« La technologie zERT nous donne toutes les informations dont nous avons besoin pour nos activités de sécurité et pour mettre en œuvre la politique décrite dans ce domaine. J’utilise les rapports zERT dans mon activité quotidienne. Pour nous, zERT est une source de soulagement ! Nous avons utilisé les enregistrements d’agrégation zERT pour éliminer totalement le protocole TLS 1.0 et les suites SHA1/HMAC. Les rapports zERT nous ont également permis de trouver différents problèmes dans les paramètres et les configurations de l’environnement. Je pense que nous n’aurions jamais eu l’occasion de le faire sans zERT ! »
Svend Zaunick

Fiducia & GAD IT AG est en train de mettre en place z/OS Enterprise Readiness Technology (zERT) pour surveiller et enregistrer les attributs de protection cryptographique des connexions réseau se terminant sur z/OS. Avec zERT, Fiducia & GAD IT AG peut identifier les connexions bien configurées et les connexions mal configurées. Cela pourrait potentiellement aider l’entreprise dans ses efforts de simplification du reporting en matière de conformité.

La technologie z/OS Encryption Readiness Technology (zERT), une fonctionnalité essentielle de chiffrement omniprésent d’IBM Z, est une fonction intelligente de découverte et de surveillance de la sécurité réseau de z/OS Communications Server. IBM zERT Network Analyzer, une interface Web sur z/OSMF, vous aide à déterminer quel trafic TCP z/OS et Enterprise Extender est ou n’est pas protégé selon des critères de requête spécifiques. Avec z/OS V2R5, vient l’application des politiques de zERT : avec la mise en place de règles basées sur des politiques décrivant différents niveaux de protection cryptographique, ainsi que des mesures facultatives à suivre en cas de correspondance des connexions TCP avec ces règles. Avec z/OS 3.1, IBM zERT Network Analyzer améliore l’authentification de la connexion à la base de données, optimise la prise en charge de la mise à niveau et actualise l’interface utilisateur.

L’AT-TLS (Application Transparent — Transport Layer Security) est une fonctionnalité de z/OS Communications Server qui assure le chiffrement et le déchiffrement TLS des connexions TCP/IP en fonction des politiques créées à l’aide d’IBM Network Configuration Assistant. L’application des sockets z/OS envoie et reçoit des données texte clair (non chiffrées) de la manière habituelle, tandis que l’AT-TLS applique une protection TLS aux données de la couche de transport TCP. Avec z/OS 3.1, l’AT-TLS prend en charge plusieurs nouvelles fonctionnalités System SSL.

z/OS 3.1 Communications Server apporte également les améliorations suivantes en matière de sécurité et de conformité réseau pour un transfert de données plus sécurisé et une productivité accrue :

• Prise en charge de z/OS UNIX syslogd pour la journalisation sécurisée sur TCP
• Contrôle d’accès JES du serveur FTP
• Nouveaux enregistrements SMF 1154 pour les preuves de conformité

z/OS 3.1 Communications Server améliore la modernisation des applications et simplifie la gestion des systèmes d’exploitation pour des opérations métier optimisées, avec notamment :

• Exploitation du serveur de communications d’IBM Function Registry for z/OS
• Prise en charge Java 64 bits

z/OS V2R4 Communications Server a ajouté la prise en charge réseau de z/OS Container Extensions, qui fournit un support natif de z/OS pour les workloads d’applications basés sur Linux Docker.

La version z/OS V2R4 Communications Server, avec APAR PH22695 TCP/IP et APAR OA59152 SNA, a été améliorée : elle prend désormais en charge le protocole SMC-Dv2. Contrairement au protocole original de communications en mémoire partagée avec accès direct à la mémoire (SMC-D), le protocole SMC-Dv2 ne nécessite pas que les pairs de communication résident dans le même sous-réseau IP.

Dans z/OS V2R5 Communications Server, SMC-Rv2 et IBM z15 avec RoCE Express2 prendront en charge la connectivité « routable RoCE » sur plusieurs sous-réseaux IP pour les communications entre les systèmes IBM Z.

Le serveur de communication z/OS V2R4 est optimisé pour prendre en charge les fonctionnalités OSA-Express7S avec une bande passante de 25 GbE et les fonctionnalités IBM 25 GbE RoCE Express2.

L’Assistant de configuration IBM pour z/OS Communications Server joue un rôle clé pour l’administrateur réseau dans le cadre de l’utilisation de la solution IBM Cloud Provisioning and Management for z/OS.

z/OS V2R5 Communications Server apporte les améliorations suivantes à l’utilisation du TCP/IP. Il s’agit d’améliorer l’efficacité de l’automatisation du système, de réduire les retards indésirables dans l’initialisation du système et d’optimiser l’identification des problèmes liés aux certificats pour les protocoles AT-TLS et IPSec.

  - Notification de disponibilité des services étendus TCP/IP

  - Diagnostics des certificats AT-TLS et IPSec

  - Amélioration du reporting sur les certificats IPSec