Aladdin укрепил защиту в СУБД Oracle
Июнь, 2004
Компании Aladdin и Oracle представили решение для безопасности данных под управлением СУБД Oracle с использованием смарт-карт-технологий. Генеральный директор Aladdin Сергей Груздев отметил: более трети потерь происходят по вине собственных сотрудников, поэтому персонализация и безопасная аутентификация при доступе к корпоративным ресурсам — насущная задача.
Главная проблема ИБ — выполнение условия AAA: аутентификация (“Ты кто?”), авторизация (“Какие у тебя права?”) и администрирование. Исключить человеческий фактор можно, не заставляя пользователей помнить множество паролей и введя персональную ответственность: в обширных сетях ряд сотрудников работает от имени одного пользователя, и даже уличённые злоумышленники остаются безнаказанными. Персонифицированный аудит эту проблему снимает.
Как устроено решение
Раньше в большинстве приложений на Oracle применялась парольная аутентификация, причём регистрационная информация передавалась по сети в открытом виде. Aladdin, используя встроенные в СУБД Oracle средства защиты, разработала ПО для клиентских станций с применением eToken — средств строгой двухфакторной (ключ или смарт-карта + PIN) аутентификации и хранения данных:
-
После подсоединения ключа/смарт-карты и ввода PIN-кода пользователь получает доступ к строго определённым разделам информации; работать под чужим именем и похитить данные из базы становится невозможно.
-
Аутентификация — по цифровым сертификатам X.509 из памяти eToken; закрытые ключи хранятся в защищённой памяти, доступной только встроенному криптопроцессору, и не экспортируются.
-
Конфиденциальность трафика обеспечивается протоколами SSL; eToken интегрируется со всеми основными системами на технологиях смарт-карт или PKI.
Преимущества и комплектация
Преимущества eToken: прозрачность для приложений (доработка ПО не нужна), отсутствие затрат на управление паролями, поэтапное внедрение без прерывания бизнес-процессов.
Решение Secur Logon поставляется в комплекте с компакт-диском ПО, руководством по установке и USB-ключами eToken Pro (16 КБ) с клиентскими лицензиями; комплект на 50 рабочих мест — $4950. Требования: Oracle Internet Directory 9.2.0.2+ на сервере; Windows 2000/XP/2003, Oracle 9i Client 9.2.0.3+, eToken RTE 3.0.116+, eToken RTX 1.0+ на клиентах.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: CNews.ru, 16 июня 2004
Эксперт: Сергей Груздев, Аладдин