDAP Uwierzytelnianie do systemów operacyjnych Silne uwierzytelnianie Autoryzacja oparta na ocenie ryzyka Zarządzanie uprawnieniami Bezpieczeństwo Web Services Wirtualizacja Audyty Raportowanie Analityka Fraudy Atestacja Separacja uprawnień Poziom usług (SLA) Wydajność KonfiguracjaAutomatyzacja Zarządz. dostępem

6 Access Manager Identity Federation Enterprise Single Sign-On Zarządz. dostępem Identity Manager Admin. tożsamością Internet Directory Authentication Service for OS Usługi katalogowe Identity Management Suite Audyty i zgodność z regulacjami Enterprise Manager IdM Pack Zarządzanie Pakiet Oracle IAM Suite Adaptive Access Manager Entitlement Server Web Services Manager Role ManagerVirtual Directory Core Platform “Identity Management 2.0”

7 Kontrola dostępu

8 Oracle Access Manager Korzyści Scentralizowane zarządzanie tożsamością w środowisku heterogenicznym Redukcja kosztów administracyjnych Ułatwia pracę użytkownikom Funkcje Pojedyncze logowanie dla aplikacji webowych Jednolite zarządzanie politykami dostępu Wielopoziomowe zarządzanie uwierzytelnianiem Self-service oraz delegacją administracji Silnik procesów workflow Interfejs Web Services, API Java, C/C++,.NET Oracle Access Manager (Web)

9 Oracle Enterprise SSO Korzyści Eliminuje problem zapomnianych haseł do Windows oraz aplikacji Większe bezpieczeństwo i łatwiejsza praca użytkowników Funkcje Logowanie do dowolnej aplikacji Windows, webowej, mainframe lub Java Możliwość wykorzystania różnych metod uwierzytelniania: tokenów, smart card, metod biometrycznych oraz haseł Automatyczne terminowanie sesji oraz blokowanie aplikacji na zdalnych stacjach Resetowanie haseł Windows bezpośrednio z zablokowanej stacji Provisioning Gateway do integracji z OIM Oracle eSSO Suite (Desktop/Legacy)

10 Oracle Adaptive Access Mgr. Adaptive Strong Authenticator wirtualne urządzenia do bezpiecznego wprowadzania danych poufnych umieszczane w przeglądarce internetowej Adaptive Risk Manager weryfikacja w czasie rzeczywistym szeregu czynników stosowanych do potwierdzania tożsamości w celu wykrycia próby włamania Oracle Adaptive Access Manager

11 Oracle Identity Federation Korzyści Bezpieczna integracja z partnerami Redukcja kosztów administracji Łatwiejsza praca użytkowników Funkcje Współdzielnie SSO i propagacja tożsamości Wsparcie dla protokołów SAML, Liberty, WS-Federation Service Provider lub Identity Provider Elastyczna konfiguracja Samodzielna lub gotowymi rozwiązaniami kontroli dostępu do aplikacji webowych SDK dla aplikacji Oracle Identity Federation

12 Oracle Web Services Mgr. Korzyści Szybkie i proste wdrożenie Dostarcza (J2EE) PEP Umożliwia definiowanie, monitorowanie i raportowanie SLA oraz QoS. Funkcje Polityki deklaratywne (bez kodowania) Bogaty zbiór gotowych polityk Zcentralizowane zarządzanie politykami z ich lokalnym egzekwowaniem Wsparcie dla WS-Security Bezpieczeństwo w infrastrukturze SOA Suite/Services Oracle Web Services Manager

13 Oracle Entitlements Server Custom Apps Access Check Services Packaged Apps Databases Entitlement Data Identity Directories Request Grant Deny Users Oracle Entitlements Server (OES) jest systemem do zarządzania uprawnieniami, który oferuje scentralizowane zarządzanie politykami i rozproszone egzekwowanie polityk w czasie rzeczywistym dla aplikacji oraz usług SOA

14 IRM: Zabezpieczanie dokumentów elektronicznych Szyfrowanie chroni dokument niezależnie od miejsca jego składowania Centralne zarządzanie regułami dostępu i audyt dostępu – nawet dla kopii znajdujących się poza siecią firmową Reguły dostępu działają nawet gdy użytkownik nie ma połączenia z serwerem licencji Lokalny cache licencji

15 Administracja tożsamością

16 Oracle Identity Manager Korzyści Redukcja kosztów administracji Zgodność z regulacjami Zwiększenie bezpieczeństwa Zwiększona jakość obsługi Funkcje Zarządzanie tożsamością w środowisku heterogenicznym Procesy akceptacji dostępu do zasobów i provisioningu Dostęp oparty na rolach (RBAC), segregacja uprawnień (SoD) Zintegrowane rozwiązania: konektory OOTB & Adapter Factory Integracja z ERP i HRMS Audytowanie i raportowanie zgodności z regulacjami oraz automatyzacja procesów zarządzania dostępem do zasobów Oracle Identity Manager

17 Oracle Role Manager Scentralizowane zarządzanie rolami w organizacji Modelowanie skomplikowanych, relacji biznesowych Zarządzanie politykami ról w różnych organizacjach i aplikacjach Wymuszanie rozdziału kompetencji Łatwe w użyciu dla użytkowników biznesowych Delegacja administracji Definiowanie ról zrozumiałych dla użytkowników biznesowych Architektura SOA Usługi sprawdzające członkostwo w grupach i role Role Discoverer Wydobywanie istniejących ról z aplikacji System Privileges IT Roles Biz Roles

18 Usługa katalogowa

19 Oracle Internet Directory z Directory Integration Platform Korzyści Redukcja kosztów operacyjnych dzięki wsparciu dla Oracle Grid Integracja z produktami i aplikacjami Oracle Funkcje Serwer LDAP z repozytorium RDBMS Skalowanie oraz wysoka dostępność Ścisła integracja z platformą Oracle Certyfikacja VSLDAP oraz zgodność EAL4 Możliwość synchronizacji katalogów z produktami innych producentów (DIP) Oracle Internet Directory

20 Oracle Virtual Directory Korzyści Szybkie wdrażanie aplikacji Ścisła kontrola danych Dostęp do danych w czasie rzeczywistym Funkcje Wirtualizacja, proxy, łączenie i routing Łatwa administracja Bezpośredni dostęp do danych Nowoczesna technologia Java i Web Services Oracle Virtual Directory

21 Audyty i zgodność z regulacjami

22 Korzyści Efektywne kosztowo uzyskanie zgodności z regulacjami Rozszerzenie możliwości audytowych Zgodność z SOX, GLB, HIPAA, J-SOX,... Cechy Kompletne dane historyczne Kompletne raporty operacyjne i historyczne Atestacja dostępu Segregacja uprawnień przez polityki dostępu Logowanie zdarzeń systemowych i wyjątków Integracja z Audit Vault, ICM, i innymi rozwiązaniami Oracle Identity Audit & Compliance

23 Zarządzanie

24 Oracle Enterprise Manager For Identity Management Korzyści Zarządzanie SLA Uproszczone wdrażanie, patchowanie i podnoszenie wersji Cechy Defiowanie SLA, monitorowanie i raportowanie Metryki czasów odpowiedzi, przepustowości, … Metryki serwera, aplikacji, oraz użytkownika Automatyczne wykrywanie komponentów i infrastruktury IAM Instalacja, patchowanie, podnoszenie wersji, klonowanie Development  Test  Produkcja Oracle Enterprise Manager

25 Wsparcie dla środowisk heterogenicznych ACF-2 & TSS RACF & IOS/400 Portale Systemy ERP Katalogi LDAP Serwery aplikacji/webowe Groupware Systemy operacyjne

26 Co mówią analitycy?

27 Najlepszy dostawca według Burton Group

28 Lider rynku według User Provisioning, H2 2008Web Access Management, H2 2007

29 Najbardziej kompletny pakiet IdM Identity And Access Management Marketplace, Gartner Symposium/ITxpo, Ant Allen, ESC19_1049, 11/07, AE

30 Lider rynku według Forrester Wave

31