В ответ на требования «непрерывной» автоматизации со стороны клиентов компания Oracle обновила свои пакеты EPM и ERP Fusion Cloud, добавив туда функции оптимизации процесса регистрации и мониторинга транзакций. Дополнительные средства анализа на основе искусственного интеллекта призваны оптимизировать бизнес-процессы.

«В целом, организации рассчитывают на то, что мы поможем им повысить скорость и точность выполнения бизнес-процессов, по возможности исключив рутинные, не приносящие пользы процедуры», – указал старший вице-президент Oracle по маркетингу SaaS Юрген Линднер.

У предприятий зачастую имеются тысячи неклассифицированных транзакций снабжения, искажающие данные отчетности, а упорядочение их вручную отнимает очень много времени. ИТ-руководители ищут способы консолидации и анализа данных, которые позволили бы улучшить процессы планирования, организации взаимоотношений с поставщиками, управления договорами и соблюдения нормативных требований. В Gartner эту тенденцию называют «гиперавтоматизацией».

По оценкам Gartner, в 2022 году объемы продаж на мировом рынке технологий, поддерживающих гиперавтоматизацию (сюда относятся автоматизация бизнес-процессов с помощью роботов, а также внедрение средств искусственного интеллекта и машинного обучения), достигнут 596,6 млрд долл. Прогноз продаж по итогам 2021 года составляет 532,4 млрд долл.

Аналитики Gartner описывают концепцию гиперавтоматизации как намерение организаций автоматизировать как можно больше бизнес-процессов для извлечения максимальной выгоды.

Машинное обучение ускоряет обработку транзакций

Стремясь удовлетворить спрос предприятий на ускорение обработки и улучшение анализа, Oracle добавила в пакет Fusion компонент Procurement Spend Classification, использующий машинное обучение для автоматической классификации бизнес-транзакций и обеспечения более глубокого понимания структуры затрат.

«Технология машинного обучения Oracle предполагает выполнение первоначального обучения на обезличенных наборах данных, – пояснил Линднер. – После изучения в организации шаблонов классификации обучение будет проводиться с учетом конкретных правил классификации».

«Технология автоматической классификации может оказаться для предприятий более удобной, поскольку сегодня основные затраты приходятся на процедуры идентификации и отслеживания, которые выполняются вручную, – указал основатель и главный аналитик компании Constellation Research Р. Вонг. – Использование средств обработки естественного языка и автоматических онтологий позволит организациям сэкономить массу времени».

Повышение точности обработки счетов-фактур

Предприятия часто имеют дело с поставщиками, которые при выставлении электронных счетов-фактур используют совершенно разные средства. По мнению Gartner, существующее разнообразие приводит к увеличению затрат, несогласованности процессов и замедлению сквозной обработки. Чтобы повысить точность сканирования счетов-фактур, Oracle включила в пакет Fusion компонент Intelligent Document Recognition (IDR).

«В компоненте IDR машинное обучение используется в рамках финансовой отчетности для сканирования и получения информации о транзакциях, – пояснил Линднер. – Его можно обучить чтению новых форматов счетов-фактур. IDR помогает выявлять несоответствия. Теперь у сотрудников есть возможность оценивать точность по каждому поставщику и каждому атрибуту счета-фактуры. Это открывает новое пространство для дальнейших улучшений, в том числе для настройки качества изображения или конфигурации счета-фактуры. Соответствующий процесс способствует увеличению скорости получения финансовой отчетности для всего предприятия в целом».

Автоматизация управления журналами

Для упрощения управления журналами в Oracle Fusion EPM была добавлена функция Enterprise Journals, позволяющая собирать информацию для анализа транзакций и бизнес-событий. Функция Enterprise Journals предназначена для повышения эффективности процесса составления финансовой отчетности и обеспечения прямого переноса журналов из Oracle EPM в Oracle ERP или в любую другую существующую ERP-систему.

Новый инструмент пригодится организациям, которые вынуждены вручную перемещать журналы из приложений EPM в системы ERP, что увеличивает риски возникновения ошибок и приводит к составлению неверных прогнозов.

«Кроме того, вы получаете единую структуру для управления журналами и их отслеживания, а готовые шаблоны и рабочие процессы упрощают процедуру ввода записей в журнал, дополнительно снижая вероятность возникновения ошибок», – подчеркнул Линднер.

Аналитика для всего стека ERP

С целью предоставления более полной информации о ресурсах предприятия Oracle расширяет набор аналитических инструментов, включенных в состав облачной системы Fusion ERP Analytics, которая построена на основе машинного обучения и предназначена для расширенного бизнес-анализа данных, поступающих из различных подразделений предприятия.

Обновление предусматривает переход к новой аналитике затрат и закупок, встроенной в программную библиотеку. Fusion ERP Analytics будет поддерживать новую предметную область затрат сотрудников, в которой анализируются расходы сотрудников в масштабах всей компании, с учетом центров затрат, типов и категорий затрат, а также связанных с ними измерений.

По словам вице-президента Constellation Research Дуга Хеншена, система Oracle Fusion ERP Analytics, включающая в себя экземпляр Oracle Autonomous Data Warehouse, выходит далеко за рамки типичных встроенных предложений.

«Это хранилище уже согласовано с данными клиентского экземпляра Fusion ERP, – указал Хеншен. – При этом его можно расширить для междоменного анализа, включив туда данные из других приложений Oracle Fusion (например, CX и HCM) и из внешних приложений».

Инструмент, отражающий тенденции эффективности

Для получения на основании финансовой и операционной информации более полного представления о состоянии бизнеса компания Oracle выпустит новый модуль Intelligent Performance Management (IPM) Insights.

«IPM анализирует большие объемы финансовых и операционных данных, помогая выявлять и выделять закономерности, которые не сразу бросаются в глаза, например, тенденцию к регулярному завышению или занижению ключевых показателей в течение отчетного периода, – сообщил Линднер. – Это позволяет специалистам в финансовой области тратить меньше времени на сбор и анализ данных, освобождая его для поиска ценных идей и возможностей».

По словам Хеншена, функции, подобные IPM и основанные на избранных алгоритмах, встроенных в приложение, упрощают аналитикам и опытным пользователям, не обладающим глубокими знаниями в области науки о данных, проведение сложного анализа без написания программного кода.

Для повышения безопасности Oracle выпускает обновление стека ERP, которое позволит предприятиям анализировать права доступа различных лиц, снижая риски нарушения безопасности и нормативных требований.

IDR, Procurement Spend Classification, новая ERP-аналитика, EPM Journals и новые функции безопасности на протяжении последних нескольких недель уже доступны существующим клиентам и появятся в ежеквартальном обновлении пакета Fusion, которое будет выпущено компанией Oracle в ноябре. Функционал IPM Insights доступен всем пользователям в рамках ежеквартального обновления.

В 2020 году технологии Java исполнилось четверть века. Сегодня на этой платформе работают 7 млрд устройств, а приложения для нее пишут более 10 млн разработчиков во всем мире, создавая и поддерживая множество систем, в том числе и объекты критически важной инфраструктуры. В 2019 году компания Oracle прекратила предоставлять бесплатные сборки Java SE для коммерческого использования. С момента последнего публичного обновления Java SE 8 в 2019 году было устранено почти 50 уязвимостей в версии JDK 8 и вышло более сотни обновлений (свежая версия — JDK 15), однако все эти доработки теперь недоступны многим пользователям. Одно из возможных решений в сложившейся ситуации — переход на вариант OpenJDK. Однако, несмотря на то что рынок поддержки Java составляет 2,6 млрд долл., как и в случае любого открытого ПО, остаются нерешенными вопросы сопровождения инструментария, защиты от уязвимостей, строгого соответствия стандарту (для этого необходимо выполнить 140 тыс. тестов) и обеспечения гарантированной производительности.

В пятерку основных участников сообщества OpenJDK, наряду с Oracle, RedHat, SAP и Google, входит и российская компания BellSoft, специализирующаяся на поддержке и развитии среды разработки и исполнения Java Liberica JDK, а также сервера приложений LiberCat, предназначенного для работы с Java EE. Компания принимает участие в работе закрытой группы по устранению угроз безопасности, членами которой являются также Amazon, Oracle, Red Hat, Google. Как следствие, обновления безопасности у BellSoft появляются не позже чем через два часа после выпуска обновлений от Oracle. В конце 2020 года компания вошла в состав исполнительного комитета Java Community Process (JCP) — международного совета по стандартизации Java, что позволяет ей быть в центре процесса развития языка. Таким образом, у российских разработчиков и пользователей появилась возможность оперативно получать исправления и поддерживать максимально возможную безопасность приложений на Java. Все дистрибутивы полностью соответствуют спецификации Java SE и верифицированы на соответствие стандарту.

«Сегодня мы можем предложить российским предприятиям с госучастием, а также министерствам и ведомствам техническую поддержку среды исполнения Java в соответствии с требованиями цифрового суверенитета», — заявил Александр Белокрылов, генеральный директор BellSoft.

Среда разработки и исполнения Liberica JDK включена в реестр российского ПО. Она допущена для использования с сертифицированными криптографическими средствами и протестирована на совместимость с операционными системами ведущих российских поставщиков («Альт», Astra Linux, Circon, ROSA, «Ред Софт»).

«Инициативы в сфере импортозамещения влияют на рост доли системного отечественного ПО, используемого органами государственной власти и субъектами критической информационной инфраструктуры. Связующие технологии являются ключевыми для создания полностью независимых от зарубежных поставщиков систем на основе Java-стека и позволяют отечественным компаниям реализовать инициативы по достижению технологической независимости, а также обеспечить работу в условиях жестких санкций», — отметил Ренат Лашин, исполнительный директор Ассоциации разработчиков программных продуктов «Отечественный софт».

Сервер приложений LiberCat позволяет повысить отдачу от унаследованной Java-инфраструктуры и применять современную микросервисную архитектуру. LiberCat основан на открытых исходных кодах Apache Tomcat и предназначен для работы с рядом технологий Java EE. Благодаря соответствию стандартам, он гарантирует переносимость решений между серверами приложений, в частности как возможное решение для миграции с WebLogic и WebSphere. В 2020 году BellSoft выпустила компактный Docker-контейнер с образами Liberica JDK, который в семь раз меньше стандартного, что обеспечивает повышение эффективности Java-разработки за счет создания контейнеризованного ПО и экономии дискового пространства.

«В прошлом году мы инвестировали в микросервисную архитектуру, и выбор технологий Java с открытым кодом полностью себя оправдал, — отметил Александр Зеленюк, руководитель департамента по развитию технологической платформы Группы «М.Видео-Эльдорадо». — Liberica JDK позволяет добиваться прироста производительности, а скорость разработки на платформе Java выросла на 18%, что позволило существенно сократить сроки вывода на рынок новых услуг».

По итогам 2020 года, количество пользователей Liberica JDK превысило 2,5 млн. Среди клиентов BellSoft — «1С», платежная система «Мир», «Альфа-Банк», VMware, JetBrains и другие компании. OpenJDK включен в целевой технологический стек новой сервисной платформы ВТБ.

Более тысячи бывших сотрудников компании Sun Microsystems собрались в Сан-Франциско, чтобы вспомнить те славные дни, которые они провели вместе. На мероприятии присутствовали все четыре основателя компании – Андреас Бехтольшайм, Винод Хосла, Скотт Макнили и Билл Джой – изложившие свое видение технологического бизнеса в прошлом и настоящем.

На рубеже третьего тысячелетия Sun Microsystems превратилась в одну из наиболее продвинутых технологических компаний. Она успешно соперничала с конкурентами (а к их числу относились, помимо прочих, гиганты IBM и HP) в области корпоративных ЦОДов и программных технологий с открытым кодом, многие из которых сохраняют популярность и по сей день. В качестве примера можно привести язык программирования Java и платформу CI/CD Jenkins (первоначально она называлась Hudson). Но лет десять назад у Sun наступили тяжелые времена, и в конечном итоге все закончилось ее продажей компании Oracle. Сделка была завершена в начале 2010 года.

Выпад в сторону Facebook

Тем не менее, Sun оставила глубокий след в технологическом ландшафте, и бывшие сотрудники с благодарностью вспоминают компанию, в которой им довелось работать. Многие из них 28 сентября собрались на вторую встречу с момента вхождения Sun в состав Oracle. Гордится достижениями своего детища и его основатель и генеральный директор Скотт Макнили. Поднявшись на сцену, он отпустил несколько колкостей в сторону Facebook (не называя, впрочем, ее по имени), занимающей ныне один из бывших кампусов Sun в Кремниевой долине.

«Помню, некая организация переехала в одно из зданий нашей старой штаб-квартиры, – заметил он. – И ее генеральный директор распорядился оставить логотипы Sun Microsystems, с тем чтобы все помнили, что происходит, когда важным вещам не уделяется достаточного внимания. А между тем, эта организация не может похвастаться и сотой долей процента от наших достижений».

Пионер мобильных технологий и ПО с открытым кодом

Перед началом официальных торжеств основатели компании встретились с небольшой группой представителей прессы. Размышляя о последних достижениях в области вычислительной техники, Билл Джой, который сейчас сконцентрирован на решениях по изменению климата, напомнил, что Sun пыталась заниматься обработкой естественного языка, но оборудование в то время было недостаточно быстрым. Что касается появления iPhone и развития мобильных технологий и сетей передачи данных, все это оказало революционное влияние на общество. В Sun предвидели такое развитие событий, создавая Java ME, и пытались проектировать программируемые смартфоны. Но необходимое для этого оборудование в то время еще только зарождалось. Внедрение машинного обучения будет иметь такое же революционное воздействие, как и распространение смартфонов.

Особенно отметил Макнили готовность Sun делиться технологиями, такими как Network File System (NFS), что в свое время способствовало созданию движения в поддержку программного обеспечения с открытым исходным кодом, получившего сегодня самое широкое распространение. «Мы не изобретали концепцию Open Source, но содействовали ее популяризации, – пояснил Макнили. – И находились во главе этого парада». На вопрос о том, не следовало ли Sun перейти от RISC-процессоров SPARC и Solaris Unix к процессорам Intel и Linux, Макнили ответил, что не хотел бы обсуждать ошибки, допущенные им на посту генерального директора Sun, но необходимости именно в этом переходе у Sun точно не было.

На конференции OpenWorld в Сан-Франциско компания Oracle представила новые голосовые пользовательские интерфейсы и цифровые помощники в рамках масштабного внедрения технологий искусственного интеллекта.

Oracle расширит спектр облачных приложений инструментами автоматизации и новым функционалом, который призван уменьшить потребность во взаимодействии с точечными решениями, предлагаемыми независимыми разработчиками. Среди новых функций обещаны инструменты монетизации Интернета вещей, с помощью которых можно будет выставлять клиентам счета за используемые ими физические объекты; технология Oracle Business Network, упрощающая ведение торговли с клиентами Oracle; интеграция с LinkedIn для специалистов по подбору персонала и представителей кадровых служб; а также обеспечение более глубокого взаимодействия с платформой Oracle CX Unity для отслеживания работы клиентов как в режиме онлайн, так и в автономном режиме.

Ключевым посылом конференции стала декларация Oracle своего превращения в серьезного игрока на поле облачных решений несмотря на нежелание вычленять облачные доходы при публикации финансовых результатов.

«У нас появилось много успешных клиентов, готовых рассказать о своих достижениях в нашем облаке, – отметил исполнительный вице-президент Oracle по приложениям Стив Миранда. – Компании любой ориентации и величины могут получать дивиденды не только от того, что у нас сегодня имеется, но и за счет следования в современном русле и сохранения темпов изменений, которые обеспечивают наши приложения SaaS».

Автоматизация на службе у людей

Автоматизация – одна из областей, в которых компания активно продвигает средства искусственного интеллекта. Oracle Autonomous Database использует искусственный интеллект для управления поставками, обновлениями и производительностью. Ранее все это возлагалось на администраторов, а сейчас Oracle занята поиском и других корпоративных задач, поддающихся автоматизации.

Oracle ERP Cloud, например, получит новые интеллектуальные функции распознавания документов, которые позволят исключить ввод финансовых документов вручную с последующей адаптацией к изменению форматов документов.

Новые функции прогнозного планирования в Enterprise Performance Management (EPM) Cloud должны помочь клиентам выделять в финансовых данных шаблоны путем формирования прогнозов в момент загрузки данных и осуществлять пересмотр планов на лету.

Что касается цифровых помощников, первые из которых были представлены на прошлогодней конференции OpenWorld, они позволят клиентам Oracle, а также их собственным клиентам взаимодействовать с облачными приложениями через текстовый или голосовой чат.

Пользователи Oracle ERP Cloud и EPM Cloud, например, вскоре смогут отслеживать состояния проектов и экономить время, общаясь с приложениями с помощью голоса, вместо того чтобы продираться через сложную сеть меню и диалоговых окон.

«Цифровые помощники и голосовой пользовательский интерфейс обещают трансформировать порядок взаимодействия с приложениями и заметно упростить процессы, с которыми приходится иметь дело», – подчеркнул Миранда.

Менеджеры цепочек поставок смогут проверять состояние доставки, отслеживать отклонения и сообщать об инцидентах. Цель Oracle заключается в том, чтобы обеспечить анализ причинно-следственных связей при возникновении проблем в цепочках поставок через интерфейс чата. В сфере управления персоналом Oracle HCM Cloud будет поддерживать с сотрудниками чат, посвященный их адаптации и аттестации, а сотрудники отдела продаж смогут настраивать котировки с помощью голосовых команд.

Известно, что Oracle и Amazon находятся в состоянии противоборства, но Oracle начинает применять ту же терминологию, что Amazon использует в виртуальном помощнике Alexa, обращаясь при ведении «бесед» и решении задач, с которыми могут помочь цифровые помощники, к расширенным диалогам.

Основатель и главный аналитик компании Constellation Research Рэй Вонг считает, что усилия Oracle по внедрению искусственного интеллекта в свои приложения вполне окупают себя. «Это нечто большее, чем просто чатбот, – подчеркнул он. – Речь идет о долгосрочном повышении эффективности обратной связи. Передовые технологии нового поколения уже вышли из зачаточного состояния. Цифровые помощники, интеллектуальные средства распознавания документов и прогнозное планирование – это инструменты, помогающие усиливать роль автоматизации и дополненных решений в корпоративных приложениях».

Oracle Business Network

Помимо цифровых помощников у Oracle есть и другие планы, призванные упростить работу менеджеров цепочек поставок или, по крайней мере, тех из них, кто намерен вести торговлю с другими клиентами Oracle. Облачные приложения уже позволяют покупателям и поставщикам поддерживать связь с помощью независимых сетей, таких как Transcepta (выставление счетов-фактур) и Justransform (логистика), а в Oracle SCM Cloud вскоре появится собственный каталог подключенных торговых партнеров – Oracle Business Network.

Это направление, которым конкурирующая с Oracle компания SAP занимается на протяжении многих лет после приобретения в 2012 году сервиса деловых контактов Ariba.

По словам Вонга, конкурирующие сети Ariba, GT Nexus и Tradeshift привлекают большой интерес.

«Эти сети формируют ключевые сигналы, определяющие требования к искусственному интеллекту для коммерческих сетей, – пояснил он. – Любой покупатель становится продавцом, а любой продавец – покупателем. Это является основой глобальных сетей».

Чтобы сделать свою сеть более привлекательной, Oracle планирует интегрировать сервис DataFox, который был приобретен в октябре 2018 года и объединяет поисковую технологию на базе искусственного интеллекта с агрегатором деловой информации,. Это поможет клиентам уменьшить риски, связанные с торговыми партнерами.

Управление клиентскими данными

Oracle стремится объединять наборы данных для управления клиентским опытом. Платформа управления клиентскими данными Oracle CX Unity, анонсированная на OpenWorld 2018, усиливает интеграцию с онлайновыми, автономными и независимыми источниками данных, что позволяет использовать эти данные в пакете Oracle CX Cloud.

За три недели до презентации Unity компания SAP представила собственный план создания объединенного репозитария клиентских данных в рамках совместной с Microsoft и Adobe инициативы Open Data Initiative. Но за прошедший год Oracle удалось успешно ликвидировать отставание.

«CX Unity – уже реальность, – указал Вонг. – В то время как альянс SAP, Microsoft и Adobe еще только обсуждает концепции и согласовывает, кто и что будет делать».

Традиционная партнерская конференция корпорации Oracle прошла в этом году в Москве в марте под названием Oracle Partner Executive Forum CIS. Среди ее основных тем — облачные решения и технологические инновации Oracle. В его работе приняла участие Орла Ни Чоркора, вице-президент по технологиям и облачным системам глобального подразделения Oracle A&C; она также участвовала во встрече с журналистами, организованной компанией ФОРС, где обсуждались вопросы применения облачных сервисов Oracle в нашей стране.

К важнейшим для корпорации решениям и продуктам, в продвижении которых в Oracle рассчитывают на поддержку партнеров, Чоркора отнесла автономную СУБД, облачную инфраструктуру Oracle Cloud Infrastructure, а также сервисы на основе технологии Cloud at Customer (см. также «OpenWorld: курс на восток. И в облако», Computerworld Россия, 18 февраля 2019). Cloud at Customer дает возможность размещать по подписке на площадках заказчиков решение Oracle Cloud, которое работает под управлением Oracle, но в то же время адаптируется к требованиям регуляторов и политикам безопасности использующих их организаций. Как пояснила Чоркора, это лишь одна из моделей использования услуг Oracle Cloud; две другие – создание заказчиками частных облаков на их основе и подписка на публичные облачные сервисы.

Облачная инфраструктура второго поколения, Oracle, уверяют в корпорации, обладает не только повышенным уровнем безопасности, но и лучшими в отрасли показателями стоимости сервисов, производительности, надежности (см. также «Ларри Эллисон: ‘Мы вам не доверяем’», Computerworld Россия, 6 декабря 2018).

Юрий Толстых, директор по работе с партнерами в России и странах СНГ, подчеркнул, что использование облачных решений растет высокими темпами во всем мире и наш регион в этом отношении не исключение. Это подтверждается и аналитиками; в IDC, к примеру, прогнозируют, что объем отечественного рынка облачных сервисов приблизится к 2022 году к 1,5 млрд долл.

Облачные технологии Oracle открывают для партнеров корпорации новые возможности, считают в корпорации. «Особое значение имеют для нас партнеры, способные создавать и внедрять собственные решения на базе наших облачных технологий и достигшие статуса Oracle Cloud Managed Service Provider», — отметил Толстых, пояснив, что квалификация специалистов подобных организаций предоставляет им возможность не только управлять облачной инфраструктурой заказчиков, но и решать такие нетривиальные задачи, как оптимальное распределение рабочих нагрузок между инфраструктурой клиентов и облаком, создание пакетов услуг MSP, предложение на их основе комплексных решений.

В настоящее время, по данным Толстых, решения с использованием облачных технологий корпорации для отечественного рынка разрабывают полтора десятка партнеров. Около полусотни партнеров России и СНГ прошли первичное «облачное» обучение, инвестируют в продвижение соответствующих технологий Oracle и повышение квалификации специалистов в данной области. Приблизительно столько же организаций заинтересованы в сертификации по автономной СУБД, предлагающейся в двух модификациях, одна из которых оптимизирована для аналитики, хранилищ и витрин данных, а другая – для транзакционных и смешанных нагрузок. Требования к соответствующей партнерской специализации должны появиться в ближайшее время.

Первым и пока единственным в нашем регионе партнером со статусом MSP стала компания «ФОРС — Центр разработки» (входит в группу ФОРС), которая присоединилась к этой партнерской программе осенью 2017-го и начала тогда с формирования пакета услуг на основе сервисов Oracle Exadata Cloud Machine и Oracle Cloud Machine.

В марте 2019 года компания объявила о создании центра управления облачными сервисами, предназначенного для продвижения, локализации и поддержки услуг Oracle Cloud в России. Оборудование центра размещено в нескольких ЦОД, передача данных между ними осуществляется с использованием SSL-шифрования.

«Одна из важнейших задач центра – предоставление заказчикам готовых бизнес-решений на базе публичного облака Oracle и сопровождение сервисов вендора нашими собственными сервисами», — пояснил Андрей Тамбовский, директор по технологиям группы компаний ФОРС.

Этот центр и разработанные в ФОРС локальные сервисы FORS Cloud предоставляют возможность заказчикам воспользоваться юридической, технологической и финансовой инфраструктурой для предоставления и сопровождения облачных сервисов Oracle, утверждают в ФОРС. Они получают доступ к PaaS- и IaaS-сервисам Oracle, а также к созданию инфраструктуры на основе модели Oracle Cloud at Customer.

Среди решаемых при этом задач — разработка архитектуры, развертывание систем, миграция баз данных и приложений, финансовое и организационное сопровождение проектов.

Использование ресурсов и экспертизы ФОРС сокращает сроки выполнения проектов миграции, по словам Тамбовского, не менее чем в три раза и приводят к уменьшению почти на треть затрат на ИТ в течение года.

На сегодняшний день, отмечают в Oracle, российские клиенты корпорации предпочитают в основном публичные облачные сервисы, несмотря на то что поддерживающая его инфраструктура расположена за пределами нашей страны.

Oracle OpenWorld – один из крупнейших мировых ИТ-форумов, на протяжении многих лет каждую осень собирающий тысячи участников в Сан-Франциско. Кроме того, регулярно проводится европейский OpenWorld в Лондоне, а начиная с 2019 года своя версия форума будет и в Азии. Первый OpenWorld Middle East прошел в середине февраля в Дубае, еще один азиатский форум запланирован на март в Сингапуре, и эти события также обещают стать ежегодными.

Конечно, ключевые анонсы OpenWorld по-прежнему приходятся на Сан-Франциско, а следующие мероприятия «роадшоу» Oracle транслируют и закрепляют стратегические посылы компании ее клиентам и партнерам в разных регионах мира. Сегодня у компании они связаны с облаками и технологиями автономности, и именно на эти темы делался основной акцент на форуме в Дубае.

Стив Дахеб, старший вице-президент Oracle, отвечающий за облачный бизнес, напомнил, что компания готова предложить самый широкий спектр облачных возможностей – от приложений до базовой инфраструктуры – и любую точку входа в облако. «Лежат ли ваши задачи в области управления цепочками поставок, персоналом или ERP, вам нужно собирать информацию для аналитики или вы просто хотите реализовать надежное резервирование в облако – мы будем поддерживать любые ваши потребности, — подчеркнул Дахеб. – При этом мы понимаем, что переход в облако не совершается одномоментно и многим важно сохранять локальные нагрузки, поэтому обеспечиваем полную совместимость и возможность бесшовной миграции – «мост» между облаком и решениями on-premise».

Стив Дахеб: «Oracle готова предложить самый широкий спектр облачных возможностей и любую точку входа в облако»

В комплексности подхода лидеры Oracle видят преимущество своей облачной стратегии перед конкурентами, прежде всего Amazon, без упоминаний которого не смогли обойтись ключевые выступления на OpenWorld. «Спасибо Amazon за то, что приучил аудиторию к облаку, но, если у вас серьезные намерения, милости просим в Oracle Cloud», — заметил Эндрю Сазерленд, старший вице-президент Oracle по технологиям и системам.

Еще один козырь, демонстрируемый в Oracle, – технологии автономности, аналогов которым, пожалуй, на рынке пока действительно нет. Помимо оснащения функциями искусственного интеллекта облачных бизнес-приложений, чем занимаются и конкуренты Oracle, например, SAP, в компании предлагают автономную облачную базу данных Oracle Autonomous Database Cloud и ряд сервисов Oracle Cloud Platform, которые, опираясь на машинное обучение, обеспечивают развертывание, настройку и оптимизацию, мониторинг, защиту и восстановление без участия человека.

Дахеб перечислил три «секретных ингредиента» автономности от Oracle: многолетний опыт разработки баз данных, машинное обучение и настроенная под него облачная инфраструктура. «Мы десятилетиями занимаемся оптимизацией баз данных, и накопленная богатейшая экспертиза используется в обучении алгоритмов, которые обеспечивают автономную оптимизацию облачной базы. А в основе самой возможности все это делать лежит инфраструктура, специальным образом кастомизированная под задачи баз данных и машинного обучения в облаке», — пояснил он.

Oracle предлагает два варианта автономной базы данных: Autonomous Data Warehouse (ADW) для облачных хранилищ и витрин данных, озер данных и продвинутой аналитики на их основе и Autonomous Transaction Processing (АТР) для транзакционных рабочих нагрузок, пакетной обработки, генерации отчетности и прикладной разработки.

Для компаний, которые по тем или иным причинам пока воздерживаются от использования полноценного публичного облака или даже гибридных конфигураций, есть вариант Cloud at Customer — решение, обладающее всеми характеристиками Oracle Cloud, приобретаемое по подписке и находящееся под управлением Oracle, но размещенное на площадке заказчика. Дахеб рассказал, что в этом году возможности автономной базы данных должны появиться и в Cloud at Customer.

Сазерленд убежден, что облака в совокупности с автономностью демократизируют процесс перехода в цифровой мир: «Уже сотни тысяч экземпляров базы данных Oracle работают в облаке. Это дает все новый и новый материал для совершенствования алгоритмов самоуправления, и в результате облачная база данных небольшой компании может быть настолько же «умной», как база данных, например, крупнейшего телеком-оператора. Благодаря автономности малый бизнес получает доступ к опыту мирового класса в управлении информацией».

Если вы являетесь клиентом Oracle, вам уже, вероятно, предлагали перевести часть оплаты услуг компании на модель подписки. Теперь Oracle хочет упростить перевод на модель ценообразования на основе подписки и ваших собственных клиентов.

На конференции OpenWorld, проходившей в Сан-Франциско, было представлено новое облачное приложение Oracle Subscription Management. Кроме того, Oracle обновила и существующие облачные приложения, добавив туда новые функции автоматизации и персонализации на основе искусственного интеллекта, а также представила новые средства управления цепочками поставок на основе блокчейна, предназначенные для отслеживания грузов и определения происхождения их партий.

Подписка на все

Бизнес-модели на основе подписки охватывают в наши дни практически все: от страхования автомобилей до самих автомобилей, а вскоре благодаря Промышленному интернету автопроизводители начнут оформлять подписку на машины прямо на заводах. Вместе с тем это может породить проблемы для предприятий, которые выстраивают бизнес программного обеспечения на основе разовых продаж.

«Мы видим, что все больше наших клиентов переходят от компаний, ориентированных на продукты, к компаниям, работающим по подписке, – подчеркнул исполнительный вице-президент Oracle по приложениям и разработке продуктов Стив Миранда. – У нас сегодня есть совершенно новая система управления подпиской для управления заказами, регистрации оплаты, анализа продаж – словом, всего, что имеет отношение к жизненному циклу подписки и расширению контактов».

Новое облачное приложение связывает внутреннюю и внешнюю офисную системы, предоставляя клиентам и обслуживающему их персоналу доступ к функциям управления подпиской. В Oracle рассчитывают, что это упростит продавцам анализ покупок клиентов с целью последующего предложения им подписки. В рамках базовой облачной ERP-системы управляющие бизнесом смогут получать доступ к анализу эффективности подписки и узнавать о полученных в ее рамках доходах в своих учетных записях.

Искусственный интеллект — приложениям

«Что касается использования искусственного интеллекта в наших облачных приложениях, мы практикуем подход на основе моделей, при котором приложения начинают обучаться с учетом того, что вы делаете, в контексте того, что вы делаете, и с адаптацией всего этого к вашим персональным особенностям, – отметил Миранда в ходе своего выступления на OpenWorld. – Мы считаем, что это кардинально изменит способ настройки, конфигурирования и изменения приложений с переходом от ввода и проверки к push-технологиям и автоматической доставке предложений».

Функционал на основе искусственного интеллекта все активнее вплетается в решения ERP. К функциям ERP, которые Oracle автоматизирует с помощью машинного обучения, относятся процесс автоматизации, обработка платежей и контроль доступа. Управление цепочками поставок – еще одна цель искусственного интеллекта, и сегодня Oracle предлагает инструменты автоматизации с рекомендациями поставщика. В сфере управления персоналом компания использует машинное обучение для выявления кандидатов, наилучшим образом пригодных для ролей, которые выходят за рамки обычного анализа ключевых слов.

Старший директор Gartner по исследованиям Крис Панг видит здесь реальные преимущества для бизнеса. «Oracle пытается вывести анализ резюме за границы сопоставления навыков и рассматривает это с точки зрения восприятия, – заметил он. – Во многих организациях кадровые службы не в состоянии идти в ногу со временем, а инструменты подобного рода помогают сократить сроки заполнения вакансий».

В Oracle рассчитывают, что со временем программное обеспечение научится определять, какие из кандидатов оказались успешными, и будет искать людей, похожих на них.

Однако предоставление машинам чрезмерной свободы при принятии таких решений может быть опасным. «Необходимо проявлять осторожность и не допускать перекосов», – предупредил Панг.

Умный учет

Oracle использует машинное обучение для адаптации пользовательских интерфейсов в соответствии в временными параметрами и контекстом, а также для создания ботов, способных подключаться к диалоговым системам, в том числе к средствам обмена текстовыми сообщениями и к голосовым интерфейсам.

Один из ботов, которые Ларри Эллисон демонстрировал лично, помогает учитывать расходы с помощью смартфона. Из диалогового интерфейса Slack камера сканирует квитанцию, распознавая дату, сумму, поставщика услуг и назначение платежа. Затем бот пытается классифицировать затраты. Выяснив, что речь идет о еде, он относит ее к завтраку или обеду в зависимости от времени суток, фиксируя число присутствующих в случае наличия такой информации.

«Система машинного обучения определяет правила для политик на основе системы визирования, принятой в вашей организации, – пояснил Миранда. – В этом свете весьма интересно было бы посмотреть на обеды Ларри: вписываются они в политику затрат или нет».

По словам Панга, поставщики программного обеспечения уже сегодня используют технологии искусственного интеллекта для повышения точности оптического распознавания символов на отсканированных квитанциях.

«Система оптического распознавания имелась у Oracle и ранее, но теперь они добавили к ней машинное обучение, – указал он. – И в этом смысле речь идет скорее об эволюции, чем о революции. Предприятия получают возможность упростить решение стоящих перед ними задач, не выходя за рамки программного обеспечения Oracle и не занимаясь поиском лучших в своем классе продуктов».

В более широком смысле Oracle использует машинное обучение для идентификации платежей в других бизнес-процессах, требующих дополнительного утверждения, а также для идентификации транзакций, которые обычно подтверждаются пользователями, запрашивая разрешение на автоматизацию этого процесса в будущем.

Конечно, в добавлении функциональности такого рода компания Oracle не одинока. Подразделение SAP Concur занимается тестированием бета-версии бота, который в апреле приступит к учету затрат в канале Slack, а в QuickBooks в начале октября объявили о намерении использовать средства машинного обучения для поддержки аналогичной системы обработки транзакций, которая адресована пользователям системы ERP, относящейся к сегменту малого бизнеса. В SAP анонсировали также для диалоговых систем предприятий средства искусственного интеллекта, с помощью которых можно будет создавать боты клиентских сервисов, непосредственно связанные с ядром их систем ERP.

Трекинг посредством блокчейна

Еще в июле Oracle запустила предлагаемую в качестве сервиса платформу Oracle Blockchain Cloud Service для корпоративных клиентов. Четыре уже готовых сервиса – Intelligent Track and Trace, Lot Lineage and Provenance, Intelligent Cold Chain и Warranty Usage & Tracking – упростят предприятиям интеграцию с ERP и облачными приложениями SCM.

Первыми возможности приложения трекинга сумели оценить посетители OpenWorld: калифорнийская пивоваренная компания Alpha Acid Brewing поставляла на конференцию OpenWorld свою продукцию в бутылках с QR-кодом. Отсканировав этот код с помощью смартфона, пользователи переходили на веб-страницу с информацией о происхождении ингредиентов напитка.

Как и в прошлые годы, свою речь на открытии ежегодной конференции Oracle OpenWorld Ларри Эллисон наполнял броскими фразами, не преминув обрушиться с критикой на конкурирующих провайдеров облачных сервисов, и в особенности на Amazon Web Services.

Ну, а затем сооснователь и технический директор Oracle остановился на Gen 2 Cloud.

На создание «облака второго поколения» у компании ушло несколько лет, поскольку «в его архитектуру потребовалось внести фундаментальные изменения».

Целью перестройки стало укрепление безопасности посредством отделения клиентских данных от облачных систем управления.

Общая модель других провайдеров, к которой до последнего времени относилось и облако Oracle, оставляет пользовательскому коду возможность доступа к коду управления облаком, а это, по словам Эллисона, – весьма существенная уязвимость.

«Это означает, что вы больше доверяете своим клиентам, больше доверяете всем своим клиентам, – пояснил Эллисон. – Если вы готовы позволить своим клиентам интегрировать в общую среду их собственный код, готовы предоставить им совместный доступ к компьютеру (а компьютер этот управляет облаком), и если клиенты достаточно умны, они смогут перемещаться от одного компьютера к другому, просматривать данные других клиентов и уводить данные этих клиентов из облака в другие места».

«Не обижайтесь, но мы вам не доверяем», — пошутил он чуть позже.

Благодаря выделенной сети компьютеров, управляющих облаком, в архитектуре Oracle создается «непроходимый барьер». Компьютеры эти защищают периметр облака и клиентские зоны. Клиенты не имеют доступа ни к компьютерам, управляющим облаком, ни к памяти, что позволяет решить «фундаментальную проблему облачной архитектуры».

Для сравнения в Amazon Web Services «код управления облаком AWS» выполняется на той же самой машине, на которой находятся клиентские данные и код.

«Это означает, что злоумышленники могут стать клиентами, изменить код Amazon и взломать систему, – подчеркнул Эллисон. – Другие облака, созданные достаточно давно, изначально не были предназначены для корпоративного сектора».

Существует ли такой «непроходимый барьер» на практике и насколько опасна уязвимость, связанная с выполнением кода управления облаком на той же системе, где находятся клиентские данные – на самом деле неясно. Большинство брешей, упомянутых в докладе Эллисона и касающихся ИТ-систем Facebook, Google, AWS и Пентагона, насколько известно, никогда не были использованы в деструктивных целях.

«Набор функций, о которых говорит Эллисон, мне действительно хотелось бы иметь в своем распоряжении, – указал аналитик Constellation Дуг Хеншен. – А вот нападки его слушать совсем неинтересно. Он всеми силами стремится посеять сомнения, страх и неуверенность в облаках конкурентов».

«Добавив к киберзащите Звездных войн Gen 2 Cloud, мы формируем батальон отражающих угрозы автономных роботов, которые в большинстве случаев не полагаются на какие бы то ни было вводные человека, – продолжил Эллисон. – Сегодня ситуация изменилась зеркально – от 'людей, противостоящих роботам', мы переходим к 'роботам, противостоящим людям'. При поиске угроз широко применяются средства искусственного интеллекта и машинного обучения. И вы больше не сражаетесь со связанными за спиной руками».

Самоуправляемая база данных

Главный продукт Oracle Gen 2 Cloud – Autonomous Database, которую в компании называют первой и единственной в отрасли самоуправляемой, или атвономной базой данных.

База данных, на самом деле представляющая собой решение, которое предлагается в качестве сервиса, использует механизмы машинного обучения для автоматической модернизации, исправления и настройки в процессе выполнения, а также автоматического обновления системы безопасности без каких-либо простоев. В Oracle утверждают, что она полностью исключает человеческое вмешательство, человеческие ошибки и настройку, выполняемую вручную.

С учетом того, что, по оценкам IDC, 75% общей стоимости управления базой данных связаны с человеческим трудом, выгода от автоматизации управления представляется весьма существенной.

«Большинство современных реляционных СУБД, в том числе и Oracle Database, имеют массу функций, снижающих трудоемкость таких операций, при больших размерах, высоком уровне сложности и жестким требованиям к производительности, соблюдение соглашений об уровне обслуживания требует навыков, которые зачастую сравниваются с черной магией, – говорится в февральском отчете IDC. – Oracle Autonomous Database сулит клиентам двойную выгоду: уменьшение трудоемкости за счет автоматизации настройки базы данных и диагностики неисправностей, а также сокращение простоев в случае незапланированных отключений и выполнения мероприятий, связанных с поддержкой системы и программного обеспечения».

Впрочем, вместо того, чтобы сосредоточиться на действительных преимуществах Autonomous Database, существенную часть своего выступления Эллисон посвятил AWS. Как и в рекламных материалах, где проступают неясные очертания красного автомобиля, во всем здесь чувствовалось какое-то ребячество.

Полуавтономную базу данных AWS, по словам Эллисона, никак нельзя сравнивать с автономной базой данных Oracle.

«Как и при использовании полуавтономного автомобиля, вы садитесь, заводите двигатель и… разбиваетесь, – заметил он. – А между тем, Oracle Autonomous Database действительно автономна. И тут уже никто умирать не собирается».

Во второй половине своего выступления Эллисон рассказал о сравнительных тестах Oracle Autonomous Database, Amazon Relational Database Service (RDS), Amazon Aurora и Amazon Redshift. Неудивительно, что продукт Oracle в них смотрелся гораздо лучше.

«То, что мы уже сделали, конкурентам пока не под силу, и им предстоит пройти еще очень долгий путь, – подчеркнул он. – Красный наборный диск Oracle вращается быстрее желтого диска AWS. Там, где у них всего один процент (ну, ладно, два), у нас их целых двадцать».

На форуме были представлены некоторые варианты развертывания Oracle Autonomous Database, в том числе выделенная инфраструктура Exadata Cloud Infrastructure для изоляции рабочей нагрузки и Cloud at Customer – продукт Oracle для клиентов, которые не могут перейти в публичное облако из-за ограничений регуляторов.

Отмечалась также простота миграции в Gen 2 Cloud: «В каждом поколении мы стремимся защитить ваши инвестиции в данные и приложения, упрощая переход и предоставляя все преимущества следующего поколения в полной мере».

Эллисон не преминул еще раз уколоть своего конкурента, указав, что за перенос данных из облака AWS берет в несколько раз больше, чем Oracle.

«Забавно, что перемещение данных в одной и той же трубе при смене направления стоит дороже», – подчеркнул он.

Как резюмировал Хеншен, по всем пунктам в Oracle противопоставляют себя другим провайдерам облачных сервисов. А почему бы не обеспечить открытость везде, в соответствии с пожеланиями клиентов? И пусть лучшее облако победит.

Компания Oracle провела в Москве новое мероприятие. Организаторы форума Oracle IMPACT предложили обсудить темы, о которых сегодня говорят все – искусственный интеллект, машинное обучение, Интернет вещей, блокчейн – но с точки зрения их практического применения и, конечно, с использованием технологий и бизнес-приложений Oracle.

Открывая форум, Эндрю Сазерленд, старший вице-президент Oracle по технологиям и системам, поздравил аудиторию с премьерой: московский Oracle IMPACT – первый в мире. В своем выступлении он сделал акцент на тенденции перехода от систем, которые автоматизируют бизнес-процессы, к автономным системам, то есть таким, которые способны распознавать в процессах определенные шаблоны и самостоятельно принимать решения о тех или иных действиях, при этом самообучаясь и постоянно совершенствуя свои алгоритмы. «Организации, которые не смогут овладеть автономностью, начнут неизбежно отставать, – убежден Сазерленд. – И это настоящий вызов для нас в ИТ. Лидеры бизнеса ждут от нас все более продвинутых систем».

Вызов непростой, считает Сазерленд, прежде всего потому, что в работе ИТ-подразделений по-прежнему имеет место традиционное соотношение 80/20: 80% бюджета уходит на сохранение статуса кво (инфраструктуру, поддержку, решение проблем безопасности) и только 20% выделяется на создание нового. Да и для последнего приходится тратить слишком много усилий на технические базовые блоки, так что в итоге ни сил, ни средств на суть инноваций может не остаться.

Как с этим справиться? В Oracle предлагают лечить «подобное подобным» – применить автономный подход к управлению сложностью новых автономных систем. «Если трудно управлять данными в среде машинного обучения, почему бы не сделать так, чтобы данные контролировали себя сами?» – задался вопросом Сазерленд. В Oracle предлагают несколько инфраструктурных решений, построенных на принципах автономности и обеспечивающих работу новых бизнес-приложений с интегрированными автономными технологиями.

Это новая категория PaaS (Platform as a Service) – самоуправляемые сервисы в облаке Oracle Cloud Platform, для которых с помощью механизмов машинного обучения обеспечиваются автономный мониторинг, возможность автоматически корректировать свои характеристики (например, добавлять пространство на диске или интегрироваться с нужными системами), в автономном режиме обнаруживать и предотвращать киберугрозы и самовосстановливаться.

Oracle также анонсировала автономную облачную СУБД Oracle Autonomous Database Cloud, в которой полностью автоматизированы функции администрирования и реализованы самозащита и самовосстановление. «Такая база данных превращает администратора в профессионала по управлению данными – ему больше не нужно заниматься рутинными процедурами, вместо этого можно сосредоточиться на извлечении из данных ценной информации, управлении ее жизненным циклом и в конечном итоге обеспечении бизнесу конкурентных преимуществ», – подчеркнул Сазерленд. Он рассказал и о других предложениях Oracle, помогающих в создании автономных решений, в том числе о самоуправляемых сервисах аналитики и больших данных, облачных платформах блокчейна, Интернета вещей, чатботов. Об опыте использования этих технологий на форуме можно было узнать из выступлений клиентов – компаний МТС, «Вымпелком», «ФосАгро», «БКС Страхование» и др.

Первый из вебинаров, организованный компаниями Oracle и Softline при участии «ФОРС Дистрибуция», был посвящен Oracle Management Cloud — облачному пакету инструментов Oracle для управления ИТ-системами, нацеленным на обеспечение оптимизации ИТ-операций и укрепление информационной безопасности корпоративных заказчиков. Oracle Management Cloud включает набор интегрированных облачных сервисов мониторинга, управления и аналитики, использующих машинное обучение и технологии больших данных.

Oracle Management Cloud представляет собой единую облачную платформу, реализующую централизованную унифицированную модель данных и поддерживающую разнородные ИТ-ландшафты, развернутые как на локальных площадках, так и в облачных средах. Отличительные черты Oracle Management Cloud — низкие затраты на внедрение; консолидация, мониторинг и анализ данных из множества источников — всевозможных информационных систем, как корпорации Oracle, так и других вендоров; широкое использование встроенных алгоритмов машинного обучения и дата-майнинга для управления ИТ-инфраструктурой. Oracle Management Cloud предоставляет возможность перейти от «реактивного» подхода по устранению проблем к проактивному подходу, обеспечивающему упреждающее выявление проблем с целью их предотвращения. Что важно, преднастроенные алгоритмы машинного обучения позволяют приступить к эффективному управлению ИТ-системами уже через несколько дней после внедрения Oracle Management Cloud.

Облачный пакет Oracle Management Cloud включает семь основных компонентов. Application Performance Monitoring представляет собой инструментарий для глубокого мониторинга приложений и инфраструктуры с выявлением взаимосвязей между телеметрическими данными и записями в системных журналах (логах) от всех компонентов технологического стека заказчика, обеспечивая при этом сквозной нисходящий анализ различных ситуаций и сбоев.

Компонент Log Analytics служит для агрегирования, визуализации и анализа данных из системных журналов любых форматов из любых источников. Его отличительные особенности — способность выявлять и понимать взаимосвязи между объектами-источниками, наличие 160 готовых механизмов отслеживания (парсеров) для различных форматов данных, возможность идентифицировать бизнес-операции, анализировать бизнес-транзакции, выявляя среди них аномальные или неуспешные.

Обеспечить полное понимание функционирования ИТ-ландшафта, его планирование и прогнозирование поможет компонент IT Analytics. В частности, анализ с его помощью позволит выявить «узкие места» в производительности ИТ-ресурсов, оценить степень доступности приложений и соответствия SLA, определить недогруженные и перегруженные СУБД, физические серверы, серверы приложений и пр.

Сервис Security Monitoring & Analytics реализует функции Центра информационной безопасности (SOC).

Компонент Infrastructure Monitoring позволит организовать проактивный мониторинг всей ИТ-инфраструктуры, развернутой как локально, так и в облаке, используя для этого единую консоль управления. Компонент Infrastructure Monitoring, предназначенный для «послойного» мониторинга инфраструктуры, поможет понять, какие базы данных неактивны, какие наиболее нагружены, и определить, в какой момент и почему началась аномальная нагрузка. Кроссплатформенное решение Orchestration поможет обеспечить автоматическое выполнение заданий и координацию (оркестровку) задач автоматизации и управления ИТ. Компонент Security Monitoring & Analytics реализует функции Центра информационной безопасности (Security Operations Center, SOC), он использует интеллектуальный мониторинг событий безопасности, поведения пользователей и SQL-запросов к базам данных для выявления аномалий в цепочке событий с целью своевременного обнаружения внутренних и внешних угроз (включая возможные атаки) в ИТ-системах и обеспечения автоматической реакции на них. Наконец, компонент Configuration & Compliance поможет гарантировать соответствие индустриальным стандартам (STIG, GDPR, и т.д.), корпоративным политикам, а также оценить риски в случае отклонения от стандартов, используя для этого механизмы машинного обучения.

Пакет инструментов Oracle Management Cloud весьма привлекателен тем, что переход на него не требует затрат на оборудование. Платежи за техническую поддержку этого инструментария отсутствуют. Никаких затрат на интеграцию с системами третьих поставщиков не требуется. Пакет Oracle Management Cloud предоставляется по подписке, тарификация прозрачна, а показатели SLA полностью соответствуют индустриальным стандартам.

Технологиям Oracle для автоматизации информационной безопасности был посвящен второй вебинар компаний Oracle и Softline, прошедший 26 апреля. Эксперты компаний подробно рассказали о стеке решений и сервисов Oracle для информационной безопасности, уделив особое внимание возможностям для автоматизации обнаружения угроз и кибератак.

Первоочередное внимание в корпорации Oracle уделяют безопасности баз данных. По данным исследования компании Verizon, именно базы данных становятся первоочередной мишенью злоумышленников в ходе кибератак. Схожие выводы продемонстрировал и опрос, проведенный порталом CSO: 52% респондентов оценивают базы данных как наиболее уязвимый элемент корпоративных ИТ. Вместе с тем, на защиту баз данных организации тратят всего около 15% бюджетов от всех расходов на информационную безопасность — столько же, сколько и на защиту приложений, тогда как основные средства — 67% — вкладываются в защиту сетей.

Мероприятия по защите баз данных следует разделить на четыре основных этапа: обследование и оценка текущей ситуации; обеспечение превентивной защиты, нацеленной на предотвращение доступа злоумышленника к критически важным ресурсам; обеспечение детективной защиты, нацеленной на оценку эффективности проведенных ранее мероприятий и выявление слабых мест в безопасности; управление процессами обеспечения безопасности.

Для оценки безопасности баз данных Oracle следует применять бесплатный продукт Database Security Assessment Tool. Для превентивной защиты баз данных Oracle рекомендует использовать пакет сервисов Advanced Security, а также сервисы Database Vault, Data Masking & Subsetting и Label Security.

Сервисы Oracle Advanced Security помогут обеспечить защиту информации на физическом уровне путем шифрования (Transparent Data Encryption), а также благодаря применению инструментария для настройки правил отображения данных в зависимости от служебных обязанностей пользователей (Data Redaction), благодаря которому сотрудники не будут видеть данные, которые не нужны им в соответствии с их ролевыми функциями. Сервис Online Tablespace Encryption обеспечивает шифрование данных в табличных пространствах, причем в режиме как онлайн, так и офлайн. Для хранения ключей шифрования служит сервис Oracle Key Vault.

Сервис Oracle Database Vault предназначен для защиты от действий злоумышленников, получивших права администраторов баз данных. Он позволяет создавать и настраивать защищенные области, предотвращающие доступ злоумышленников к информации, хранящейся в критически важных таблицах: пользователь не сможет увидеть информацию, если доступ к ней не разрешен в соответствии с настройками данного сервиса. В версии СУБД Oracle g12.2 появился режим симуляции защиты Database Vault: при работе в этом режиме доступ отслеживается, но не блокируется — это позволяет проверить корректность выбранных правил безопасности. После завершения и проверки правил можно перевести работу сервиса в продуктивный режим, включив защиту баз данных.

Сервис Oracle Data Masking and Subsetting Pack поможет подготовить базы данных для их использования с целью разработки и тестирования приложений. Для этого, как правило, применяются реальные таблицы двух-трехмесячной давности. Но в них также могут оставаться конфиденциальные данные. К тому же иногда требуется вычленить из баз данных подмножества, чтобы, например, уменьшить их объем. Oracle Data Masking and Subsetting Pack позволит провести маскирование данных, подменив конфиденциальную информацию на другую, например, вымышленную, сохраняя при этом ссылочную целостность данных. Также сервис поможет получить подмножества баз данных нужного размера.

Для детективной защиты баз данных служат сервисы Oracle Audit Vault и Database Firewall. Сетевой экран Database Firewall анализирует трафик в ходе обмена с базами данных (причем не только Oracle) и в зависимости от правил информационной безопасности пропускает трафик, регистрируя его и, если нужно, выдавая предупреждение, либо блокирует, разрывая соединение с базой данных.

Все, что происходит с информацией в базах данных, фиксируется и анализируется на сервере Audit Vault Server. Помимо данных от сетевого экрана в систему поступают данные аудита локальных, облачных баз данных, данные системных журналов операционных систем (в том числе LDAP и Hadoop). Audit Vault обеспечивает не только подготовку отчетов, но и генерацию предупреждений. Помимо локального размещения Audit Vault Server предусмотрено и его гибридное развертывание.

Собрать в одном аналитическом центре и исследовать весь объем информации, касающейся безопасности, позволит уже упомянутый выше сервис Security Monitoring & Analytics, реализующий управление инцидентами и событиями безопасности (Security Incident and Event Management, SIEM), а также аналитику поведения пользователей и сущностей (User and Entity Behavioral Analytics, UEBA).