zSecure Audit membantu Anda memperluas dan memperkaya keamanan Z Systems yang ada (IBM RACF, CA ACF2, atau CA Top Secret) dengan menerapkan dan meningkatkan kebijakan keamanan secara berulang, berkelanjutan, dan otomatis. Laporan otomatis ini juga membantu Anda dengan cepat menemukan kerentanan dan masalah kepatuhan dalam lingkungan kepatuhan keamanan yang ketat seperti untuk Payment Card Industry Data Security Standard (PCI DSS), Security Technical Implementation Guide (STIG), dan standar serupa lainnya
zSecure Audit dapat mengirim email laporan yang dapat disesuaikan setiap hari ketika peristiwa tertentu terjadi atau ketika ada potensi pelanggaran keamanan. Peristiwa audit dan catatan akses pengguna yang dihasilkan oleh alat manajemen keamanan IBM dapat diisi dalam alat Security Information and Event Management (SIEM) seperti IBM QRadar untuk normalisasi dan pelaporan kepatuhan.
Pencurian dan kebocoran data menyumbang 32% dari dampak serangan siber pada tahun 2023. Lihat laporan baru untuk mempelajari cara terbaik melindungi orang dan data Anda.
Hindari pengeluaran yang tidak perlu dengan cakupan yang luas dari titik kontrol audit dan catatan kejadian keamanan. Menyediakan jejak audit dengan menghasilkan ikhtisar dan laporan terperinci tentang sistem dan pengguna.
Menghasilkan laporan yang dapat disesuaikan ketika peristiwa tertentu terjadi atau ketika ada pelanggaran keamanan untuk membantu menemukan masalah dengan cepat.
Menggunakan analitik data untuk mendeteksi perubahan sistem guna membantu meminimalkan risiko keamanan. Mengidentifikasi perubahan pada anggota set data yang dipartisi dan mengindikasikan apakah suatu anggota ditambahkan, dihapus, atau diubah.
Memungkinkan Anda mengakses data keamanan langsung pada mainframe yang menjalankan manajer keamanan eksternal (ESM) IBM RACF, CA ACF2 atau CA Top Secret, yang memberikan akurasi audit terkini.
- Deteksi otomatis terhadap paparan keamanan atau kesalahan konfigurasi
- Laporan yang dapat disesuaikan
- Modernisasi dengan IBM Cloud Pak for Security (Konsol Terpadu)
- Pengumpulan acara dari beberapa penyedia pengumpulan acara
- Integrasi dengan SIEM termasuk QRadar
- Cakupan catatan SMF yang luas
Laporan yang dibuat secara otomatis dalam format standar atau khusus membantu Anda menemukan masalah dengan cepat, memberikan analisis kerentanan pada mainframe Anda, mendorong kontrol akses diskresioner, dan mengurangi kesalahan.
Pengujian kerangka kerja kepatuhan otomatis dan kemampuan pelaporan yang ditingkatkan membantu Anda dengan cepat menemukan kerentanan dan masalah kepatuhan dalam lingkungan yang ketat seperti untuk Payment Card Industry Data Security Standard (PCI DSS), Security Technical Implementation Guide (STIG), dan standar serupa lainnya.
zSecure Audit dapat mengirimkan laporan melalui email setiap hari ketika peristiwa tertentu terjadi atau ketika ada pelanggaran keamanan. Kemampuan pelaporan yang luas memungkinkan Anda memiliki beberapa kemampuan yang dapat disesuaikan.
Anda dapat mengakses peristiwa audit dan catatan akses pengguna yang dihasilkan oleh alat manajemen keamanan IBM yang diisi dalam alat Security Information and Event Management (SIEM) termasuk IBM QRadar untuk normalisasi dan pelaporan kepatuhan, sehingga menyelaraskan infrastruktur pengumpulan di antara lini produk.
Dengan IBM zSecure Audit dan/atau IBM zSecure Alert, Anda bisa mengirimkan peristiwa ke dalam repositori peristiwa keamanan umum seperti SIEM, QRadar, dan mengeksploitasi kekuatan IBM Cloud Pak for Security (CP4S) di lingkungan Z Anda. Apa itu CP4S? CP4S membawa data dan alur kerja ke dalam satu platform untuk membantu tim keamanan: (1) Memperoleh wawasan keamanan di seluruh perusahaan melalui konsol terpadu untuk IBM dan alat keamanan pihak ketiga. CP4S menyerap peristiwa keamanan saat peristiwa tersebut masuk melalui repositori peristiwa keamanan umum seperti QRadar. (2) Bertindak lebih cepat dengan AI dan otomatisasi, operasi yang disederhanakan, dan respons yang disederhanakan. Dan (3) melalui arsitektur yang dimodernisasi, akses konsol di mana saja dengan platform multicloud yang terbuka.
zSecure Audit menawarkan cakupan yang luas dari catatan Fasilitas Manajemen Sistem (SMF) dan laporan kejadian yang telah ditentukan sebelumnya yang memungkinkan Anda untuk melaporkan perilaku pengguna dan mengidentifikasi pengguna yang menghindari keamanan sistem. Bahasa Audit dan Pelaporan CARLa (CARLa) yang digunakan dalam Audit zSecure memungkinkan Anda mengubah tampilan dan laporan menggunakan SMF dan sumber data lainnya.