IBM® z/OS® Communications Server, ein hochverfügbarer Transaktions- und Datenserver für Unternehmen, bietet gängige Anwendungen wie FTP, Telnet und die Remote-Ausführung von Anwendungen. Es wurde für optimale Produktivität entwickelt und bietet eine sichere Plattform für die Entwicklung und gemeinsame Nutzung von Mainframe-Workloads.
IBM z/OS Encryption Readiness Technology (zERT) Network Analyzer, ein neues Z/OSMF-Plugin, ist jetzt verfügbar, damit Sie die kryptografischen Schutzattribute Ihrer Z/OS TCP/IP- und Enterprise Extender-Verbindungen einfach abfragen und analysieren können.
Unterstützt Hochbandbreiten- und Hochgeschwindigkeitsnetzwerktechnologien, einschließlich Shared Memory Communications (SMC), die erhebliche Leistungsverbesserungen für TCP-Protokoll-Workloads bieten.
Verwendet die z/OS Parallel Sysplex®-Technologie, um hochverfügbare Anwendungsunterstützung zu ermöglichen.
Schützt vertrauliche Daten und den Betrieb des TCP/IP-Stacks unter z/OS.
Ermöglicht IPv6, dem Nachfolger der veralteten IPv4-Technologie, die Anforderungen der Internetnutzung mit 128-Bit-Adressierung zu bewältigen.
Erfasst Netzwerk-Topologie, Status und Leistungsinformationen.
Mit Configuration Assistant können Sie richtlinienbasierte Netzwerkfunktionen schneller und einfacher konfigurieren.
"zERT liefert alle gewünschten Informationen, die wir für unser Sicherheitsgeschäft und zur Umsetzung unserer beschriebenen Sicherheitspolitik benötigen. Ich verwende die ZERT-Berichte in meinem täglichen Geschäft. Für uns ist zERT eine große Erleichterung! Wir haben die zERT-Aggregationsdatensätze verwendet, um das TLS 1.0-Protokoll und die SHA1/HMAC-Suites vollständig zu eliminieren. Mithilfe der zERT-Berichte konnten wir außerdem verschiedene Probleme in den Umgebungseinstellungen und -konfigurationen finden. Ich denke, ohne die Unterstützung von Zert hätten wir dazu nie die Gelegenheit gehabt! "
Sven Zaunick
Fiducia & Die GAD IT AG ist dabei, die z/OS Enterprise Readiness Technology (zERT) zu aktivieren, um die kryptographischen Schutzattribute von Netzwerkverbindungen, die auf z/OS enden, zu überwachen und aufzuzeichnen. Mit zERT kann die Fiducia & GAD IT AG ermitteln, welche Verbindungen richtig oder falsch konfiguriert sind. Dies könnte dem Unternehmen möglicherweise bei seinen Bemühungen helfen, die Compliance-Berichterstattung zu vereinfachen.
z/OS Encryption Readiness Technology (zERT), eine Kernfunktion von IBM Z, ist eine intelligente Netzwerksicherheitserkennung und Überwachungsfunktion von z/OS Communications Server. IBM zERT Network Analyzer, eine webbasierte Schnittstelle auf z/OSMF, hilft Ihnen zu bestimmen, welcher Z/OS TCP- und Enterprise Extender-Datenverkehr gemäß bestimmten Abfragekriterien geschützt ist oder nicht. Mit z/OS V2R5 kommt zERT Policy-based Enforcement, das regelbasierte Regeln erlaubt, die verschiedene Stufen des kryptographischen Schutzes beschreiben, zusammen mit optionalen Aktionen, die durchgeführt werden, wenn TCP-Verbindungen diesen Regeln entsprechen. Mit z/OS 3.1 bietet IBM zERT Network Analyzer Erweiterungen für die Authentifizierung von Datenbankverbindungen, verbesserte Upgrade-Unterstützung und eine Aktualisierung der Benutzeroberfläche.
AT-TLS (Application Transparent – Transport Layer Security) ist eine Z/OS Communications Server-Funktion, die TLS-Verschlüsselung und -Entschlüsselung von TCP/IP-Verbindungen basierend auf Richtlinien bietet, die mit dem IBM Network Configuration Assistant erstellt wurden. Die z/OS-Sockets-Anwendung sendet und empfängt wie gewohnt Klartext-Daten (unverschlüsselt), während AT-TLS TLS-Schutz auf die Daten auf der TCP-Transportschicht anwendet. Mit z/OS 3,1 unterstützt AT-TLS mehrere neue System-SSL-Funktionen.
z/OS 3,1 Communications Server bietet außerdem die folgenden Verbesserungen bei Netzwerksicherheit und Compliance für eine sicherere Datenübertragung und höhere Produktivität:
z/OS 3,1 Communications Server verbessert die Anwendungsmodernisierung und vereinfacht die Betriebssystemverwaltung für einen optimierten Geschäftsbetrieb, einschließlich der folgenden Verbesserungen:
z/OS V2R4 Communications Server hat Netzwerkunterstützung für z/OS Container Extensions hinzugefügt, die native Z/OS-Unterstützung für Linux Docker-basierte Anwendungs-Workloads bieten.
z/OS V2R4 Communications Server mit TCP/IP APAR PH22695 und SNA APAR OA59152 wird zur Unterstützung von SMC-Dv2 erweitert. Im Gegensatz zum ursprünglichen Shared Memory Communication - Direct Memory Access (SMC-D)-Protokoll erfordert SMC-Dv2 nicht, dass sich die Kommunikationskollegen innerhalb desselben IP-Subnetzes befinden.
In z/OS V2R5 Communications Server werden SMC-Rv2 und IBM z15 mit RoCE Express2 „routbare RoCE“ -Konnektivität über mehrere IP-Subnetze für die Kommunikation zwischen IBM Z-Systemen unterstützen.
z/OS V2R4 Communications Server wird erweitert, um OSA-Express7S-Funktionen mit 25 GbE-Bandbreite und IBM 25 GbE RoCE Express2-Funktionen zu unterstützen.
IBM Configuration Assistant für z/OS Communications Server spielt eine wichtige Rolle für den Netzwerkadministrator als Teil der IBM Cloud Provisioning and Management for z/OS-Lösung.
z/OS V2R5 Communications Server bietet die folgenden Verbesserungen der TCP/IP-Benutzerfreundlichkeit, um eine verbesserte Effizienz bei der Systemautomatisierung, die Reduzierung unerwünschter Verzögerungen bei der Systeminitialisierung und eine verbesserte zertifikatbezogene Problemerkennung für AT-TLS und IPSec zu ermöglichen.
- Benachrichtigung über die Verfügbarkeit erweiterter TCP/IP-Dienste
- AT-TLS- und IPSec-Zertifikatdiagnose
- Verbesserungen bei der IPSec-Zertifikatsberichterstattung
Die neueste Iteration der IBM Z®-Mainframes mit KI-Inferencing auf dem Chip und branchenweit ersten quantensicheren Technologien.
Die Plattform für Datenschutz, Sicherheit und Ausfallsicherheit in hybriden Clouds.
Ein hochgradig sicheres und skalierbares Betriebssystem für geschäftskritische Anwendungen.
IBM Open Badge, mit dem Sie einfach und schnell verifizierte Nachweise für Ihre Erfolge im Bereich Netzwerke auf z/OS veröffentlichen können.
IBM open badge for you to easily and quickly share verified proof of your achievements on z/OS network security.
IBM Open Badge, mit dem Sie einfach und schnell verifizierte Nachweise über Ihre Leistungen bei der z/OS TCP/IP-Konfiguration mit NCA teilen können.
IBM Open Badge ist dafür, dass Sie über ein allgemeines Wissen und Verständnis von TCP/IP auf z/OS verfügen.
IBM Open Badge damit Sie lernen, wie Sie zERT Policy Enforcement mit dem IBM Configuration Assistant für z/OS Communications Server (NCA) konfigurieren.
Informationen zu den neuen Funktions-APARs von z/OS Communications Server, die für z/OS 3.1 verfügbar sind.
Informationen zu den neuen Funktions-APARs von z/OS Communications Server, die für z/OS V2R5 verfügbar sind.
Informationen zu den neuen Funktions-APARs von z/OS Communications Server, die für z/OS V2R4 verfügbar sind.
Basisfunktionen, Konnektivität und Routing.
Standardanwendungen.
Hohe Verfügbarkeit, Skalierbarkeit und Leistung.
Sicherheit und richtlinienbasiertes Networking.