Sobre as Cookies neste site Nossos sites requererem alguns cookies para funcionarem corretamente (obrigatório). Além disso, outros cookies podem ser usados com seu consentimento para analisar o uso do site, melhorar a experiência do usuário e para publicidade. Para obter mais informações, revise as opções de. Ao visitar nosso website, você concorda com nosso processamento de informações conforme descrito nadeclaração de privacidade da IBM. Para proporcionar uma navegação tranquila, suas preferências de cookie serão compartilhadas nos domínios da web da IBM listados aqui.
IBM Z and LinuxONE Security and Compliance Center
Segurança e conformidade com automação, monitoramento e geração de relatórios
Simplifique a conformidade de seu mainframe
Reduza o preparo de auditoria de um mês para uma semana, diminuindo o envolvimento da equipe em mais de 40%.
Continue automatizando o rastreamento atual, apesar das derivações regulatórias, utilizando um dashboard unificado de conformidade.
Simplifique os processos e evite a má interpretação das regulamentações por usuários inexperientes.
Automatize a coleta e validação de dados para aprimorar a visibilidade da supervisão de conformidade.
Casos de uso
Padrões de Setores
O IBM Z Security and Compliance Center segue múltiplos padrões do setor para atender aos crescentes requisitos de conformidade regulatória em escala global.
Um framework abrangente e vinculativo de gerenciamento de riscos para o setor financeiro da União Europeia.
Um conjunto de requisitos de segurança para proteger os dados do titular do cartão ao longo de seu ciclo de vida.
Melhores práticas de segurança de TI e gerenciamento de riscos cibernéticos para organizações do setor privado.
Os benchmarks CIS são um conjunto de melhores práticas do setor para configurar sistemas de TI, software e redes de forma segura.
Produtos relacionados
Perguntas frequentes (FAQ)
O IBM Z Security and Compliance Center pode ser implementado a partir do z15 ou z16. Além disso, ele pode ser implementado de forma nativa no LinuxOne. O IBM Z Security and Compliance Center pode coletar dados de qualquer sistema que execute o z/OS versão 2.4 ou superior.
Sim, esta solução requer o uso do OpenShift Container Platform no Linux no IBM Z. Além disso, agora damos suporte ao IBM zCX Foundation para Red Hat OpenShift (para implementação nativa no z/OS).
Sim, se você estiver executando o z/OS 2.4 ou posterior.
A versão inicialmente disponível do IBM Z Security Compliance Center contará com mapeamentos pré-definidos 1-para-1 dos controles do IBM Z para os requisitos especificados nos seguintes padrões.
- PCI DSS v3.2.1
- NIST SP800-53
- CIS Benchmarks
Padrões adicionais serão considerados no futuro com base no feedback de usuários.
Sim, você pode criar seus próprios perfis e grupos de controles utilizando uma seleção de centenas de verificações técnicas que o IBM Z Security Compliance Center pode realizar imediatamente. Você também pode importar um extenso conjunto de mapeamentos pré-definidos como base para seus procedimentos de segurança.
Por meio deste processo, a aplicação pode ser utilizada para preparar sua organização para frameworks regulatórios não cobertos pelos mapeamentos pré-definidos inicialmente disponíveis, assim como para requisitos internos específicos da sua organização.
Sim, para sistemas z/OS, você pode selecionar quais LPARs estarão no escopo da sua varredura.
O IBM Z Security Compliance Center automatiza a coleta de dados relevantes para a conformidade no IBM Z e no Linux no IBM Z.
A aplicação contém mapeamentos pré-definidos 1-para-1 de controles de segurança escritos para componentes do IBM Z (como RACF, Db2, IBM CICS, IBM IMS e IBM MQ) para requisitos de frameworks regulatórios (como PCI DSS). Esses mapeamentos foram definidos pela equipe de Segurança do IBM Z e foram validados por auditores.
Além disso, a solução inclui um dashboard interativo e personalizável exibindo os controles de segurança validados para cada requisito, bem como quais recursos passaram e falharam. A solução também gera relatórios sobre a deriva de conformidade: como a postura de conformidade mudou de um ponto no tempo para outro.
Sim. Você pode visualizar resultados detalhados da varredura no dashboard do IBM Z Security Compliance Center, ou um relatório gerado pela aplicação.
Para cada verificação técnica, você pode visualizar uma lista de todos os recursos do IBM Z que passaram e falharam em múltiplos sysplexes.
Você também pode visualizar a lógica de cada varredura realizada pela aplicação para ver exatamente o que foi verificado.
O IBM Z Security Compliance Center está equipado com um microserviço que envia um sinal ENF para todos os componentes IBM Z compatíveis, acionando-os a gerar dados de conformidade em um registro SMF aprimorado, que foi customizado para esta aplicação.
