IBM Resource Access Control Facility (RACF)

Como o RACF protege os dados do seu z/OS

Identificação e autenticação do usuário

Cada usuário no z/OS é identificado por um ID de usuário que tem de um a oito caracteres. O acesso a um ID de usuário pode ser controlado usando técnicas de autenticação, como senhas, frases de senha, PassTickets, certificados digitais, credenciais Kerberos ou o IBM Multifactor Authentication.

Administração de segurança decentralizada

As instalações podem descentralizar a administração de segurança por meio do uso de grupos e da atribuição de atributos administrativos, de auditoria e operacionais do RACF aos administradores do grupo.

Controles de acesso discricionários e obrigatórios

Os proprietários de dados do z/OS podem controlar quem tem acesso aos dados usando mecanismos de controle de acesso discricionário, como a lista de controle de acesso e o acesso universal (UACC). Além dos controles de acesso discricionário, os administradores de segurança podem controlar o acesso de um usuário aos dados por meio da atribuição de rótulos de sensibilidade (SECLABELs) a usuários e objetos de dados.

Funções de logging no Systems Management Facility (SMF)

Administradores de segurança, proprietários de recursos e auditores podem especificar a política de log a ser aplicada. Registros de log são gravados no Systems Management Facility (SMF).

Suporte para auditoria e revisão do ambiente de segurança

O RACF fornece utilitários que permitem uma revisão de conteúdo das regras de segurança contidas no banco de dados do RACF, bem como o conteúdo dos registros de log do RACF gravados no SMF. O RACF também fornece um relatório geral de segurança do sistema utilitário.

RACF Remote Sharing Facility (RRSF)

Sistemas RACF fisicamente díspares podem ser conectados usando o RACF Remote Sharing Facility. Essas instalações podem compartilhar o banco de dados RACF além do compartilhamento de disco normal entre sistemas z/OS para fornecer um meio de manter bancos de dados RACF usando um link de comunicação (APPC ou TCP/IP).

Guia Geral do Usuário do RACF

Leia a documentação