CICSメインフレームのセキュリティー認証の管理とアドミ
CICSメインフレームのセキュリティーとコントロール
IBM® zSecure CICS Toolkitは、CICSアプリケーションがRACFを使用してデータベースにアクセス・ポリシーを設定できるようにすることで、CICSメインフレームのトランザクション処理を強化します。このAPIはアクセス認証管理チェックを容易にし、アプリケーションのセキュリティーとパフォーマンスを向上させます。
柔軟な制御機能でセキュリティーを強化
APIを使用すると、2,000件を超えるリソースへのアクセス・チェックが可能になり、アプリケーションのセキュリティーをIBM RACFに切り替えられます。zSecureアプリケーション・インターフェースを通じてパフォーマンスを向上できます。zSecure CICS Toolkitは、さまざまなクラスにわたるサード・パーティーのリソース・チェックに対応します。
zSecure CICS Toolkitは、CICS開発者による保守および管理タスクを容易にします。RACFを使用することで、CICS Toolkitではアプリケーションがデータベースからアクセス・ポリシーを直接取得できます。職務を分離し、サポート担当者がアプリケーションの権限と特権を不正に管理することを防ぎます。
APIを使用する分散管理者向けに、zSecure CICS Toolkitの画面を簡単にカスタマイズし、表示される情報を制御できます。対応しているRACFコマンドをカスタマイズし、認可済みアプリケーションがユーザー・パスワードを検証できるようにします。画面でローカル管理者に表示されるオプションとフィールドを指定できます。
zSecure CICS Toolkitの高度なAPIでは、Webサーバー・アプリケーションがメインフレーム上のCICSと通信する際に、特定のRACFセキュリティー機能を実行できます。これらの機能には、RACFデータベースを使用したユーザー認証情報の検証と、RACFセキュリティー機能によるWebサーバーおよびアプリケーションの管理が含まれます。
ローカル管理者は、zSecure CICS Toolkitを使用して、CICSアプリケーション内の使いやすいメニューからタスクを効率的に管理できます。このメニューにより、アプリケーション・プログラマーがRACFデータベースを理解する必要がなくなり、個別要件に合わせたセキュリティー・アプリケーションを迅速に作成できます。
V2.2.1では、2 GB境界より上のストレージを使用してより多くのデータを処理できるため、ページングとストレージ要件に影響します。これにより、バー下のメモリーを他のプログラムで使用できるようになります。z196以降のモデルでは、64ビット・アドレッシングが自動的に有効になり、31ビットに戻すオプションも用意されています。SE.0(SETUP RUN)でプログラムを選択します。
CICSのセキュリティーと管理制御を効率化
簡素化されたインターフェース、カスタマイズされたアクセス、絞り込まれた機能によって、チームがメインフレームのセキュリティーをより効率的に管理できるようにします。これらの機能により、高度なRACF専門知識への依存を減らし、管理を迅速化し、分散環境全体の一貫性を高めることができます。
開発チームが安全性の高いアプリケーションを迅速に提供する必要がある場合、RACFの専門家に頼らずに、カスタマイズした認可ソリューションを作成できます。これにより、限られたセキュリティー専門知識に起因するボトルネックを減らしながら、提供までの期間を短縮できます。
効率性が求められる運用ワークフローでは、チームが選択したRACF機能をCICS APIから直接実行できます。これにより、手作業を削減し、セキュリティーをプロセスに組み込み、メインフレーム上の主要なタスクを一貫して実行できます。
管理者が分散している組織では、必要な情報のみを表示するようにインターフェースを調整できます。これにより、各チームは責任範囲に集中でき、生産性が向上し、不要または複雑なデータに起因するエラーを削減できます。
厳格なガバナンスが必要な環境では、管理者はユーザーが割り当てられた機能のみにアクセスするように制御できます。これにより、コンプライアンス活動を支援し、リスクを低減し、特定のアクションを実行できるユーザーを組織が明確に管理できます。
専門家による参考情報を見る
IBM zSecure CICS Toolkitの最新情報をご確認ください。ユーザー・ガイドで製品機能を理解し、技術レポートで理解を深め、IBM zSecure CICS Toolkitでのデプロイメント、構成、継続的なセキュリティー運用を支える製品ドキュメンテーションをご確認ください。