- Etoken для lotus notes — защищенная аутентификация пользователей
- Locker или «курьер-ln»?
- Внешние средства для защиты информации
- Последние несколько лет многие средние и крупные предприятия и учреждения применяют документоориентированные системы на базе технологий lotus notes/domino в качестве инструмента поддержки ведения бизнеса. lotus domino и notes поддерживают три формы социального взаимодействия, называемые тремя «к»: коммуникации, кооперация и координация.
- Сертификационные тесты
- Сертификация lotus программиста
Etoken для lotus notes — защищенная аутентификация пользователей
Любой пользователь Lotus Notes имеет свой файл-идентификатор (ID-файл), в котором хранится такая информация, как полное имя пользователя в Notes, сертификаты пользователя, ключи шифрования (генерируемые самим Notes по запросу пользователя), хэш-функция пароля, импортированные Internet-сертификаты.
С помощью данных из ID-файла происходит аутентификация пользователя на сервере, и для тех случаев использования Notes, о которых я уже упоминал, особенно важно обеспечить более тщательную проверку конкретного пользователя. Ведь не секрет, что очень часто (если не всегда) пользователи хранят свои ID-файлы на жестком диске, а пароль или не менялся с самого начала, т. е. задан администратором при регистрации пользователя, или заменен на очень простой, или записан на листочке, прикрепленном к дисплею.
Для решения этих проблем и сохранения необходимой степени мобильности пользователя специалисты компаний «ИнтерТраст» и «Аладдин» разработали программный продукт eToken для Lotus Notes (eT4LN). eT4LN позволит отказаться от использования дискеты для переноса ID-файла с одного компьютера на другой, а также от пароля при работе с Lotus Notes.
ID-файл и пароль к нему записываются на eToken и считываются при подключении к компьютеру (см. Экран 2).
При запросе на новый пароль eT4LN обеспечивает автоматическую генерацию сложного многознакового пароля (при желании этот пароль пользователь может запросить у программы), что позволяет не запоминать сложные пароли при их периодической смене. Достаточно подключить электронный брелок eToken к USB-порту и ввести PIN-код (eToken password).
В заключение хотелось бы отметить, что некоторые разработчики криптографических продуктов, например «КриптоПро», предоставляют возможность хранения секретной части ключа криптографии на eToken. Очевидно, что при таком подходе к решению задачи информационной безопасности можно получить очень высокую степень защиты информации.
Locker или «курьер-ln»?
Для начала перечислю функции, реализованные в обоих продуктах. Обеспечивается решение таких задач по работе с ключевой информацией, как хранение сертификатов и их распространение, отзыв, блокировка. Генерация ключей и их сертификация производится в том центре сертификации, который предлагается производителем криптографического средства.
Также решается задача автоматического вычисления подписей и шифрование при отправке по почте документов баз данных, расшифровка и проверка подписи при открытии документа. Выполняется протоколирование действий пользователей, ведутся архивы для выполнения, при необходимости производится разбор конфликтных ситуаций.
Внешние средства для защиты информации
Многих пользователей, в том числе и меня, вполне устраивают встроенные в Notes возможности обеспечения аутентификации, электронной подписи и шифрования. Это современная технология, использующая политику иерархической сертификации имен и инфраструктуры открытых ключей.
- обеспечение процесса сертификации ключей подписи и шифрования администратором информационной безопасности (АИБ), вместо администратора Lotus Notes/Domino;
- возможность использования внешних по отношению к Notes криптографических продуктов, в том числе сертифицированных ФАПСИ;
- проведение плановой смены ключей, равно как и внеплановой;
- обеспечение механизма отзыва, приостановки действия, блокировки сертификатов;
- протоколирование результатов криптоопераций при их выполнении на рабочих местах.
К этому часто еще добавляют такие функции, как:
- моментальная реакция на рабочем месте пользователя при изменении администратором статуса его сертификата;
- невозможность работы с копиями баз данных за пределами определенных серверов организации;
- возможность полноценной работы в автономном режиме;
- автоматическое выполнение криптоопераций при открытии документа, сохранении и/или отправке по почте Lotus Notes;
- запрет на передачу зашифрованной информации по каналам связи и хранения на сервере в открытом виде.
Ясно, что такой полный перечень функций можно получить только при использовании специального решения, надстроенного к Lotus Notes. В частности, решения под названием Locker, разработанного компанией «ИнтерТраст».
В настоящее время наиболее известными в России являются, пожалуй, два решения: Locker, созданное специалистами «ИнтерТраст», и «Курьер-LN», предлагаемое фирмой «Валидата». Предлагаю рассмотреть оба решения, сравнивая их характеристики, которые можно получить из общедоступных материалов и проверить в демоверсиях.
Последние несколько лет многие средние и крупные предприятия и учреждения применяют документоориентированные системы на базе технологий lotus notes/domino в качестве инструмента поддержки ведения бизнеса. lotus domino и notes поддерживают три формы социального взаимодействия, называемые тремя «к»: коммуникации, кооперация и координация.
Lotus Domino/Notes является коммуникационной инфраструктурой, объединяющей в себе почтовую среду клиент/сервер корпоративного масштаба, глобальные средства доступа и распространения информации, средства быстрой разработки и внедрения стратегических прикладных систем для коллективной работы, а также средства доступа и создания инфраструктуры WWW.
Ценность системы Lotus Notes определяют следующие факторы.
- Единый пользовательский интерфейс для обращения одного пользователя ко всем остальным пользователям, а также ресурсам и информации, размещенной в любой точке сети.
- Гибкость при обработке сложных документов, содержащих разнородные данные из таких источников, как компьютерные приложения, серверы новостей, сканированные изображения и структурированные реляционные системы.
- Среда быстрой разработки приложений, которая обеспечивает ускоренное написание прикладных программ для рабочих групп.
- Развитая система защиты, обеспечивающая гибкость в управлении доступом к информации на всех уровнях, вплоть до отдельных документов.
- Применение тиражирования для предоставления всем пользователям доступа к свежей информации, располагающейся в любом подразделении предприятия, в его филиалах, у удаленных пользователей, а также у заказчиков и поставщиков.
- Открытость, которая заключается в поддержке множества сетевых и компьютерных операционных систем, компьютерных приложений, внешних источников данных, систем передачи сообщений и прикладных программных интерфейсов API.
- Индустрия дополняющих систему Lotus Notes продуктов и служб.
- Масштабируемость, т. е. возможность поддерживать организации любого размера – от рабочей группы, состоящей из двух пользователей, до общекорпоративного проекта, в котором участвуют десятки тысяч человек.
- Полная интеграция набора разнообразных элементов клиентских и серверных программных модулей (среда пользователя, распределенная обработка документов, передача сообщений, защита и среда разработки), необходимая для создания технологии бизнес-процесса заказчика на множестве платформ.
Lotus Notes является устойчивой безопасной средой разработки приложений, с помощью которой можно быстро создавать кросс-платформенные приложения типа клиент/сервер, способные быстро повышать эффективность бизнес-процессов. Эти приложения «совместного использования информации» позволяют многочисленным пользователям обрабатывать сложные документы, успешно обмениваться информацией и осуществлять автоматизацию бизнес-процессов для территориально разбросанных и даже удаленных объектов.
С организационной точки зрения система Lotus Notes снижает расходы компании на техническое оснащение, так как позволяет объединить действующую сеть, компьютерные приложения и структурированные реляционные системы в стратегические информационные приложения.
Естественно, перед любой организацией, активно использующей информационные технологии, неизбежно встает вопрос о защите хранящихся на серверах данных. Это может быть финансовая информация, результаты маркетинговых исследований, различные досье, сведения для служебного пользования и, в конце концов (или в первую очередь), электронная почта.
Понятие защиты данных многогранно, в этой статье я буду говорить о защищенной аутентификации, об авторизации и шифровании и не стану затрагивать вопрос защиты от несанкционированного доступа, тем более что в решениях на Notes метод ограничения (кто может просматривать, кто имеет право редактировать) весьма успешно применяется разработчиками приложений.
Сертификационные тесты
Стоимость тестов
Квалификации Lotus
Список тестов Lotus
Программы тестов и примеры вопросов
В последние годы аттестация специалистов получила широкое распространение по всему миру. Высокая производительность труда, официальное признание профессиональной квалификации, карьерный рост, рост рыночной стоимости компании – вот только некоторые видимые результаты сертификации специалистов. Кроме того, многие компании стремятся нанимать и продвигать по службе специалистов, которые реально демонстрируют свой профессиональный уровень и успешно прошли сертификацию.
Компания Интертраст имеет статус Авторизованного центра тестирования CAT Global Testing Network и предлагает Вам возможность оценить свой опыт и уровень профессиональной квалификации, сдав необходимые тесты.
В силу сложившихся традиций и предпочтений в настоящее время мы выполняем тестирование (т.е. заказ и прием тестов) только по сертификационной программе Lotus Development Corp.
Таким образом, в учебном центре Компании ИнтерТраст Вы имеете возможность одновременно пройти авторизованное обучение по программным продуктам Компании IBM/Lotus и, после окончания цикла обучения, сдать тесты (сертификационные экзамены) на присвоение профессионального квалификационного статуса.
<<
Все тесты (сертификационные экзамены) по сертификационной программе Lotus администрируются двумя независимыми поставщиками тестов: CATGlobal и Sylvan Prometric. Теоретически Вы можете заказать нужные Вам тесты у любого из них и сдать их в любом выбранном Вами авторизованном центре тестирования. На практике заказ теста практически всегда выполняется персоналом центра тестирования. Когда заказанные Вами тесты будут доставлены поставщиком в центр тестирования, Вы, придя в этот центр, сдаете их. Результаты Ваших тестов автоматически и немедленно пересылаются из центра тестирования поставщику тестов, а уже поставщиком тестов – в компанию Lotus. Когда Вы успешно сдадите необходимый для получения квалификации набор тестов, компания Lotus должна будет выслать Вам соответствующий сертификат в течении 4-6 недель.
Основанная в 1984 году компания CATGlobal (Computer Adaptive Technologies, Inc.) является лидером среди фирм, специализирующихся в разработке и поставке надежных решений для тестирования специалистов и организаций. CATGlobal в настоящее время имеет центры тестирования практически во всех странах мира. Компания ИнтерТраст – первый (и пока единственный) центр тестирования CATGlobal в России. Для регистрации и получения дополнительной информации о CATGlobal Вы можете посетить ее сайт. Но мы рекомендуем Вам сначала изучить правила заказа и сдачи тестов на нашем сайте.
Центры тестирования Sylvan Prometric тоже имеются практически во всех странах мира. Регистрация для проживающих в Северной Америке осуществляется на этом сайте. Проживающим за пределами Северной Америки следует обращаться в ближайший региональный центр Sylvan Prometric. Одним из таких центров в России компания CAMAH-МАТИ.
<<
Стоимость любого теста (кроме имеющего статус beta) по сертификационной программе Lotus составляет 30$. Оплата производится в рублях по курсу ЦБ РФ на день выставления счета.
Всем слушателям нашего ECIS предоставляется 10% скидка.
<<
Вообще говоря, существуют 3 квалицикации:
- Certified Lotus Specialist (CLS) – сертифицированный специалист по продукту или направлению. Он ориентируется в возможностях продукта и может оказывать квалифицированные консультации по его использованию.
- Certified Lotus Professional (CLP) – сертифицированный профессионал по продукту или направлению. Он хорошо ориентируется в возможностях продукта и может выполнять разработку приложений на базе продукта или осуществлять поддержку и администрирование продукта.
- Principal Certified Lotus Professional (Principal CLP) – “руководящий” (дословный перевод слова правильно раскрывает смысл, но не звучит на русском языке) сертифицированный профессионал по продукту или направлению. Он отлично ориентируется в возможностях продукта и может выполнять разработку любой сложности приложений на базе продукта или осуществлять поддержку и администрирование продукта, включая развертывание продукта (например, проектирование и развертывание сетей Domino) в организации и между организациями, а так же хорошо знаком с вопросами стыковки продукта с другими продуктами.
Важно!
Полученная Вами квалификация не является “пожизненной”. Ранее (до Domino R5) действовало правило, что сертификат по версии R.N.x утрачивает силу через полгода после выхода его версии R.(N 1).0. Время же жизни версии R.N.x составляло в среднем два года.
Заметим, что Domino R5.0 вышел в свет 01 апреля 1999 года. Однако из этого не следует, что Вы не имеете возможности сдавать тесты и получать сертификаты по предыдущим версиям продукта через полгода после выхода очередной версии. Пожалуйста, сдавайте. Компания Lotus будет предлагать тесты и выдавать сертификаты до тех пор, пока на тесты будет спрос. Более того, в настоящее время реалии таковы, что “скачкообразный” переход на Domino R5 вовсе не требуется – еще как минимум год во многих организациях будет существовать смешанная среда Notes R4.6.x/Domino R5. Поэтому Lotus по всей вероятности изменит сформулированному Выше правилу.
<<
<<
Ниже приведены файлы в формате PDF с полным описанием программ тестов и списком примеров вопросов. Это, так сказать, первоисточник… Для просмотра этих файлов необходим Adobe Acrobat Reader версии 4.0 или более поздней. Его можно получить с сайта Adobe. Мы надеемся, что более существенную помощь Вам окажут имеющиеся на нашем сайте переработанные нами описания этих тестов и рекомендации по подготовке к сдаче их.
Кроме того, файлы в формате PDF с описанием всех тестов Lotus можно получить здесь (сайт http://www.lotus.com/home.nsf/welcome/certification) или здесь (FTP-сервер ftp://ftp.lotus.com/pub/lotusweb/education).
Немного о “бесплатном сыре”….
Многие спрашивают нас о том, где можно получить по сертификационной программе Lotus “примерные” тесты или даже полные списки вопросов, подобные тем, которые общедоступны по сертификационной программе Microsoft.
К сожалению, как говорится, “в массовой постановке эта задача неразрешима”, т.е. такой, и к тому же еще бесплатный, источник нам не известен. Так называемые “практические” тесты для подготовки к экзаменам по сертификационной программе Lotus можно приобрести на сайте компании Self Test Software. Демонстрационный вариант тестов 190510 “Domino R5 Designer Fundamentals” и 190520 “Maintaining Domino R5 Servers and Users” можно бесплатно скачать с FTP-сервера компании Self Test Software: ftp://209.196.37.130/download/R5Demo.exe. “Рядом” имеется демонстрационный вариант тестов по Lotus/Domino R4: ftp://209.196.37.130/download/R4Demo.exe. Однако учтите, что при этом отсутствуют какие-либо гарантии, что встречающиеся в демонстрационных тестах вопросы действительно входят в списки вопросов по сертификационной программе Lotus.
Сертификация lotus программиста
Бесплатный курс по пентесту от Школы Кодебай
Запишись на вводный видеокурс по пентесту, состоящий из 24 уроков. Разные инструменты, тактики и навыки: сканирование сети, фаззинг, брутфорс, сниффинг, sql-инъекции, mimikatz, загрузка полезной нагрузки, эксплуатация разных уязвимостей, XSS, CSRF и немного Reverse-shell. Будет полезен для быстрой подготовки к CTF, а так же для прохождения курсов «SQL Injection Master» и «WAPT».