IBS разработала типовое сертифицированное решение для защищенного доступа к приложениям Oracle E-Business Suite

Требование по обеспечению защищенного доступа (с использованием криптографических средств защиты информации) к системам обработки персональных данных и иной конфиденциальной информации определены в руководящих документах ФСТЭК РФ и ФСБ РФ. Указанная задача обычно решается в проектах различными разрозненными методами, часто с использованием несертифицированных средств защиты информации и с использованием различных обходных путей, либо с нарушением технологического стека прикладных систем.

Компания IBS разработала типовое решение, которое обеспечивает защищенный доступ к приложениям Oracle E-Business Suite R12, а также реализацию технологии Single Sign On (SSO). В решении использованы продукты StoneGate SSL VPN, компоненты оснастки Oracle SSO, носители ключевой информации eToken. В качестве криптографического ядра в продуктах использованы СКЗИ производства КриптоПРО.

Сертифицированный криптографический шлюз StoneGate VPN SSL, интегрированный с межсетевым экраном, представляет собой кластер, распределяющий нагрузку на входе системы. Данное оборудование интегрировано с корпоративной службой Active Directory и использует ряд атрибутов данной службы в процессе аутентификации. Кроме этого, данное оборудование позволяет производить аутентификацию по сертификатам X.509, устанавливать соединения, защищенные по алгоритму ГОСТ 28147-89, использовать собственные механизмы разграничения доступа и SSO, а также публиковать приложения на встроенном портале доступа. При этом прямой доступ к указанным ресурсам не предоставляется, а весь трафик пропускается через межсетевой экран и по определенным правилам проксируется через StoneGate SSL VPN.

Централизованная аутентификация по цифровым сертификатам X.509 и однократный вход (SSO) в OEBS осуществляется с помощью настроенных и взаимоувязанных компонент SSO, входящих в продукт StoneGate SSL VPN, а также компонент, предлагаемых компанией Oracle для развертывания SSO: Oracle Access Manager (OAM), Oracle Internet Directory (OID) и других. В процессе аутентификации используются данные хранилища учетных записей OID, интегрированного с OEBS. При этом формируется нужный идентификатор пользователя и параметры сессии, которые посредством сервера AccessGate передаются из OAM в OEBS.

На рабочих станциях пользователей устанавливается СКЗИ «Крипто Про CSP» и PKI клиент для работы с e-Token.

Данное решение выгодно отличается от других нетипизированных решений, прежде всего, следующим:

• решение не нарушает технологический стек Oracle EBS, и потому прозрачно для приложений и не оказывает негативного влияния на их функционал;
• решение использует сертифицированный по ФСБ и ФСТЭК продукт StoneGate SSL VPN в отказоустойчивой конфигурации, что гарантирует стабильность решения, высокую производительность, возможность дизайнерского оформления портала доступа под корпоративный стиль компании;
• решение использует рекомендованную Oracle референтную модель SSO, что также гарантирует его стабильность;
• решение интегрируется с корпоративным каталогом AD, может взаимодействовать с различными удостоверяющими центрами;
• решение включает отработанные настройки всех компонентов: OEBS, StoneGate, SSO;
• предлагаемое компанией IBS решение представляет собой отработанную, находящуюся в промышленной эксплуатации технологию.

IBS предлагает своим клиентам поставку и услуги по внедрению указанного решения «под ключ», что позволит клиентам обеспечить выход на промышленную эксплуатацию в кратчайшие сроки.

Дмитрий Владимирович Романченко, директор центра технологий безопасности компании IBS: «Учитывая тот факт, что ИТ-рынок характеризуется использованием типизированных информационных систем, а нормативное регулирование в вопросах защиты информации достаточно стабильно, компания IBS идет по пути выработки комплексных продуктов, которые могут быть развернуты и использованы на площадке заказчика в кратчайшие сроки с минимальными затратами. Представляемое решение – это один из таких продуктов. Предлагаемое решение ориентировано на клиентов, у которых внедрены бизнес-приложения Oracle, а также другие корпоративные системы подобного класса».