dicas e truques do oracle weblogic server para a proteção ... · dicas e truques do oracle...

Dicas e truques do Oracle WebLogic Server para a proteção de seu ambiente Fernando Ribeiro Principal Sales Consultant Systems

Copyright © 2015, Oracle and/or its affiliates. All rights reserved. |


Safe Harbor Statement

The following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Oracle’s products remains at the sole discretion of Oracle.


Agenda

Cenários

Oracle Optimized Solutions

Oracle Optimized Solution para Oracle WebLogic Server

Desempenho

1

2

3

4


Cenários


Segurança Ponta-a-Ponta de Aplicações Cumprir com Mandatos de Segurança, Completamente e Facilmente

Implante sem esforço os recursos de segurança embutidos em todos os pontos de risco

WebLogic Server criptografado em servidor SPARC

Database criptografado em servidor SPARC

Database Archive

Servidor web em servidor SPARC


Segurança de Aplicações Multi-Camada

Zonas imutáveis

ZFS criptografado

KSSL


Oracle Optimized Solutions


Soluções Completas para Endereçar uma Gama Ampla de Necessidades

Aplicações Melhor Ambiente Teste da Pilha Completa Melhores Práticas Documentadas

Engineered Systems

Servidores e Armazenamento Best-In-Class

Armazenamento

Servidores

SO & Virtualização

Banco de Dados

Middleware

Aplicações

Implantação

Tuning

Desempenho


ECONOMIZE DINHEIRO

Reduza custos capitais e operacionais para maximizar

investimentos de TI

REDUZA RISCO

Garanta acesso continuado a dados e funções críticas

AUMENTE EFICIÊNCIA

Aumente níveis de serviço resultando em produtividade mais

alta

Acelere Seu Negócio


Otimizações Através do Ciclo de Desenvolvimento Projetadas, Testadas e Comprovadas de Aplicações-a-Disco

1,000s de horas de teste através de toda a pilha para reduzir risco

Otimizações de sizing e

configuração

Testes de carga/stress

Testes de desempenho,

disponibilidade e escalabilidade

Testes com cargas do

mundo real

Testes de regressão de

patches

Testes de injeção de falhas

Testes de interoperabilidade

Validação funcional de ponta-a-ponta

Testes no início do desenvolvimento

Identificar oportunidades de

integração

Otimizações de Toda a Pilha Único Time de Engenharia


Obtenha a Vantagem de Oracle em Oracle Com Oracle Optimized Solutions

WebCenter Content WebLogic Server Oracle Unified

Directory Middleware

Gerenciamento de Dados

Aplicações Empresariais

Backup and Recovery

Enterprise Cloud Infrastructure Infraestrutura

WebCenter Portal

Enterprise Database Cloud Lifecycle Content Management Oracle Database

SAP JD Edwards EnterpriseOne Siebel CRM

PeopleSoft HCM Oracle E-Business Suite

Tiered Storage Infrastructure

Disaster Recovery for Oracle SuperCluster


A Vantagem SPARC

• Maturidade da aceleração criptográfica on-chip

– 4 anos antes da Intel & 6 anos antes da IBM

• Todos os algoritmos criptográficos imagináveis

– AES ou nada com a concorrência

• Ferramentas de segurança sem cobrança extra – Ferramentas de configuração de segurança sem taxas extras de licenciamento


A Vantagem Solaris

• Serviços de sandbox

• Grave comportamento

• Valide execução + boot

• Integre com a empresa


A Vantagem Java

• Segurança Java SE

• Verificação de bytecode

• Carregamento seguro de classes

• API abrangente com suporte para uma gama ampla de serviços criptográficos incluindo assinaturas digitais, digests de mensagem, cifras (simétricas, assimétricas, fluxo & bloco), códigos de autenticação de mensagens, geradores de chaves e fábricas de chaves

• Uma API de políticas e permissões abrangente que permite que o desenvolvedor crie e administre aplicações que exigem acesso de grão fino a recursos sensíveis a segurança

• APIs e implementações dos seguintes protocolos seguros de comunicação baseados em padrões: SSL/TLS, Kerberos (acessível através da GSS-API) e SASL


Oracle Optimized Solution para Oracle WebLogic Server


Solução à Primeira Vista Uma arquitetura para hospedar aplicações diversas com requisitos variados

HA via Oracle WebLogic Cluster HA via Oracle WebLogic Cluster

Standalone


Acelerando HTTPS com KSSL O meio mais rápido para impulso de velocidade de HTTPS

Criar Certificado (Ou adquira Certificados CA & Servidor de Autoridade Confiável)

Configurar Proxy KSSL para a Porta 443 (https://webserver_hostname:443/ )

https://webserver_host:443/




Desempenho em SPARC T5

1000

2000

3000

4000

5000

6000

7000

8000

9000

Sem SSL SSL de Terceiros SPARC T5

Re

qu

isiç

õe

s/s

dicas e truques do oracle weblogic server para a proteção ... · dicas e truques do oracle...

Documents