IBM z/OS Communications Server, un server di dati e transazioni aziendali ad alta disponibilità, fornisce applicazioni comuni come FTP, Telnet e l'esecuzione remota delle applicazioni.Progettato per una produttività ottimale, fornisce una piattaforma sicura per lo sviluppo e la condivisione di carichi di lavoro mainframe.
IBM z/OS Encryption Readiness Technology (zERT) Network Analyzer, un nuovo plugin z/OSMF, è ora disponibile per interrogare e analizzare facilmente gli attributi di protezione crittografica delle connessioni z/OS TCP/IP ed Enterprise Extender.
Supporta tecnologie di rete ad alta larghezza di banda e ad alta velocità, tra cui Shared Memory Communications (SMC), che offre significativi miglioramenti delle prestazioni per i carichi di lavoro del protocollo TCP.
Utilizza la tecnologia z/OS Parallel Sysplex per consentire il supporto di applicazioni ad alta disponibilità.
Protegge i dati sensibili e il funzionamento dello stack TCP/IP su z/OS.
Abilita l'IPv6, il successore dell'obsoleta tecnologia IPv4, per gestire le esigenze di utilizzo di Internet con indirizzamento a 128 bit.
Raccoglie informazioni sulla topologia di rete, sullo stato e sulle prestazioni.
Rende più semplice e veloce la configurazione delle funzioni di rete basate su policy utilizzando Configuration Assistant.
"zERT fornisce tutte le informazioni richieste di cui abbiamo bisogno per la nostra attività di sicurezza e per realizzare la nostra policy di sicurezza descritta.Utilizzo i report zERT nella mia attività quotidiana.Per noi, zERT è un grande sollievo!Abbiamo utilizzato i record di aggregazione zERT per eliminare completamente il protocollo TLS 1.0 e le suite SHA1/HMAC.La reportistica zERT ci ha anche permesso di trovare vari problemi nelle impostazioni e nelle configurazioni dell'ambiente.Credo che non avremmo mai avuto la possibilità di farlo senza il supporto di zERT!"
Svend Zaunick
Fiducia & GAD IT AG è in fase di abilitazione di z/OS Enterprise Readiness Technology (zERT) per monitorare e registrare gli attributi di protezione crittografica delle connessioni di rete che terminano su z/OS. Con zERT, Fiducia & GAD IT AG è in grado di determinare quali connessioni sono correttamente configurate o meno. Ciò potrebbe aiutare l’azienda nei suoi sforzi per semplificare i report di conformità.
z/OS Encryption Readiness Technology (zERT), una funzionalità fondamentale della crittografia pervasiva di IBM Z, è una funzione intelligente di rilevazione e monitoraggio della sicurezza di rete di z/OS Communications Server. IBM zERT Network Analyzer, un'interfaccia basata sul Web su z/OSMF, aiuta a determinare quale traffico TCP/OS e Enterprise Extender è protetto o meno in base a criteri di query specifici. Con z/OS V2R5 è disponibile zERT Policy-based Enforcement, che consente regole basate su policy che descrivono diversi livelli di protezione crittografica insieme ad azioni opzionali da intraprendere quando le connessioni TCP corrispondono a tali regole.Con z/OS 3,1, IBM zERT Network Analyzer offre miglioramenti per l'autenticazione delle connessioni al database, un migliore supporto agli aggiornamenti e una migliore interfaccia utente.
AT-TLS (Application Transparent — Transport Layer Security) è una funzionalità di z/OS Communications Server che fornisce crittografia TLS e decrittografia delle connessioni TCP/IP in base alle policy create con IBM Network Configuration Assistant.L'applicazione socket z/OS invia e riceve dati in chiaro (non criptati) come di consueto, mentre AT-TLS applica la protezione TLS ai dati nel livello di trasporto TCP.Con z/OS 3.1, AT-TLS supporta diverse nuove funzionalità System SSL.
z/OS 3.1 Communications Server fornisce anche i seguenti miglioramenti alla sicurezza di rete e alla conformità per un trasferimento dati più sicuro e una maggiore produttività:
z/OS 3.1 Communications Server migliora la modernizzazione delle applicazioni e semplifica la gestione dei sistemi operativi per ottimizzare le operazioni aziendali, tra cui i seguenti miglioramenti:
z/OS V2R4 Communications Server ha aggiunto il supporto di rete per z/OS Container Extensions che fornisce il supporto nativo di z/OS per workload di applicazione basati su Linux Docker.
z/OS V2R4 Communications Server, con TCP/IP APAR PH22695 e SNA APAR OA59152, è ottimizzato per supportare SMC-Dv2.A differenza del protocollo originale Shared Memory Communication - Direct Memory Access (SMC-D), con SMC-Dv2 i peer di comunicazione non devono necessariamente risiedere all'interno della stessa subnet IP.
In z/OS V2R5 Communications Server, SMC-Rv2 e IBM z15 con RoCE Express2 supporteranno la connettività “routable RoCE" su più subnet IP per le comunicazioni tra i sistemi IBM Z.
z/OS V2R4 Communications Server è ottimizzato per supportare le funzionalità OSA-Express7S con larghezza di banda 25 GbE e funzionalità IBM RoCE Express2 25 GbE.
IBM Configuration Assistant for z/OS Communications Server svolge un ruolo chiave per l'amministratore di rete nell'ambito della soluzione IBM Cloud Provisioning and Management for z/OS.
z/OS V2R5 Communications Server offre i seguenti miglioramenti dell'usabilità TCP/IP per migliorare l'efficienza nell'automazione del sistema, la riduzione dei ritardi indesiderati nell'inizializzazione del sistema e una migliore determinazione dei problemi relativi al certificato per AT-TLS e IPSec.
- Notifica della disponibilità dei servizi estesi TCP/IP
- Diagnostica dei certificati AT-TLS e IPSec
- Miglioramenti alla reportistica dei certificati IPSec
L'ultima iterazione dei mainframe IBM Z con un'inferenza IA on-chip e tecnologie quantum-safe all'avanguardia nel settore.
La piattaforma per la privacy, la sicurezza e la resilienza nei cloud ibridi.
Un sistema operativo altamente sicuro e scalabile per l'esecuzione di applicazioni mission-critical.
IBM open badge per condividere in modo semplice e veloce una prova verificata dei tuoi risultati in materia di networking su z/OS.
IBM open badge per condividere in modo facile e veloce prove verificate dei tuoi risultati in materia di sicurezza della rete z/OS.
IBM open badge per condividere in modo facile e veloce la prova verificata dei tuoi risultati sulla configurazione TCP/IP di z/OS con NCA.
IBM open badge per avere una conoscenza e una comprensione generale di TCP/IP su z/OS.
IBM open badge per imparare a configurare zERT Policy Enforcement utilizzando IBM Configuration Assistant per z/OS Communications Server (NCA).
Informazioni sugli APAR delle nuove funzioni di z/OS Communications Server disponibili per z/OS 3.1.
Informazioni sugli APAR delle nuove funzioni di z/OS Communications Server disponibili per z/OS V2R5.
Informazioni sugli APAR delle nuove funzioni di z/OS Communications Server disponibili per z/OS V2R4.
Funzioni di base, connettività e routing.
Applicazioni standard.
Alta disponibilità, scalabilità e prestazioni.
Sicurezza e networking basato su policy.