IBM zSecure Secrets Manager

z/OSでの証明書更新を自動化し、時間を節約して運用効率を向上させます

発表資料を読む
zSecureのリードスペース画像

概要

エンタープライズ対応のVault統合

IBM zSecure Secrets Managerは、IBM Vault Self-Managed for Z and LinuxONEとの統合により、IBM z/OSでの証明書ライフサイクル管理を効率化します。両者を組み合わせることで、組織は証明書更新を自動化し、運用負荷を軽減するとともに、z/OSをエンタープライズ全体のシークレットおよび証明書管理戦略に整合させることができます。

zSecure Secrets Managerが選ばれる理由。

手動による証明書管理をなくす

手動による証明書更新に伴う時間、労力、およびリスクを削減します。IBM Vault Self-Managed for Z and LinuxONEと統合することで、CSR生成、有効期限の追跡、承認の調整、および証明書のインストールといった手動タスクを排除する、一貫性のあるポリシー主導のプロセスを実現します。
継続的な運用を確保する

証明書関連の停止が重要なサービスに影響を与える前に防止します。継続的な監視と自動更新により、証明書を常に最新の状態に保ち、運用中断を減らすとともに、アプリケーションの信頼性、可用性、およびSLAの継続性を維持します。
時間を節約し、運用効率を向上させる

従来は数時間から数日を要していた証明書更新ワークフローを自動化します。反復的な更新作業をなくすことで、チームは証明書の保守ではなく、より価値の高いセキュリティー施策に集中できます。
エンタープライズ・ガバナンスと制御を強化する

IBM Vault Self-Managed for Z and LinuxONEとの統合により、運用環境を中断することなく、IBM Zをエンタープライズ全体の証明書およびシークレット管理戦略へ拡張します。IBM Vault Self-Managed for Z and LinuxONEとの統合により、エンタープライズ全体のガバナンス、一貫性、および運用管理を向上させます。

機能

主な技術的機能

ノードとコネクターを備えた3Dレイヤーの白いパネルと、その下に配置された小さなフローチャート
ポリシーによって証明書更新を自動化する

SAF/RACFインターフェースを使用してzSM内で更新ポリシーを直接定義し、更新しきい値を設定します。IBM zSecure Secrets Managerは、ポリシーに基づいて証明書の有効期限を継続的に監視し、証明書を更新することで、手動による有効期限管理や更新調整を不要にします。
マトリックス背景に配置された青色と紫色のノードによる南京錠アイコンのグリッド。保護されたデータ・ポイントを表現しています。
証明書ライフサイクルの実行を簡素化する

Vaultへの認証、証明書の更新、RACFの更新、および必要に応じたキー・リングの管理を含め、IBM Z内で証明書ライフサイクルのアクティビティーを自動化します。これにより、手動によるCSR処理、証明書のインストール、および反復的な更新作業が不要になります。
保護されたデータ・グリッドからダッシュボード・カード、チャート、およびテーブルへ流れるフロー図。背景は明るいグレー。
更新状況の可視性を維持する

RACF全体で証明書の有効期限と更新アクティビティーのログを継続的に監視します。コンソール・メッセージとSMFレコードはアプリケーション更新プロセスをサポートし、最小限の管理負荷で運用の透明性と監査証跡を提供します。
プロファイル・ドキュメント、フォーム・フィールド、チャート、およびグラフを表示するUIダッシュボードにデータを送信する接続済みデバイス（青と紫）
既存環境内で安全に運用する

IBM Zネイティブのセキュリティー・フレームワーク内でSAF/RACFサービスを通じて証明書更新を自動化し、アプリケーションを変更する必要はありません。更新がバックグラウンドで自動的に実行される間も、既存のアプリケーションは現在のキー・リングとセキュリティー構成を使用し続けます。
次のステップ

IBM zSecure Secrets Managerの詳細を確認するには、IBM担当者とのミーティングを予約してください。