您的浏览器禁用了JavaScript(一种计算机语言,用以实现您与网页的交互),请解除该禁用,或者联系我们。 [Data Summit 2024 数据峰会]:在 Oracle Java Audit 中幸存下来的 Oracle 审计格局的变化 _ Corey - 发现报告

在 Oracle Java Audit 中幸存下来的 Oracle 审计格局的变化 _ Corey

信息技术 2024-05-13 Data Summit 2024 数据峰会 七个橙子一朵发🍊
报告封面

Dean Bolton Cofounder Dean Bolton 在完成麻省理工学院计算机科学与工程硕士学位后,于2000年开启了其IT职业生涯。早期的职业生涯中,他便开始在一家互联网系统和应用设计公司从事Oracle数据库相关工作。此后,他一直在Oracle开发员、数据库管理员、架构师、咨询顾问和传道者等职位上工作。如今,Dean 是LicenseFortress, Inc.的首席执行官,该公司是一家领先的Oracle、Microsoft、IBM 和 VMware SAM 管理服务提供商。同时,他也是专注于Oracle软件许可的首席架构师。 • Oracle DBA 认证大师 • Exadata 专家 • SQL 认证专家• Oracle ACE 明矾 • VMware vExpertDean 的荣誉和认证包括: • VMworld • IOUG协作 • UKOUG •OpenWorldDean 是著名的 Oracle 许可专家 , 曾在行业活动中展示过他的专业知识 , 例如 : Michael Corey Cofounder 博士 云 : 2015 / 2017 年度前 100 位影响者博客 : http: / / michaelcorey. com/ ,6.2开始使用Oracle 3.0 版经过 Beta 测试的 Oracle 5, 6, 7 , 8 , X , 9. X 。。。。在技术和从巴西到澳大利亚的业务主题与 Oracle 在 UNIX , Linux , Windows , MVS , VM , VMS ,.. 过去 / 当前的主要关联关系Oracle 独立用户组前任总裁IOUG 虚拟化 SIG 和 IOUG VMware SIG 板国际云和管理服务提供商协会成员IOUG 董事会成员 书籍包括 : Oracle Database 12c : 像专业人员一样安装、配置和维护 Oracle 9i - 初学者指南SQL Server 7 数据仓库Oracle8i - 数据仓库Oracle8i - 初学者指南Oracle8 - 数据仓库Oracle8 - 调谐Oracle8 - 初学者指南Oracle — 数据仓库Oracle - 初学者指南调整 OracleOracle 11g 初学者指南Oracle 10g 初学者指南 渠道合作伙伴专家云曾任Microsoft数据仓库委员会成员曾任Oracle教育咨询委员会成员曾任IOUG大会总监曾任Massachusetts Robert H. Goddard科学、技术、工程与数学理事会执行委员会成员 定期专栏作家大数据季刊 http: / / www. dbta. com / BigDataQuarterly / “对于各种规模和行业的组织 , 供应商强加的和以收入为动机的审计正在增加” . T rend : 预计软件审核速度会提高 Oracle 、 Adobe 、 IBM 和 SAP 。 1. 审计 2.讨价还价 3.平仓 软件供应商正在增加许可证审计作为必要的合规检查,以确保公平补偿……据8月2020年的调查显示,75%的软件供应商认为其软件存在违规使用和过度使用的情况,违反了许可协议。 www. patentlawyermagazine. com 5https: / / www. cio. com / article / 3208346 / leadership - management / software - audits - continue - to - rise. html 预计软件审核速度将提高 让我们做一个Java 审计 , 下注他们离开了合规性 简而言之 ? 根据我们的观察 , 在过去的一年中 , 软件许可证审核(尤其是 Oracle 审核) 已经 :( 1) 频率增加 ;(2) 更容易出现棘手的临时冲突 ; 然而(3) 更适合匆忙解决。 1. 审计 2.讨价还价 3.平仓 https://www.dbta.com/编辑部/思考一下/供应商软件许可审计变得更加频繁——你准备好了吗-146076.aspxhttps: / / www. infoworld. com / article / 3060596 / software / software - audits - how - high - tech - plays - hardball. html 1, 500 个用户) 在过去 3 年中报告了 1 到 3 次审计 , 增加了几乎在 2018 年的一项研究中 , 惊人的 “75% 的小型组织 (自 2015 年以来为 500 - 40% ” 。 此外 , “40 % 的大公司在过去 3 年中报告了 4 至 10 次审计 , 增加了 25 % ” https: / / patentlawyermagazine. com / wp - content / uploads / 2020 / 09 / The - Patent - Lawyer - Magazine - 2020 年 7 月 - 8 按公司规模对过去三个 Y 耳朵进行审计 41% 的机会在未来 3 年被 Oracle 审核 3OracleJava用户Can期望be已审核Next1 in 5Y 耳 Gartner 还警告称,Oracle 准备测试用户是否遵守 Java 许可条款。Gartner 表示,在未来三年内,预计有五分之一的 Java 用户将接受 Oracle 的审计。 2024 年 1 月 17 日 Oracle 宣布您必须为商业用途许可 Java —— 2018 年 6 月 21 日 11Oracle 客户购买 Java此时订阅有两个选择。购买 a30 美元的桌面订阅一年或服务器订阅 $300 每处理器 , 每年。如果客户做了一个大购买 , 典型体积购买折扣是预期。 Y ear 2022 , Oracle转向 选择的武器- 审计 就像图片中的气球一样 , Java 无处不在。 选择的武器 , 审计 - 不起作用 2023 年 1 月 23 日 , Oracle 迁移到基于员工的许可模式(唯一的选择) •移至基于员工的许可模型 “,• 远离处理器和命名用户加许可证模型。Java SE 通用订阅的员工。这意味着您拥有的 “员工 ” 数量的许可证不是基于数量• 实际使用产品的用户。 员工在 Oracle Subscription 全局价格中定义“ 列表为(i) 您的所有全职、兼职和临时员工,以及 (ii) 您的代理、合同商、外包商和咨询公司中支持您内部业务运营的全职、兼职和临时员工。 "Galaxy 许可 Oracle Java 样式" 2019年1月,Java SE 8的公共更新将不再面向“商业、商用或生产用途”提供,除非拥有商业许可。 –AuditAuditDuJour 回答一个问题错误。鱼雷发射了 , 在你知道之前 , 你正在下沉。 软审计 - 可能更危险 •抛出审计字 , 没有给官方审计通知• 官方审核义务和保护 • 没有官方通知 , 保护不到位 •软审计 • The供应商正在寻找合规性问题• This is a收入调整你没有义务回答问题 软审计 •提供有关所需内容的数据 , 使供应商更容易建立误导性的许可不足案例 •仅提供履行您的法律义务所需的信息 • 如何回答问题 / 防止范围蠕变• 回答错误 - 供应商看到美元标志和追求你更难 • 供应商可以并将会问什么是超越问题在审计期间允许。 不要用刀进行枪战 记住供应商有一个不断更改AuditPlaybook –在供应商Audit SinglePoint联系人 • 插入供应商名称将毫不犹豫地使用从任何方式收集的信息来扩大审计范围 • 员工的披露可能会无意中放弃你未来的权利 单点联系 –JavaIs无处不在The现实Y ouNeedJava 确定如何继续 确定 Oracle Java 的安装位置 •需要安装 Oracle Java 吗 ?• 有限使用许可证是否涵盖所需的使用• 某些 Oracle 产品包含 “有限使用 ” 许可证 • 某些第三方产品包含“ 有限使用 ” 许可证 • 第三方产品 - 请求 Oracle Java 的替代方案 • Determine what were owed for past use • 就如何前进做出商业决策 这不是一个完整的列表 : 大资源 - https: / / licensefortress. com / the - resource - center / https: / / licensefortress. com / the - gorilla - guide - to - oracle - licensing / https: / / licensefortress. com / the - oracle - unlimited - licensing - agreement - guide / https: / / licensefortress. com / oracle - audit - survival -