「zERT は、当社のセキュリティー・ビジネスと、記載されたセキュリティー・ポリシーの達成に必要な、要求されたすべての情報を提供します。私は日々の業務でzERT Reportsを使用しています。私たちにとって、zERTは大きな安心をもたらします。zERT 集約レコードを使用して、TLS 1.0 プロトコルと SHA1/HMAC スイートを完全に排除しました。zERT レポートにより、環境の設定や構成におけるさまざまな問題を発見することもできました。zERT のサポートがなければ、これを実現する機会は決してなかったと思います。」
スベンド・ザウニック氏

Fiducia & GAD IT AG は、z/OS Enterprise Readiness Technology (zERT) を使用して、z/OS 上で終了するネットワーク接続の暗号保護属性を監視および記録できるようにする作業を進めています。zERT を使用すると、Fiducia & GAD IT AG は、どの接続が適切に構成されているか、または不適切に構成されているかを判断できます。これは、企業がコンプライアンス報告を簡素化する取り組みに役立つ可能性があります。

z/OS Encryption Readiness Technology (zERT) は、IBM Z パーベイシブ暗号化の中核機能であり、z/OS Communications Server のインテリジェントなネットワーク・セキュリティー検出および監視機能です。IBM zERT Network Analyzer は、z/OSMF 上の Web ベースのインターフェースであり、特定のクエリ基準に従って、どの z/OS TCP および Enterprise Extender トラフィックが保護されているか、または保護されていないかを判断するのに役立ちます。z/OS V2R5 では、zERT Policy-based Enforcement が登場し、さまざまなレベルの暗号保護を記述するポリシーベースのルールと、TCP 接続がこれらのルールに一致した場合に実行するオプションのアクションが可能になりました。z/OS 3.1 では、IBM zERT Network Analyzer は、データベース接続認証の強化、アップグレード・サポートの改善、およびユーザー・インターフェースの刷新を提供します。

AT-TLS (Application Transparent — Transport Layer Security) は、IBM Network Configuration Assistant で作成されたポリシーに基づいて TCP/IP 接続の TLS 暗号化および復号化を提供する z/OS Communications Server の機能です。z/OS ソケット・アプリケーションは通常どおりクリア・テキスト (暗号化されていない) データを送受信しますが、AT-TLS は TCP トランスポート層でデータに TLS 保護を適用します。z/OS 3.1 では、AT-TLS はいくつかの新しいシステム SSL 機能をサポートします。

z/OS 3.1 Communications Server は、より安全なデータ転送と高い生産性を実現するために、次のネットワーク・セキュリティーおよびコンプライアンスの拡張機能も提供します。

• TCP 経由のセキュア・ロギングのための z/OS UNIX syslogd のサポート
• FTP サーバー JES アクセス制御
• コンプライアンス・エビデンス用の新しいSMF1154記録

z/OS 3.1 Communications Server は、アプリケーションの最新化を強化し、ビジネス運営を最適化するために OS 管理を簡素化します。これには、以下の機能強化が含まれます。

• Communications Server による IBM Function Registry for z/OS の活用
• 64ビットJavaのサポート

z/OS V2R4 Communications Server には、Linux Docker ベースのアプリケーション・ワークロードに対するネイティブ z/OS サポートを提供する z/OS Container Extensions のネットワーク・サポートが追加されました。

TCP/IP APAR PH22695 および SNA APAR OA59152 を備えた z/OS V2R4 Communications Server は、SMC-Dv2 をサポートするように拡張されています。元の Shared Memory Communication - Direct Memory Access (SMC-D) プロトコルとは異なり、SMC-Dv2 では、通信ピアが同じ IP サブネット内に存在する必要がありません。

z/OS V2R5 Communications Server では、RoCE Express2 を搭載した SMC-Rv2 および IBM z15 は、IBM Z システム間の通信のために複数の IP サブネットを介した「ルーティング可能な RoCE」接続をサポートします。

z/OS V2R4 Communications Server は、25 GbE 帯域幅を備えた OSA-Express7S 機能および IBM 25 GbE RoCE Express2 機能をサポートするように拡張されています。

IBM Configuration Assistant for z/OS Communications Server は、IBM Cloud Provisioning and Management for z/OS ソリューションの一部としてネットワーク管理者にとって重要な役割を果たします。

z/OS V2R5 Communications Serverは、システム自動化の効率向上、システム初期化の不要な遅延の削減、AT-TLSおよびIPSecの証明書関連の問題判定の改善を可能にするために、以下のTCP/IPユーザビリティーの強化を提供します。

- TCP/IP 拡張サービスの可用性の通知

- AT-TLS および IPSec 証明書の診断

- IPSec 証明書レポートの機能強化