Конференция "Код ИБ 2016". Краснодар

1. Г. КРАСНОДАР
31 МАРТА 2016#CODEIB
Олег Файницкий
к.т.н., Certified Enterprise Security Architect
Oracle СНГ
Минимизация операционных рисков и повышение
удовлетворенности пользователей при помощи
продуктов Oracle Identity Management
EMAIL
FACEBOOK
oleg.faynitskiy@oracle.com
Russian IDM Architects Club
(russianidmclub)
TWITTER RuIDMArchitectsClub
WEB http://www.easyoraidm.ru

2. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Что же такое Identity Management

3. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Что же такое Identity Management
1987 1993
Встроенные
пользователи и
ACL (Unix,
Tuxedo)
X.500
DAP
(Telco)
LDAP Sync
Внешняя
аутентификация
Внешняя
авторизация
RBAC ABAC
Внешний
аудит
Бизнес
роли
SOX PCIDSS1.0
Сертификация
доступаАвтоматизация
назначения доступа
SSO
IDОблачные
сервисы
Социальные
сети
Мобильные
устройства
WebSSO
LDAPv2 LDAPv3
1997
1996
20092000 2001
Oblix CoreId
-> OAM / OIF
2005
BEA Aqualogic
-> OES
2008
Audit
Vault
Thor Xellerate
IP -> OIM
2002
WSS1.0
2006
OWSM
2004
Sun Role
Mgr
-> OIA
2013
PCIDSS3.0СТО БР
152ФЗ
2016
APIЗащитаАттестация
доступа
XACML
PAM
2015
SCIM2.0SPML
Предотвращение
неавторизованного доступа
Соответствие
законодательным
требованиям
Автоматизация вторичных
бизнес процессов
Удобство для конечного
пользователя
Цифровая
подпись
2 .х факт
AuthN

4. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Задачи IDM
Избежать
Экономия средств и удобство
работы

5. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
:Управление доступом
« »Реализация принципа наименьших полномочий
,Автоматизация цикла жизни учетных записей ролей
(Управление привилегированным доступом PAM – Privileged Accounts
Management)
:Контроль доступа
,Динамическое предотвращение мошенничества контроль ключевых
( )транзакций на уровне веб приложений и СУБД
,Аутентификация авторизация
Задачи IDM: снижение операционных
рисков

6. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
, ,Операционные риски связанные с утечкой данных можно рассчитать
Задачи IDM: снижение операционных
рисков

7. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Задачи IDM: повышение удобства для
конечных пользователей
:Управление доступом
Снижение продолжительности предоставления доступа
,Автоматизация процессов связанных с предоставлением доступа
,Снижение количества сущностей к которым запрашивается доступ путем их
агрегации
:Контроль доступа
,Минимизация количества паролей который должен помнить пользователь
(Единый вход SSO – WebSSO, Enterprise SSO)

8. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Задачи IDM: повышение удобства для
конечных пользователей
,Экономию за счет повышения удобства и эффективности работы сотрудников
также можно рассчитать

9. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Место продуктов безопасности

10. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Oracle Identity Management

11. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Oracle Identity Management

12. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Identity Governance: мнения аналитиков
• ,Гибкость и кастомизируемость решений а также эффективная модель
,данных позволяющая перенести исполнение ресурсоемких задач на уровень
СУБД
• ,Единая технологическая платформа включающая управление мобильными
ресурсами
• Fusion Middleware,Глубокая интеграция в семейство решений позволяющая
заказчикам получать синергетический эффект от совместного использования
продуктов
•Возможность повсеместного развертывания за счет глобального присутствия
на рынке вендора и наличия разветвленной партнерской сети

13. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Сертификаты ФСТЭК

14. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
–Облака Identity Cloud Services (IDCS)

15. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
–Облака Identity Cloud Services (IDCS)
!
Скоро будет анонсировано

16. #CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Ресурсы
• http://support.oracle.com – поддержка продуктов
• , , ,обновления патчи статьи сервисные запросы
• http://www.easyoraidm.ru – ( )блог Олег Файницкий по Oracle
Identity Governance
• Пакеты тренингов
• Клуб IDM (архитекторов http://www.facebook.com/russianidmclub)
• How to / FAQ / . .анонсы событий и т д
• http://security-orcl.blogspot.com – блог команды Oracle СНГ IDM
Пресэйл ( – )руководитель Андрей Гусаков
• http://www.oracle.com/ru - официальная информация на
русском языке

17. Спасибо за внимание!
#CODEIB
Г. КРАСНОДАР
31 МАРТА 2016
Олег Файницкий
к.т.н., Certified Enterprise Security Architect
Oracle СНГ
EMAIL
FACEBOOK Russian IDM Architects Club
(russianidmclub)
TWITTER RuIDMArchitectsClub
WEB http://www.easyoraidm.ru
oleg.faynitskiy@oracle.com