IBM zSecure Audit

自動化されたコンプライアンス・フレームワークのテストと拡張レポート機能により、Payment Card Industry Data Security Standard（PCI DSS）やSecurity Technical Implementation Guide（STIG）などの規格への厳格な準拠が求められる環境で、脆弱性やコンプライアンス上の問題を迅速に特定できます。

zSecure Auditは、定義済みイベントが発生した場合やセキュリティー侵害が検知された場合に、レポートを日次で自動的にEメール送信できます。幅広いレポート機能が柔軟なカスタマイズ・オプションを提供し、組織は特定のコンプライアンス、監査、運用の要件に合わせてレポートを調整できます。

IBMのセキュリティー管理ツールによって生成され、正規化とコンプライアンス・レポート作成のためにIBM QRadarなどのセキュリティー情報およびイベント管理（SIEM）ソリューションに取り込まれた監査イベントとユーザー・アクセス・ログにアクセスできます。

zSecure AuditとzSecure Alertは、QRadarなどのSIEMプラットフォームと統合し、IBM Cloud Pak for Security（CP4S）の機能を活用します。CP4Sはセキュリティー・データとワークフローを一元管理し、IBMおよびサード・パーティー・ツールに対応する統合コンソールを提供します。AIと自動化による迅速なアクション、プロセスの簡素化、マルチクラウド・プラットフォームを通じたリモートアクセスを可能にします。

zSecure Auditは、システム管理機能（SMF）レコードと事前定義済みのイベント・レポートを広範にカバーし、ユーザー行動のレポート作成や、システム・セキュリティーを迂回するユーザーの特定を可能にします。zSecure Auditで使用されるCARLa Auditing and Reporting Language（CARLa）により、SMFやその他のデータ・ソースを使用して、表示とレポートを変更できます。