IBM Resource Access Control Facility (RACF)

RACF, z/OS verilerinizi nasıl korur?

Kullanıcı tanıma ve kimlik doğrulaması

z/OS'deki her kullanıcı 1 ila 8 karakterden oluşan bir kullanıcı kimliğiyle tanınır. Bir kullanıcı kimliğine erişim; parolalar, parola öbekleri, PassTicket, dijital sertifikalar, Kerberos kimlik bilgileri ya da IBM Multifactor Authentication gibi kimlik doğrulama teknikleri kullanılarak kontrol edilebilir.

Dağıtık güvenlik yönetimi

Kurulumlar, grupların kullanımıyla ve RACF yönetimi, denetimi ve operasyon özelliklerinin grup yöneticilerine atanmasıyla güvenlik yönetimini farklı öğelere dağıtabilir.

İsteğe bağlı ve zorunlu erişim denetimleri

z/OS verilerinin sahipleri, erişim denetimi listesi ve evrensel erişim (UACC) gibi isteğe bağlı erişim denetimi mekanizmalarını kullanarak verilere kimlerin erişimi olacağını kontrol edebilir. İsteğe bağlı erişim denetimlerinin yanı sıra güvenlik yöneticileri, hassasiyet etiketlerinin (SECLABEL) kullanıcılara ve veri nesnelerine atanmasıyla bir kullanıcının verilere erişimini kontrol edebilir.

Systems Management Facility (SMF) olanağına kaydetme

Güvenlik yöneticileri, kaynak sahipleri ve denetçilerin tümü, uygulanacak günlüğe kaydetme ilkesini belirleyebilme yeteneğine sahiptir. Günlük kayıtları Systems Management Facility (SMF) olanağına yazılır.

Güvenlik ortamını denetleme ve inceleme desteği

RACF, SMF'ye yazılan RACF günlük kayıtlarının içeriğinin yanı sıra RACF veritabanında bulunan güvenlik kurallarının içeriğinin incelenmesine olanak veren yardımcı programlar sağlar. RACF aynı zamanda genel sistem güvenliği rapor olanağı da sunar.

RACF Remote Sharing Facility (RRSF)

Fiziksel olarak dağınık RACF sistemleri, RACF Remote Sharing Facility kullanılarak bağlanabilir. Bu kurulumlar, iletişim bağlantısını (APPC ya da TCP/IP) kullanarak RACF veritabanlarını koruma yöntemi sağlamak için RACF veritabanını, z/OS sistemleri arasında normal disk paylaşımının ötesinde paylaşabilir.

RACF genel kullanıcı kılavuzu

Belgeleri okuyun