Monitoree los datos confidenciales de su mainframe y detecte actividades maliciosas
Proteja su mainframe contra amenazas cibernéticas
IBM zSecure Alert es una herramienta avanzada de ciberseguridad para IBM Db2, Linux on IBM Z Systems y otras bases de datos compatibles. Puede descubrir múltiples tipos de ataques y amenazas a la configuración y notificarlos por correo electrónico, teléfonos celulares, seguridad central o consolas de gestión de red.
Alertas predefinidas ayudan a detectar comportamientos inapropiados para brindar una respuesta más rápida a los incidentes.
IBM zSecure Alert puede detectar actividad maliciosa fuera de los registros de eventos.
El monitoreo del cumplimiento en tiempo real en el mainframe reduce costos, así como la exposición de las auditorías fallidas.
El diagnóstico rápido y el monitoreo en bucle cerrado para interceptar problemas ayudan a abordar exposiciones.
Gestión de auditorías y seguridad del mainframe IBM z/OS con IBM zSecure Suite.
Esta publicación de IBM Redbooks es un recurso valioso para los responsables de seguridad, administradores y arquitectos que desean comprender mejor sus soluciones de seguridad de mainframe.
Características destacadas
IBM zSecure Alert en el mainframe monitorea IBM z/OS, RACF, Db2, CA, ACF2, CICS, IMS, Communications Server, Tivoli Workload Scheduler, Health Checker, Linux on IBM z Systems y UNIX. Identifica recursos que requieren protección al combinar conocimientos sobre las amenazas y parámetros de configuración activos.
A diferencia de otros productos que solo detectan violaciones a partir de la información del SMF, zSecure Alert también puede detectar actividades maliciosas, incluso si no se incluyen en los registros de eventos. Al comparar la actividad en tiempo real con los patrones de acceso recientes, zSecure Alert puede descubrir otras amenazas.
zSecure Alert detecta diversos ataques y amenazas de configuración, tales como inicios de sesión no autorizados, violaciones de políticas de seguridad, cambios en la autoridad del sistema, actividades sospechosas del subsistema UNIX, acceso a datos confidenciales y pérdida de conexiones del servidor zSecure.
zSecure Alert ayuda a responder de manera eficiente a incidentes al emitir alertas sobre cambios, eventos de acceso indebido y vulnerabilidades de seguridad mediante notificaciones personalizables a través de varios canales. Monitorea la configuración crítica del sistema, detecta cambios y puede demostrar el cumplimiento normativo.
zSecure Alert ofrece orientación sobre cómo responder a las amenazas al personalizar contramedidas a través de predefiniciones en zSecure Admin, como revocar usuarios o cerrar aplicaciones. Admite acciones automatizadas a través de mensajes “Write to Operator” (Escribir al operador) y comandos RACF autónomos, permitiendo así que los administradores realicen diagnósticos y den respuestas rápidamente.
La versión 2.2.1 permite procesar mayores cantidades de datos al permitir almacenamiento por encima del límite de 2 GB. Esto puede afectar las necesidades de paginación y almacenamiento. También abre espacio debajo del límite para otros programas. Con modelos z196 o superiores, la representación de direcciones de 64 bits es automática pero se puede revertir a 31 bits mediante la opción de menú SE.0 (SETUP RUN).
IBM zSecure Alert en el mainframe monitorea IBM z/OS, RACF, Db2, CA, ACF2, CICS, IMS, Communications Server, Tivoli Workload Scheduler, Health Checker, Linux on IBM z Systems y UNIX. Identifica recursos que requieren protección al combinar conocimientos sobre las amenazas y parámetros de configuración activos.
A diferencia de otros productos que solo detectan violaciones a partir de la información del SMF, zSecure Alert también puede detectar actividades maliciosas, incluso si no se incluyen en los registros de eventos. Al comparar la actividad en tiempo real con los patrones de acceso recientes, zSecure Alert puede descubrir otras amenazas.
zSecure Alert detecta diversos ataques y amenazas de configuración, tales como inicios de sesión no autorizados, violaciones de políticas de seguridad, cambios en la autoridad del sistema, actividades sospechosas del subsistema UNIX, acceso a datos confidenciales y pérdida de conexiones del servidor zSecure.
zSecure Alert ayuda a responder de manera eficiente a incidentes al emitir alertas sobre cambios, eventos de acceso indebido y vulnerabilidades de seguridad mediante notificaciones personalizables a través de varios canales. Monitorea la configuración crítica del sistema, detecta cambios y puede demostrar el cumplimiento normativo.
zSecure Alert ofrece orientación sobre cómo responder a las amenazas al personalizar contramedidas a través de predefiniciones en zSecure Admin, como revocar usuarios o cerrar aplicaciones. Admite acciones automatizadas a través de mensajes “Write to Operator” (Escribir al operador) y comandos RACF autónomos, permitiendo así que los administradores realicen diagnósticos y den respuestas rápidamente.
La versión 2.2.1 permite procesar mayores cantidades de datos al permitir almacenamiento por encima del límite de 2 GB. Esto puede afectar las necesidades de paginación y almacenamiento. También abre espacio debajo del límite para otros programas. Con modelos z196 o superiores, la representación de direcciones de 64 bits es automática pero se puede revertir a 31 bits mediante la opción de menú SE.0 (SETUP RUN).