사용자 확인 및 인증
RACF는 암호, 암호 문구, 디지털 인증서, Kerberos 티켓 또는 PassTicket을 사용하여 사용자를 인증합니다.
보호된 리소스에 대한 접근 권한 부여
RACF에서는 사용자, 리소스, 접근 권한에 대한 정보가 데이터베이스에 보관됩니다. 이러한 데이터베이스에서는 보호된 메인프레임 시스템 리소스에 대한 접근 권한이 보안 정책에 따라 결정됩니다.
로깅 및 보고
RACF에는 성공적이든 성공하지 못하든 리소스에 접근하려고 하는 사용자를 확인하는 로깅 및 보고 기능이 있어 잠재적인 보안 노출 또는 위협을 감지할 수 있습니다.
RACF로 z/OS 데이터를 보호하는 방법
- 사용자 확인 및 인증
- 분산된 보안 관리
- 임의 및 필수 접근 권한 제어
- SMF(System Management Facility)에 로깅
- 보안 환경 감사 및 검토 지원
- RRSF(RACF Remote Sharing Facility)