Orta Ölçekli İşletmeler İçin. Oracle Ürün Özet Bilgileri Oracle Identity & Access Management Suite

Transkript

1 Orta Ölçekli İşletmeler İçin Oracle Ürün Özet Bilgileri Suite

2 İŞLETMENİZ KİMLİK VE ERİŞİM YÖNETİMİNE NEDEN İHTİYAÇ DUYAR Herkes veri korumanın bir öncelik olduğunu bilir. Ancak hiç kimse etrafta güvenlik aygıtları ile dolaşmaktan veya birçok parolayı ezberlemekten hoşlanmaz. Güvenlik prosedürleri çalışanları için bir zorluk teşkil etmeye başladığında, yöneticilerin kaygılanması gerekir. Gerçek şudur ki, dolambaçlı güvenlik prosedürleri, birlikte çalıştığınız kişilerin güvenli olmayan yollara başvurmasına yol açabilir. Bu durum özellikle seyahat eden veya evlerinde çalışan kullanıcılar için geçerlidir. Bununla birlikte, olası tehditler mevcut çalıştığınız kişilerin çok ötesine uzanabilir: Ortak çalışmalarda yasal şekilde paylaşılan veriler ortak işletmeler arasında kontrolsüz bir şekilde dağıtıldığında Eski çalışanların şirketinizle ilgili hassas bilgilere erişim sağlayamadıklarından emin olmadan ayrılmalarına izin verildiklerinde Sonuçlar çok çeşitli ve potansiyel olarak da ciddi olabilir. Yeni çalışanlar ihtiyaç duyduklarında değerli verilere erişim sağlayamazsa ne olacak? Bu verilere eski çalışanlar erişebilirse ne olacak? Sadece bu kadar da değil, iş ortaklarıyla işbirliği hayati öneme sahiptir ve erişim hakkına kimin sahip olacağını belirlemek karmaşık bir iş olabilir. Ayrıca, ilave masrafları da beraberinde getirir. RİSKLERİ ÖNLEMEK DAHA BASİT OLABİLİR Mİ? Tüm bu senaryoların beraberinde getirdiği güvenlik riskleri işletmeniz için gerçek rekabetçi tehditler içerir. Tüm bunlar siz mevzuat uyumluluk sorunları ile uğraşmaya başlamadan olur. Ne yazık ki, birçok orta ölçekli işletme tüm bu olasılıklar ile başa çıkabilecek kaynaklara sahip olmadıklarını düşünmektedir. Ayrıca, bu sorunları çözmek için gösterdikleri çabalar sıklıkla, her şeyi daha da karmaşık ve pahalı hale getiren bir üçüncü parti çözümüne dönüşmektedir. O zaman, kullanıcı erişiminin ve kimlik denetiminin içeriden ve dışarıdan kontrolünü nasıl basitleştirip, otomatize edeceksiniz? Ve bunu yetkili kullanıcıları etkilemeden nasıl yapacaksınız? Aynı anda güvenlik yönetimi ve mevzuat uyumluluk masrafları da azaltılabilir mi? KİMLİK VE ERİŞİM YÖNETİMİ KISITLAMALAR OLMAKSIZIN GÜVENLİK Çözüm, kimlik ve erişim kontrolünü mevcut altyapınızın içine yerleştiren ürünleri seçmektir. Kullanıcı güvenliği ile ilgili tüm prosedürler mümkün olduğunca sade ve basit olmalıdır. Böylece verimlilik hiçbir şekilde etkilenmez. Yöneticiler, kimin neye eriştiği ve eriştiği şeyi nasıl kullandığı hakkında kapsamlı bir görünürlüğe ihtiyaç duyarlar. Ayrıca satın alacağınız çözümlerin, işletmeler, müşteriler ve iş ortakları arasında güvenli bir işbirliğini de desteklemesi gerekmektedir. Ve erişim kontrolünün spesifik uygulamalar için gerçekleşmesine ihtiyaç vardır. Ancak bunun ön şartı kullanım kolaylığını zedelememesidir. ORACLE IDENTITY & ACCESS MANAGEMENT SUITE MAKUL ŞEKİLDE FİYATLANDIRILMIŞ, UYUMLU GÜVENLİK Suite size işletmenizin içinde ve dışında her zaman için kullanıcı kimlik ve erişim haklarını basit şekilde kontrol edebilme imkânı verir. Kapsamlı ve tam olarak entegre olabilen bir ürün paketidir.tüm bu özellikler bu paketin esnek olmasını engellememektedir. Tüm öğeleri kullanmayı veya sadece ortamınız veya gereksinimleriniz için doğru modülleri seçebilirsiniz. Örneğin, tek girişlik bir politika uygulayarak küçük çaplı bir giriş yapabilirsiniz. Bu, kullanıcıların çoklu girişleri hatırlayıp, kullanma ihtiyacını ortadan kaldırarak verimliliği devam ettirir veya artırır. Ayrıca, kullanıcıların hayatlarını daha da kolaylaştırarak ve güvenliğin etkili ve kullanıcı dostu olduğunu kanıtlayarak kullanıcının yeni güvenlik prosedürlerini hayata geçirmek konusunda istek duymasını teşvik eder. Ancak Suite in tek yaptığı şey kullanıcı tecrübe ve güvenliğini artırmak değildir. Ayrıca, Toplam Sahip Olma Maliyetini (TCO) de azaltır. Peki nasıl? Çoklu üçüncü parti güvenlik ürünlerini entegre etmek için harcanacak zamandan ve paradan tasarruf sağlayarak. Buna ilave olarak, destek konusunda tek bir noktaya yönelmeniz de size kazanç sağlar. YETKİLİ OLMAYAN KÖTÜ NİYETLİ KULLANICILAR ESKİ ÇALIŞANLAR YETKİLİ OLMAYAN İYİ NİYETLİ KULLANICILAR ERİŞİM KONTROLÜ VERİLERİNİZ KİMLİK YÖNETİMİ TEDARİKÇİLER OFİS ÇALIŞANLARI MOBİL ÇALIŞANLAR İŞ ORTAKLARI MÜŞTERİLER ACCESS CONTROL & IDENTITY MANAGEMENT: İŞLETMENİZE YARDIMCI OLAN VE KORUYAN 2

3 GÜVENLİ, ÜRETKEN VE İŞ BİRLİĞİNE DAYANAN ÇALIŞMAYI DESTEKLEYEN DÜŞÜK MALİYETLİ PLATFORM Suite, kimlikleri ve işletme verilerinize erişimi verimlilikten ödün vermeden yönetmek üzere sınıfının en iyisi teknolojileri kullanır. Ancak bundan çok daha fazlasını da yapar. Verilerinizi, paylaşılmaktan, kaybolmadan veya suistimalden korumanıza yardımcı olacak birçok yönetimsel ve operasyonel kazancı da beraberinde getirir. İDARİ KAZANÇLAR Azalan iş riski: Verilerinize ne kadar çok kişi erişim sağlarsa, verileriniz de o kadar fazla tehlike altına girer. Suite, şirket dışı kişi/kurumlarla yaptığınız işbirlikleri ve çalışanlarınızın işten ayrılması/yeni çalışanlar ile ilişkili potansiyel riskleri minimum seviyeye indirger. Basitleşen ve maliyeti azalan mevzuat uyumluluğu: Veri erişiminin görünürlüğü ve bu görünürlüğü uygun şekilde izleyebilme ve denetleyebilme kabiliyeti, mevzuat uyumluluğu ile ilgili yükümlülükleri yerine getirmeyi kolaylaştırır ve daha az maliyetli hale getirir. Artan görünürlük: Verilerinize kimin, nereden ve nasıl eriştiğini bilmiyorsanız, onu koruyamazsınız. Suite gerçek kontrol sağlayabilmeniz için gerekli görünürlüğü size sunar. Azalan maliyetler: Birbiri ile ilişkili olmayan çoklu bileşenleri entegre etmenin, yönetimi basitleştirmenin ve hızlandırmanın, veri kaybı veya paylaşımını, mevzuat uyum hataları ve operasyonel kesintiler ile ilişkili kayıpları azaltmanın maliyetini ortadan kaldırmak Toplam Sahip Olma Maliyetinizi (TCO) önemli ölçüde azaltır. OPERASYONEL KAZANÇLAR Basit ve güvenli işbirliği: Kullanıcılar, müdahaleci güvenlik prosedürleri olmaksızın ve yetkilendirilmemiş dağıtım ile ilgili kaygı duymaksızın işletmenizin içinden ve dışından dokümanları ve uygulamaları paylaşabilirler. Düzene girmiş güvenlik prosedürleri: Yöneticiler ve kullanıcılar için tek giriş gibi öğelerin merkezi kontrolü, erişim güvenliği için atılması gereken adımları basitleştirir. Kullanıma hazır: Tüm önemli dizinler, uygulama sunucuları, portallar, iş uygulamaları, veritabanları ve işletim sistemleri ile birlikte işlerlik özelliği işletmenize kolaylıkla entegrasyonu mümkün kılar. Uygulama seviyeli güvenlik entegrasyonu: Kaynaklarınız için kullanımı kolay parçalı (granular) koruma, maksimum veri koruması için büyük önem arz eder. MEVCUT ALTYAPINIZ ARTIK YEPYENİ Suite i uygulamak, sadece hâlihazırda sahip olduğunuzu değiştirmek anlamına gelmez. Onunla entegre edip, onu geliştirmek ve onu geleceğin gereksinimlerine hazırlamak anlamına gelir. Bu, optimize veri altyapısının en önemli üç özelliğini en maliyet etkin şekilde karşılamanın yoludur: Veri Korumanın Sağlanması Kullanımı ve yönetimi kolay bir uygulama seviyeli kimlik ve erişim yönetimini entegre etmek, verilerinizi çok çeşitli tehditlere karşı en beklenmedik kaynaklardan gelseler dâhi- korumanıza yardımcı olur. Bilgiyi Yorumlama Kabiliyetini En Üst Seviyeye Çıkarmak Dokümanlarınıza ve diğer hassas verilerinize yetkili olmayan erişim, kilit iş kararlarınızı desteklemekte kullandığınız önemli bilgilerinizin bütünlüğünü bozabilir. Bu nedenle, doğru kimlik ve erişim yönetimi, işletmenizin sahip olduğu bilgilerin komple, doğru ve güncel kalmasında hayati role sahiptir. Süreç Esnekliğini Geliştirmek Emek isteyen manuel güvenlik yönetimini otomatize etmek, hem kimlik ve erişim kontrol süreçleriniz düzene koyar hem de kullanıcı verimliliğine dayanan operasyonel süreçleri hızlandırır. ORACLE IDENTITY & ACCESS MANAGEMENT SUITE MALİYETLERİ AZALTMANIZA NASIL YARDIMCI OLUR Daha kolay güvenlik yönetimi: Suitimizin bileşenleri arasındaki merkezi yönetim ve entegrasyon özelliği, yönetime daha az zaman ve para harcayacağınız anlamına gelmektedir. Yönetim otomasyonu: Masadan masaya parola oluşturma gibi manuel görevlerin ortadan kalkması, kısıtlı BT kaynaklarının daha verimli şekilde kullanılabileceği anlamına gelmektedir. Basitleşen mevzuat uyumluluğu: Kullanıcı kimlikleri, veri erişimi ve kullanımı ile ilgili olarak artan görünürlük, mevzuat uyumluluk raporlarının hazırlanmasında çok daha az zamanın ve paranın harcanacağı anlamına gelmektedir. Azalan iş riski: Hassas verilerin yetkili üçüncü şahıslar ile paylaşımına izin vermek, erişimle ilgili güvenli olmayan anlık çözümler ve verilere erişime devam eden eski çalışanlar ile ilişkili olarak ortaya çıkan riskler, Identity Federation gibi çözüm bileşenleri tarafından en aza indirgenir. Basit Entegrasyon: Açık standartları temel alan Oracle Identity and Access Management Suite mevcut altyapınızla entegre olacak şekilde ve onu büyütecek şekilde tasarlanmıştır. Azalan yardım hattı aramaları: Hatırlanacak daha aza sayıda parolaya ve kafa karıştıracak daha az prosedüre sahip olduklarında, kullanıcılar daha fazla kendi kendilerine yeter hale gelecektir. 3

4 ORTA ÖLÇEKLİ İŞLETMELERE YÖNELİK OLARAK TASARLANAN ORACLE IDENTITY & ACCESS MANAGEMENT SUITE Suite, makul şekilde fiyatlandırılmış, esnek ve kurulumu kolay entegre çözümler setidir. Bu çözümler, hızlı ROI sağlayan ve Oracle ın büyük bir üne sahip olduğu sıradışı güvenlik ve güvenilirlik özellikleri sunan açık standartları temel alır. Paketin orta ölçekli işletmelerin özellikle ilgisini çekebilecek bileşenleri arasında şunlar bulunmaktadır: Oracle Access Manager: Kullanıcıların Ağ temelli hassas kaynak ve uygulamalara güvenli erişimini sağlayan tek girişli ve self-servis bir işlevdir. Oracle Identity Federation: Üçüncü parti çözümler ile tek giriş ile entegrasyon sağlayan, standartları temel alan bir çerçeve, çalışanlarınızın yetkili iş ortaklarınızla düşük maliyet ile serbestçe ve güvenli bir şekilde iş birliği yapabilmesini sağlar. Oracle Identity Manager: Oldukça yüksek seviyede ölçeklendirilebilir olan çözümümüz, çalışanların verimli şekilde işe alınmasını veya işten ayrılmalarını ve güvenlik ihlallerinin belirlenmesi ve engellenmesi için denetim takibini mümkün kılar. Oracle Virtual Directory: Dizin temelli uygulamalar için tek bir nokta sunmak, hiçbir senkronizasyon olmaksızın, çoklu kaynaklardan kimlik verilerinin gerçek zamanlı olarak görüntülenmesini sağlar. Oracle Internet Directory: Ölçeklendirilebilir ve standartları temel alan bir dizin, dış kullanıcıları yönetir ve diğer üçüncü parti dizinler ile kolaylıkla entegre olur. İlave Oracle Identity Management Çözümleri: Oracle Adaptive Access Manager çevrimiçi ticari işletmelere, maliyet etkin ve çoklu-faktörlü yetkilendirme ve proaktif, gerçek zamanlı sahtekârlık önleme kabiliyetleri sunar. Oracle Entitlements Server işletmelerin güvenlik politikalarını daha kolay şekilde yönetebilmesini ve uygulayabilmesini sağlar. Ve Oracle Enterprise Single Sign-On Suite tüm masaüstü bilgisayarlarınızda ve uygulamalarınızda basit ve birleşik giriş ve yetkilendirme sağlar. ORACLE IDENTITY & ACCESS MANAGEMENT SUITE ORTA ÖLÇEKLİ İŞLETMELERE HALİHAZIRDA NASIL FAYDALANIYORLAR We started this project from scratch, transforming a few static PHP pages into a secure Oracle-based portal that is able to provision strategic information for public access or authenticate a single object for just one individual. Bertrand Dumont, Oracle Project Leader, Dexia Private Bank Centralising database accounts with Oracle Virtual Directory allowed us to eliminate calls to the helpdesk about users passwords. Zoltán Tóth, Project Manager, MKB Bank With Oracle s identity management solutions, we have ensured Sarbanes- Oxley compliance and reduced help desk tickets by over 60% in employees on-boarding and off-boarding. Kenny Gilbert, Director of Technology Services, Silicon Image, Inc. 4

5 ORACLE IDENTITY & ACCESS MANAGEMENT SUITE MİT E KARŞI GERÇEK Oracle oldukça güvenilir, güvenli, açık ve esnek şirket sınıfı veritabanlarının ve diğer teknolojilerin tedarikçisi olarak ün kazanmıştır. Ayrıca, aynı şirket sınıfı ürünleri, gereksinimlerine ve bütçelerine göre hazırlayarak orta ölçekli işletmeler için de sağlamaktadır. O zaman, Oracle Access & Identity Management Suite in sadece büyük işletmelere yönelik olduğunu düşünmüşseniz, sizi bir kez daha düşünmeye davet ediyoruz. Suite i almak ve kullanmak büyümekte olan işletmeler için çok pahalıdır. Suite, işletmenizin özel ihtiyaçlarına ve kaynaklarına göre hazırlanmış küçük ve pahalı olmayan konuşlandırmalar ile işe başlamanıza olanak tanır. Tek giriş gibi makul şekilde fiyatlandırılmış çözümler de, yardım hattınızın iş yükünü hafifleterek paradan tasarruf sağlamanızı mümkün kılar. Suite orta ölçekli işletmeler için çok karmaşıktır ve önemli miktarda eğitim yatırımı ve/veya Oracle uzmanlarından alınacak pahalı bir eğitimi gerektirir. Suite size basit bir konuşlandırma sunabilmek için süreç rehberlerinden, görüşme şablonlarından ve diğer en iyi uygulamalardan destek alır. Kilit manuel yönetim görevlerinin otomasyonu, kimlik ve erişim kontrol yönetiminizin üzerindeki iş yükünü hafifletir. Tam kontrol sağlamak için tam sunucu uygulama (backend) entegrasyonuna gereksinim yoktur. Suite tek bir çözüme çok fazla güç veriyor ve bu da işletmeme daha fazla risk getirebilir. Suite in, geçici yaklaşımlar ile karşılaştırıldığında, riski azalttığı kanıtlanmıştır. Örneğin, Identity Federation olmaksızın, iş ortağınız olan işletmelerin çalışanları işletmenizden ayrıldıktan sonra da extranet inize erişim sağlamaya devam edebilir. Bu bir risktir. ORACLE IDENTITY & ACCESS MANAGEMENT SUITE HAKKINDA DAHA FAZLASINI ÖĞRENİN Suite hakkında daha fazlasını öğrenmek için adresini ziyaret edin. Ayrıca adresinde orta ölçekli işletmeler için ÜCRETSİZ kaynaklara erişin. Bunlar arasında: Ürün incelemeleri de dâhil olmak üzere, orta ölçekli işletmeler için haberlerden oluşan ONE Dergisi İşletme Özet Bilgileri Değerlendirme Raporları Oracle Ürün Özeti: Suite Oracle Corporation UK Ltd. Oracle Parkway Thames Valley Park (TVP) Reading Berkshire RG6 1RA U.K. Worldwide Inquiries: Phone: Fax: oracle.com Oracle Turkey Ayazağa Mevkii Meydan Sok. Spring Giz Plaza Kat: Maslak, İSTANBUL Copyright 2009, Oracle. Tüm hakları saklıdır. Bu doküman, yalnızca bilgilendirme amaçlı olup, içeriği haber vermeden değiştirilebilir. Bu bültenin hatasız olduğu konusunda garanti verilmemektedir, aynı şekilde bu değerlendirme, zımni amaca uygunluk garantisi ve şartları da dâhil olmak üzere, yasalarda ister sözlü isterse zımnen ifade edilmiş olsun, herhangi diğer bir garantiye veya koşula da tabi değildir. Özellikle de, bu dokümanla ilgili olarak doğabilecek her türlü sorumluluğu reddediyoruz; işbu doküman doğrudan veya dolaylı hiçbir akdi yükümlülük doğurmamaktadır. Bu doküman, hangi amaçla olursa olsun, önceden yazılı iznimiz olmaksızın, elektronik veya mekanik, hiçbir formatta veya hiçbir araç kullanılarak çoğaltılamaz ya da transfer edilemez. Oracle, Oracle Corporation ve/veya bağlı şirketlerinin tescilli ticari markasıdır. Diğer isimler ilgili sahiplerinin ticari markaları olabilir. 5