IBM Security zSecure Command Verifier

Impeça que comandos administrativos fora de conformidade de usuários privilegiados alterem ou excluam todos os perfis em seu escopo. Para ajudar a evitar erros de usuários, verifique automaticamente palavras-chave de comando com relação a suas políticas especificadas assim que um comando do IBM® Resource Access Control Facility (RACF®) for emitido, independentemente de ser iniciado por Time Sharing Option (TSO), Interactive System Productivity Facility (ISPF), uma tarefa em lote ou o console do operador.

O zSecure™ Command Audit Trail armazena as mudanças feitas em perfis no banco de dados RACF para que seja possível descobrir facilmente quando elas foram feitas e qual administrador emitiu um comando específico. Recupere informações sobre mudanças em segundos e economize horas de trabalho.

Especifique políticas usando perfis RACF para determinar o tipo de verificação a ser executada e definir ações quando um comando fora de conformidade é detectado, incluindo prevenção de execução de comando. Gere alertas imediatos e quase em tempo real se determinados comandos RACF forem emitidos, ajudando a evitar interrupções do sistema causadas quando administradores emitem comandos RACF incorretos. Envie mensagens quando comandos são alterados. Conceda acesso a comandos específicos para usuários que normalmente não teriam autorização.

É instalado como parte do RACF Common Command Exit, uma interface de programação de aplicativo (API) RACF padrão. Elimina a necessidade de projetar, codificar e manter rotinas de montagem que criem demandas com horários. Funciona como um complemento importante para outras ferramentas RACF de terceiros que não possuem essa funcionalidade fundamental.

O zSecure™ Command Verifier, parte do zSecure Compliance and Administration, é acessível com as soluções IBM Security QRadar® SIEM, IBM Security Guardium®, RACF e IBM MFA.

A V2.2.1 permite o armazenamento acima do limite de 2 GB ("a barra") para permitir o processamento de mais dados. Observe que a capacidade de usar mais memória virtual pode ter implicações para a paginação e as necessidades reais de armazenamento. Isso também libera armazenamento abaixo da barra para outros programas. Com os modelos z196 ou mais recentes, o endereçamento de 64 bits é ativado automaticamente, embora a reversão para o endereçamento de 31 bits seja opcional. É possível selecionar o programa a ser executado usando a opção SE.0 (SETUP RUN).