Статья: SUBOP Security by VDEL - интегрируя PAM и IGA технологии для лучшего результата

Short intro: here you can find articles (in Russian and in English) about integrated PAM and IGA solution, developed by VDEL…

Вашему вниманию предлагается статья "SUBOP Security by VDEL - интегрируя PAM и IGA технологии для лучшего результата" (в русском и английском вариантах), посвященная преимуществам интегрированного решения Privileged Accoutns Manager (PAM) и Identity Governance Administration (IGA) в составе продукта SUBOP Security разработки VDEL Informationstechnik & Consulting GmbH, позволяющее интегрировать управление привилегированным доступом в корпоративные Identity Management процессы. 

Попытки интегрировать PAM и IGA не новы, можно вспомнить Oracle Identity Governance и Oracle Privileged Accounts Management (OPAM), а также недавно вышедшую интеграцию Oracle Access Governance и Arcon PAM. Однако, OPAM уже не развивается и не поддерживается Oracle, а Oracle Access Governance - исключительно облачное решение, недоступное в онпрем варианте. Поэтому место для интеграции IGA в исполнении Oracle и PAM решения вакантно. Подробнее - под катом.

Вышел новый релиз - Oracle Identity & Access management 14c

Short intro: here you can find an announcement about the just released Oracle Identity & Access Management 14c product suite…

Между тем недавно вышел новый релиз Oracle Identity & Access Management - 14c (включает продукты Identity Governance, Access Management, Directory Services). Ключевые темы релиза - более простой апгрэйд, поддержка новых версий сопутствующих продуктов (Oracle Database 23ai, новые JVM, новый Weblogic Server и т.д.), поддержка микросервисов, полная обратная совместимость функционала и продолжение наращивания нового. При этом текущая версия продукта, IAM12cPS4, будет на поддержке как минимум два года, чтобы дать возможность заказчикам обновиться. Подробнее - по линку под катом. 

Выложена презентация по SU BOP Security (Identity)

Short intro: you can find a SU BOP Security (Identity) presentation in Presentations and Whitepapers section, SU BOP Security (Identity) - Identity & Access Management solution, based on Oracle technologies, such as Oracle Identity Governance and Oracle Access Management…

Обновление в разделе Presentations and Whitepapers. Выложена свежая презентация (на русском языке) по продукту Software United Business Operations Platform Security (Identity), который представляет из себя решение по управлению и контролю доступа для DWH решения с опциональными вертикальными модулями SU BOP (может быть использовано отдельно и полностью покрывает задачи Identity & Access Management современного предприятия) и основано на технологиях управления доступом Oracle (Oracle Identity Governance, Oracle Access Management). Прямой линк - под катом.

Представляю Software United Business Operations Platform - модуль Security (Identity)

Short intro: here you can find an announcement about the recently released SoftwareUnited Business Operations Platform (product of VDEL/Noventiq) Security (Identity) module, which is based on Oracle Identity Management technologies…

Пришло время рассказать вам о модуле Security (Identity) комплекса Software United Business Operations Platform (SU BOP), разработки VDEL (Австрия) и Noventiq. Сама платформа SU BOP представляет собой Data Warehouse с интегрированными вертикальными решениями, основанными на технологиях Oracle - СУБД и Middleware. Модуль SU BOP Security (Identity) построен на лучших в индустрии технологиях управления и контроля доступа от Oracle (Oracle Identity Governance, Oracle Access Management), которым в данном блоге посвящена большая часть материала. Немного моих комментариев, линки на WP и на прайс-лист - под катом.

Oracle PCOE workshop “Move and Improve Apps to Oracle Cloud Infrastructure (OCI)” - Feb 22nd...

Short intro: Oracle PCOE workshop “Move and Improve Apps to Oracle Cloud Infrastructure (OCI)” - Feb 22nd…

22 февраля (четверг) читаю очередной партнерский тренинг, который проводится совместно Oracle Partner Center Of Excellence (Oracle PCOE) и MUK Training Center. Тема на этот раз будет “Move and Improve Apps to Oracle Cloud Infrastructure (OCI)”. Мы поговорим о том, как и зачем мигрировать как приложения на платформе Oracle (перенос СУБД, Weblogic Server и т.д.), так и приложения Oracle (e-Business Suite, Siebel и прочие). Детали - под катом.

Oracle-MUK-Gantek event in Tashkent (Uzbekistan), 09.11.2023

The next marketing event "Modern Enterprise With Oracle Solutions" will be held in Tashkent (Uzbekistan) on November 9, 2023, Hyatt Regency Tashkent. Event is for customers. The program includes new hardware solutions from Oracle (Exadata 10M), ODA, analytical solutions and database security. Register and come, there will be an opportunity to chat. The program and link to the registration page are under the cut.

Очередное маркетинговое мероприятие "Modern Enterprise With Oracle Solutions" пройдет в Ташкенте (Узбекистан) 9 ноября 2023, Hyatt Regency Tashkent. Мероприятие для заказчиков. В программе - новое в аппаратных решениях от Oracle (Exadata 10M), ODA, аналитические решения и безопасность. Регистрируйтесь и приходите, будет возможность пообщаться. Программа и линк на страницу регистрации - под катом.

Oracle Identity Governance again among the leaders in KuppingerCole's Access Governance Leadership Compass 2023

I came across a report from the analytical agency KuppingerCole on the topic of Access Governance products (what some other analysts call Identity Governance Administration) - KuppingerCole Access Governance Leadership Compass 2023. Oracle Identity Governance is again a leader in all categories (Overall Leaders, Product Leaders, Innovation Leaders, Market Leaders), with a good and modern UI, policy management, good workflow mechanisms for requesting and approving access, certification and investigation of SOD conflicts, among others. The link to the report itself is under the cut.

Мне попался отчет от аналитического агентства KuppingerCole на тему продуктов Access Governance (то, что у некоторых других аналитиков называется Identity Governance Administration) - KuppingerCole Access Governance Leadership Compass 2023. Oracle Identity Governance снова в лидерах во всех категориях (Overall Leaders, Product Leaders, Innovation Leaders, Market Leaders), отмечается хороший и современный UI, управление политиками, хорошие механизмы workflow запроса и согласования доступа, сертификации и расследования SOD конфликтов, в числе прочих. Линк на сам отчет - под катом.

Oracle PCOE workshop “Oracle Cloud Infrastructure basic workshop” - September 21st…

Short intro: Oracle PCOE workshop “Oracle Cloud Infrastructure basic workshop” - September 21st…

21 сентября (четверг) читаю очередной  партнерский тренинг, который проводится совместно Oracle Partner Center Of Excellence (Oracle PCOE) и MUK Training Center. Тема на этот раз снова будет “Oracle Cloud Infrastructure basic workshop”. Мы забудем, что уже долго работаем с OCI, и начнем все сначала, с фундаментальных основ Oracle Cloud Infrastructure - security, compute, storage, networking. Детали - под катом.

Oracle Identity Governance 12.2.1.4 Administration Workshop training, V2 (version española)

My first experience translating training on Oracle Identity Governance 12.2.1.4 into Spanish. 13 labs that are designed to run on an October 2022 OIM image with all patches installed (12.2.1.4.20221004). How to deploy an image to Oracle Cloud Infrastructure - shown in work 0.1. Typical tasks are considered - from integration with a trusted source and target system to SOD, certification and reports in BI Publisher. Language - Spanish. Details and links are under the cut.

Мой первый опыт перевода тренинга по Oracle Identity Governance 12.2.1.4 на испанский язык. 13 лабораторных работ, которые предназначены для запуска на образе OIM от октября 2022 года со всеми установленными патчами (12.2.1.4.20221004). Как развернуть образ в Oracle Cloud Infrastructure - показано в работе 0.1. Рассмотрены типовые задачи - от интеграции с доверенным источником и целевой системой до SOD, сертификаци и отчетов в BI Publisher. Язык - испанский. Детали и линки - под катом.

Mi primera experiencia traduciendo un taller sobre Oracle Identity Governance 12.2.1.4 al español. 13 labs diseñados para ejecutarse en una imagen OIM de octubre de 2022 con todos los parches instalados (12.2.1.4.20221004). Cómo implementar una imagen en Oracle Cloud Infrastructure: se muestra en el trabajo 0.1. Se muestran tareas típicas, desde la integración con un fuente confiable y sistema de destino hasta SOD, certificación e informes en BI Publisher. Idioma - Español. Los detalles y enlaces están debajo del corte.

FAQ: SQL Firewall 23c vs Oracle AVDF / Database Vault

Many people know that one of the new features of Oracle Database 23c is the built-in SQL Firewall. But this version, intended for use in a production environment, has not yet been released, and customers have questions about how this will compare with the existing Oracle Audit Vault and Database Firewall / Database Vault products, how it will be licensed, and whether a subscription to Oracle Cloud Infrastructure is required. I got my hands on a good document explaining many things, and we will discuss the most frequently asked questions under the cut (English version only).

Многие знают, что одной из новых фич СУБД Oracle Database 23c является встроенный SQL Firewall. Но данная версия, предназначенная для использования в продуктивной среде, еще не вышла, а у заказчиков возникают вопросы по тому, как это будет соотноситься с существующим продуктом Oracle Audit Vault and Database Firewall, как будет лицензироваться и потребуется ли подписка на Oracle Cloud Infrastructure. Мне в руки попал неплохой документ, разъясняющий многие вещи, и наиболее часто задаваемые вопросы мы обсудим под катом (только английская версия).

Oracle PCOE workshop “Autonomous Database Cloud Workshop” - Aug 30th…

Soon, on August 30, I will deliver the next partner training, which is held jointly by Oracle Partner Center Of Excellence (Oracle PCOE) and MUK Training Center. Topic - “Autonomous Database Cloud Workshop”. We will talk about the Autonomous Database which is available in Oracle Cloud Infrastructure, its types and features, including how to secure it properly. Participation is free for Oracle Partners, pre-registration required. The language of the training is Russian. The link for registration and the program is under the cut.

Скоро, 30 августа, буду читать очередной партнерский тренинг, который проводится совместно Oracle Partner Center Of Excellence (Oracle PCOE) и MUK Training Center. Тема - “Autonomous Database Cloud Workshop”. Мы поговорим про автономную СУБД, доступную в Oracle Cloud Infrastructure, ее виды и фичи, включая то, каким образом ее правильно защитить. Участие бесплатное для партнеров Oracle, требуется предварительная регистрация. Язык тренинга - русский. Линк на регистрацию и программу - под катом.

MUK-Oracle-Infosolutions event in Ulaanbaatar, 17.08.2023

The next marketing event "Business Resilience with Oracle Solution" will be held in Ulaanbaatar (Mongolia) on August 17, 2023, The Blue Sky Hotel and Tower. The event is held jointly by MUK and Oracle specialists with the support of Infosolutions LLC, I will talk about the Maximum Availability Architecture of Oracle DBMS, because availability is one of the components of security. You will also hear about BI and Data Warehouse (Nikolay Pashchenko, Oracle), as well as Oracle Exadata (Pavel Zakharov, MUK). Event is for customers. Register and come, there will be an opportunity to talk. The program and the link to the registration page are under the cut.

Очередное маркетинговое мероприятие "Business Resilience with Oracle Solution" пройдет в Улан-Баторе (Монголия) 17 августа 2023, The Blue Sky Hotel and Tower. Мероприятие проводится совместно специалистами МУК и Oracle при поддержке компании Infosolutions LLC, я расскажу про архитектуру максимальной доступности СУБД Oracle (Maximum Availability Architecture), ведь доступность - это одна из составляющих безопасности. Также вы услышите про BI и Data Warehouse (Николай Пащенко, Oracle), а также про Oracle Exadata (Павел Захаров, MUK). Мероприятие для заказчиков. Регистрируйтесь и приходите, будет возможность пообщаться. Программа и линк на страницу регистрации - под катом.

Interview: Deciphering the Complexities of Cloud Cybersecurity: An Exclusive Interview with Oleg Fainitskii from MUK Group

New interview with me on InfosecHub - “Deciphering the Complexities of Cloud Cybersecurity: An Exclusive Interview with Oleg Fainitskii from MUK Group”. We discussed different aspects of cloud security - from the impact of regulatory compliance on cloud migration to the significance of the human factor in cloud security and encrypting data in use with confidential computing. Thanks to Anton for interesting questions.

На InfosecHub выложено новое интервью со мной - “Deciphering the Complexities of Cloud Cybersecurity: An Exclusive Interview with Oleg Fainitskii from MUK Group“. Мы обсудили различные аспекты облачной безопасности - от влияния требований регуляторов на процесс миграции в облачные среды до влияния человеческого фактора и шифрования данных в состоянии использования (“data in use”) с технологиями конфиденциальных вычислений. Спасибо Антону за интересные вопросы.

Oracle Fusion Middleware, Statement Of Direction (June 2023)

Short intro: here you can find some info and my comments about Oracle Fusion Middleware Statement Of Direction, which has been recently published by Oracle…

А между тем Oracle 23 июня опубликовал Oracle Fusion Middleware Statement Of Direction, где описал релизы FMW 14.1.2 (в которые входит и Oracle Identity Governance) и ориентировочные даты их выхода. Также там приводится информация о поддерживаемых релизах на Kubernetes (в Oracle Kubernetes Engine на OCI или в онпрем инфраструктуре), о поддержке существующих релизов. Линк на документ и немного моих комментариев - под катом.

Oracle PCOE workshop “Oracle Cloud Infrastructure basic workshop” - July the 19th…

Short intro: Oracle PCOE workshop “Oracle Cloud Infrastructure basic workshop” - July the 19th…

Через неделю, 19 июля, буду читать очередной партнерский тренинг, который проводится совместно Oracle Partner Center Of Excellence (Oracle PCOE) и MUK Training Center. Тема - “Oracle Cloud Infrastructure basic workshop”. Мы на некоторое время забудем, что уже долго работаем с OCI, и начнем все сначала, с фундаментальных основ Oracle Cloud Infrastructure - security, compute, storage, networking. Будут лабораторные работы с Oracle Live Labs, а также особое внимание мы уделим вопросам прохождения сертификации OCI Architect Associate (у меня в багаже сданные экзамены за 5 лет, 2019 - 2023, есть чем поделиться). Участие бесплатное для партнеров Oracle, требуется предварительная регистрация. Язык тренинга - русский. Линк нк регистрацию и программу - под катом.

Oracle Identity Governance 12.2.1.4 Administration Workshop training, V2 (English version)

I’m publishing labs from the training Oracle Identity Governance 12.2.1.4 Administration Workshop v2.0 (English version). They are designed to run on the October 2022 OIM image with all patches installed (12.2.1.4.20221004). How to deploy an image to Oracle Cloud Infrastructure - shown in lab 0.1. Typical tasks are demonstrated - from integration with a trusted source and target system to SOD, certification and reports in BI Publisher. Lab language is English. Details and links are under the cut.

Выкладываю лабораторные работы тренинга Oracle Identity Governance 12.2.1.4 Administration Workshop v2.0 (English version). Они предназначены для запуска на образе OIM от октября 2022 года со всеми установленными патчами (12.2.1.4.20221004). Как развернуть образ в Oracle Cloud Infrastructure - показано в работе 0.1. Рассмотрены типовые задачи - от интеграции с доверенным источником и целевой системой до SOD, сертификаци и отчетов в BI Publisher. Язык - английский. Детали и линки - под катом.

Oracle PCOE workshop - OCI Sales & Presales, 20 июня, бесплатно для партнеров Oracle

Short intro: here you can find the announcement about upcoming Partner Centre Of Excellence (PCOE) training - OCI Sales & Presales Workshop, which will be held on June the 20th and free of charge for Oracle partners. The workshop is delivered by me in Russian.

20 июня (вторник), я буду проводить воркшоп OCI Sales & Presales Workshop, на котором я буду рассказывать про Oracle Cloud Infrastructure, про то, как партнеры могут наращивать свою экспертизу в Oracle Cloud, как сдать необходимые экзамены и прочее. Уровень - для начинающих свое знакомство с Oracle Cloud Infrastructure. Воркшоп организует учебный центр МУК - Центр облачной компетенции Oracle (Oracle Partner Center Of Excellence - PCOE) и компания Oracle. Воркшоп предназначен для партнеров Oracle и бесплатен для участия, требуется предварительная регистрация. Язык вокршопа - русский. Больше деталей и линк на регистрацию - под катом.

FAQ: about 3rd party security tools support for Oracle Database

К вопросу о том, чем встроенные средства защиты СУБД Oracle лучше, чем от конкурентов (IBM Guardium , Imperva и т.д.). Это старая известная тема, но приходится повторять, потому как сталкиваюсь с этим вопросом снова и снова. Коротко - использование сторонних средств защиты, которые используют недокументированные возможности СУБД Oracle не поддерживается и их применение связано с существенным риском. Среди возможных последствий - крах СУБД, аварийное завершение процесса, повреждение данных и прочие “прелести”. Подробнее - под катом.

To the question of how the built-in Oracle DBMS security tools are better than those of competitors (IBM Guardium, Imperva, etc.). This is an old well-known topic, but I have to repeat it, because I see this question again and again. In short, the use of third-party kernel modules is not supported by Oracle and is associated with significant risk. Among the possible consequences are the collapse of the DBMS, the abnormal termination of the process, data corruption and other “interesting” things. Details - under the cut. 

Free Oracle Cloud Infrastructure (OCI) Certification until August 31st!

Summer is a great time for training and professional development. Therefore, Oracle is announcing free Oracle Cloud Infrastructure (OCI) certification exams from today until August 31 (instead of $250 for the exam, as it was before). More than 20 2023 exams are available in the catalogue - from OCI architecture and Autonomous Database to Cloud Applications. Preparatory trainings remain free of charge. Link - under the cut.

Лето - отличный момент для обучения и повышения профессиональной квалификации. Поэтому Oracle анонсирует с сегодняшнего дня бесплатные сертификационные экзамены блока Oracle Cloud Infrastructure (OCI) до 31 августа (вместо $250 за экзамен, как было ранее). В каталоге доступны более 20 экзаменов 2023 года - от архитектуры OCI и автономной СУБД до облачных приложений. Подготовительные тренинги остаются бесплатными. Линк - под катом.

Новая презентация и демо - Oracle Database Vault

Short intro: Update in Demo section of this blog, added presentation & demo video recording of Oracle Database Vault - mandatory access control on top of database privileges…

Обновление раздела Demo (video). Публикую запись презентации и демо по Oracle Database Vault, средство обязательного контроля доступа (MAC - Mandatory Access Control) на основе привилегий в СУБД, которое позволяет контролировать разделение полномочий между администраторами СУБД и пользователями приложения (типовой сценарий - у “админа” нет прав на чтение таблиц пользовательской схемы). Язык презентации - русский. При подготовке демо использовались материалы Oracle Live Labs (настоятельно вам тоже их советую). Прямой линк - под катом.