IBM zSecure Access

Fortalecer la gestión de acceso, hacer cumplir políticas y reducir el riesgo en IBM z/OS

 

 
Un fondo azul

Visión general

Modernice el acceso y reduzca el riesgo en IBM Z

IBM® zSecure Access ayuda a las organizaciones a modernizar el gobierno de acceso en IBM Z unificando la administración de RACF, la aplicación de políticas y la validación de acceso en una única solución. Permite a los equipos de seguridad reducir el riesgo de acceso, agilizar la administración y obtener una visibilidad clara del acceso de los usuarios en todo el entorno.

Alineado con el marco de ciberseguridad (CSF) del NIST, IBM zSecure Access da soporte a la función Protect (PR) ayudando a las organizaciones a reforzar los controles de acceso como parte de una estrategia de seguridad IBM Z por capas.

Características

Capacidades principales

Gestione el acceso de usuarios, grupos y recursos mediante flujos de trabajo administrativos optimizados. Delegue responsabilidades manteniendo el control sobre el acceso privilegiado y las acciones administrativas.

Nodo central que conecta a múltiples usuarios y sistemas a través de un único punto de gestión de acceso, lo que ilustra el control de acceso centralizado

Valide los comandos administrativos de RACF con las políticas definidas antes de su ejecución. Bloquee los cambios no autorizados, aplique los requisitos de cumplimiento y notifique a los equipos las actividades significativas.

Ilustración de la validación de comandos basada en políticas que muestra a un usuario interactuando con un panel de control de gestión mientras los comandos y los flujos de trabajo pasan por los controles de validación

Analice el uso del acceso para identificar privilegios no utilizados o excesivos. Pruebe los cambios propuestos con una copia de la base de datos RACF para reducir el riesgo antes de la implementación en producción.

Ilustración de evaluación y validación de acceso que muestra a un usuario revisando un flujo de trabajo de acceso estructurado en una gran interfaz digital

Realice un seguimiento de los cambios en los perfiles RACF con información de auditoría detallada, incluido quién realizó los cambios y cuándo se produjeron. Utilice la información de registro estructurada y las notificaciones para apoyar la supervisión y la investigación.

Ilustración de la visibilidad de la actividad administrativa mostrando múltiples capas de panel de control que muestran métricas, datos de monitorización e información del sistema

Acceda a los datos de RACF a través de una interfaz nativa de Python y reciba resultados estructurados para la integración con paneles de control, herramientas de elaboración de informes y flujos de trabajo de seguridad.

 

Diagrama que muestra los nodos conectados y los componentes de la aplicación vinculados a través de un flujo de trabajo central, que representa una interfaz nativa de Python

Amplíe la autorización RACF a entornos de aplicaciones CICS. Apoye la separación de funciones y permita que los equipos autorizados realicen funciones de seguridad sin un acceso administrativo amplio.

 

Diagrama que muestra una estructura de seguridad central vinculada a varios componentes de la aplicación, que representa el control de la aplicación basado en RACF

Casos de uso

Obtenga un mayor control sobre la gestión de accesos

Evitar cambios de acceso no conformes

Valide los comandos administrativos de RACF con las políticas de seguridad definidas antes de su ejecución. Intercepte los cambios no autorizados o no conformes y aplique la política en el punto de acción.
Fortalecer el gobierno del acceso

Evalúe el uso del acceso para identificar derechos no utilizados, obsoletos o excesivos. Evalúe los cambios propuestos con una copia de la base de datos RACF antes de implementarlos en producción.
Simplificar la administración de RACF

Optimice la administración entre usuarios, grupos y recursos del sistema mediante flujos de trabajo centralizados. Delegue responsabilidades específicas manteniendo el control sobre el acceso privilegiado.
Ampliar la productividad del equipo de seguridad

Proporcione herramientas e interfaces accesibles para trabajar con la información de RACF y completar las tareas rutinarias de gestión del acceso. Permita que los equipos realicen funciones autorizadas sin necesidad de privilegios administrativos ilimitados.
Próximos pasos

Programe una reunión con un experto de IBM para obtener más información sobre IBM zSecure Access.