主页

Z 软件

Z 安全性

zSecure

Manager for RACF z/VM

IBM zSecure Manager for RACF z/VM
在 VM 环境中增强 RACF 网络安全管理
IBM 大型机展示会上的人员

启动 VM 网络管理

IBM zSecure Manager for RACF z/VM 可简化虚拟机环境(如用于云基础架构和关键应用程序的 IBM® z/VM)中固有的复杂安全管理和 IT 合规性问题。

自动执行日常任务

无需 RACF 知识,即可通过简单的一步操作简化安全管理任务。

最大限度减少大型机威胁

快速评估 z/VM 数据、检测威胁、修复问题并 按审计优先级排列问题。

单一可信信息源

合并不同数据库中的安全规则,并重新命名同一数据库中的 ID。

验证安全有效性

合并时执行广泛的一致性检查,并报告潜在冲突。

IBM zSecure Manager for RACF z/VM 的程序目录

此程序目录供负责程序安装和维护的系统程序员使用。包含有关与 IBM zSecure Manager for RACF z/VM 安装相关的材料和程序的信息。

下载程序目录

专为满足您的需求而设计

自动化简化安全管理 直接从操作系统格式化的磁盘或已复制的数据库中读取和更新 RACF 数据库。查询文件访问权限和特殊用户的密码更改。分析来自实时或存档来源的系统管理设施 (SMF) 数据。快速查看实时活动信息并与之互动。
分析 RACF 配置文件以获得快速答案 识别 z/VM 上的 RACF 问题,如定义缺失和不一致,以应对安全威胁。监控特权用户,以确认帐户删除和产品整合正确无误,从而防止漏洞被利用。
通过自动分析和报告降低违规风险 检测并阻止可以修改或删除其区域内所有配置文件的未经授权的管理员命令。根据设定的策略立即验证命令关键字,以防止用户错误,即使命令来自批处理作业或操作员控制台。
定制报告以满足您的特定需求 报告能力包括生成 XML 格式的报告、将数据导入数据库和报告工具以及在 Microsoft Internet Explorer 或 Excel 中查看数据。经理可以对审计报告进行排序、注释和集中分发到分散的组。
合并来自不同数据库的安全规则 复制或移动用户、组、资源、应用程序或整个数据库,并在同一数据库中重命名 ID。每天以电子邮件格式生成报告,也可根据自定义日程表,仅在发生特定事件或出现安全漏洞时生成报告。使用 CARLa 审核和报告语言 (CARLa) 修改显示和报告。
支持现有数据的外部文件 从现有数据源和企业应用程序(例如单位、部门和人员数据)中筛选外部补充信息,并将其与来自 z/VM 和 IBM RACF 的技术数据一起在自动生成的报告中呈现。
自动化简化安全管理 直接从操作系统格式化的磁盘或已复制的数据库中读取和更新 RACF 数据库。查询文件访问权限和特殊用户的密码更改。分析来自实时或存档来源的系统管理设施 (SMF) 数据。快速查看实时活动信息并与之互动。
分析 RACF 配置文件以获得快速答案 识别 z/VM 上的 RACF 问题,如定义缺失和不一致,以应对安全威胁。监控特权用户,以确认帐户删除和产品整合正确无误,从而防止漏洞被利用。
通过自动分析和报告降低违规风险 检测并阻止可以修改或删除其区域内所有配置文件的未经授权的管理员命令。根据设定的策略立即验证命令关键字,以防止用户错误,即使命令来自批处理作业或操作员控制台。
定制报告以满足您的特定需求 报告能力包括生成 XML 格式的报告、将数据导入数据库和报告工具以及在 Microsoft Internet Explorer 或 Excel 中查看数据。经理可以对审计报告进行排序、注释和集中分发到分散的组。
合并来自不同数据库的安全规则 复制或移动用户、组、资源、应用程序或整个数据库,并在同一数据库中重命名 ID。每天以电子邮件格式生成报告,也可根据自定义日程表,仅在发生特定事件或出现安全漏洞时生成报告。使用 CARLa 审核和报告语言 (CARLa) 修改显示和报告。
支持现有数据的外部文件 从现有数据源和企业应用程序(例如单位、部门和人员数据)中筛选外部补充信息,并将其与来自 z/VM 和 IBM RACF 的技术数据一起在自动生成的报告中呈现。
技术细节 技术规范

IBM zSecure V2.2.1 更新了与各种产品、应用程序和标准的兼容性,例如 CA ACF2、CA Top Secret、IBM® MQ、ICSF、Windows 服务器、PCI-DSS 和 DISA STIG。

软件要求

IBM z Systems 服务器,可以支持 z/OS V2.1 或更高版本,例如 IBM z/OS V1R12、V1R13 和 V2R1。

硬件要求

受支持的 IBM z Systems 服务器,可以支持 z/OS V2.1 或更高版本。

zSecure Value Assessments

在这个三小时(远程或现场)的参与中,我们的团队会审查您对 zSecure 的现有使用情况。评估由我们的顶级 zSecure 技术专家和从业人员提供,他们与您的安全团队并肩工作,您无需承担任何费用。

参与活动后,您将收到一份报告,说明如何优化整体安全态势。该报告将:

  1. 概述我们建议的大型机安全最终状态,包括自实施以来在战略或环境方面的任何发展或变化。
  2. 提供切实可行且应优先考虑的建议,以从您当前的状态转变为所需状态
  3. 让您的团队了解不断发展的解决方案集
  4. 展示 zSecure 如何在未来继续为您的业务提供支持

最终报告通常在评估结束后一周内交付。

资源

IBM Z 安全研讨会:基础和高级

接受基础和高级评估,以帮助确保您的大型机安全框架遵循最佳实践。

观看研讨会
大型机安全博客

Z 员工将与 Z 大型机的 BU 主管 Marilyn Thornton 分享他们的个人、职业和技术故事。

阅读博客
IBM Security zSecure suite

获取管理和维护大型机安全的 IBM 解决方案互动指南。

阅读报告
您最大的漏洞:特权用户

了解如何降低大型机上特权用户错误或恶意外部假冒所带来的风险。

阅读报告
采取后续步骤

安排与 IBM 专家的会议,了解有关 IBM zSecure Manager for RACF z/VM 的更多信息。

加入社区
更多探索方式 社区 博客 学习学院 支持 文档 安装和部署