IBM zSecure Alert

Tidak seperti produk lain yang hanya mendeteksi pelanggaran dari informasi fasilitas manajemen sistem, zSecure Alert juga dapat mendeteksi aktivitas yang berbahaya, bahkan jika tidak tercatat dalam log peristiwa. Dengan membandingkan aktivitas real-time dengan pola akses terbaru, zSecure Alert dapat menemukan ancaman tambahan.

zSecure Alert mendeteksi berbagai serangan dan ancaman konfigurasi, seperti login tidak sah, pelanggaran kebijakan keamanan, perubahan otoritas sistem, aktivitas subsistem UNIX yang mencurigakan, akses data sensitif, dan hilangnya koneksi server zSecure.

zSecure Alert membantu respons insiden yang efisien dengan memberi tahu Anda tentang perubahan, peristiwa akses yang tidak semestinya, dan kerentanan keamanan dengan menggunakan notifikasi yang dapat disesuaikan melalui berbagai saluran. Ini memantau pengaturan sistem penting, mendeteksi perubahan, dan dapat menunjukkan kepatuhan terhadap peraturan.

zSecure Alert menawarkan panduan untuk merespons ancaman dengan menyesuaikan tindakan penanggulangan melalui pengaturan awal di zSecure Admin, seperti mencabut pengguna atau menutup aplikasi. Ini mendukung tindakan otomatis melalui pesan “Write to Operator” dan perintah RACF otonom, memberdayakan diagnosis dan respons cepat oleh administrator.

Versi 2.2.1 memungkinkan untuk memproses data dalam jumlah yang lebih besar dengan mengizinkan penyimpanan di atas batas 2 GB. Hal ini dapat memengaruhi kebutuhan paging dan penyimpanan. Ini juga membuka ruang di bawah batas untuk program lain. Pada model z196 atau yang lebih tinggi, alamat 64-bit dilakukan secara otomatis, tetapi dapat dikembalikan ke 31-bit melalui opsi menu SE.0 (SETUP RUN).