고가용성 엔터프라이즈 트랜잭션 및 데이터 서버인 IBM® z/OS® Communications Server는 FTP, 텔넷 및 애플리케이션의 원격 실행과 같은 일반적인 애플리케이션을 제공합니다. 최적의 생산성을 위해 구축된 이 솔루션은 메인프레임 워크로드를 개발하고 공유하기 위한 안전한 플랫폼을 제공합니다.
이제 IBM z/OS Encryption Readiness Technology (zERT) Network Analyzer라는 새로운 z/OSMF 플러그인을 사용하여 z/OS TCP/IP 및 Enterprise Extender 연결의 암호화 보호 속성을 쉽게 쿼리하고 분석할 수 있습니다.
TCP 프로토콜 워크로드에 획기적인 성능 개선을 가져오는 SMC(Shared Memory Communications)를 비롯한 고대역폭 및 고속 네트워킹 기술을 지원합니다.
z/OS Parallel Sysplex® 기술을 사용하여 고가용성 애플리케이션 지원을 가능하게 합니다.
z/OS에서 민감한 데이터와 TCP/IP 스택의 작동을 보호합니다.
노후화된 IPv4 기술의 후속 기술인 IPv6을 활성화하여 128비트 주소 지정 방식으로 인터넷 사용 요구 사항을 처리합니다.
네트워크 토폴로지, 상태 및 성능 정보를 수집합니다.
Configuration Assistant를 사용하면 정책 기반 네트워킹 기능을 더 빠르고 쉽게 구성할 수 있습니다.
“zERT는 보안 비즈니스와 설명된 보안 정책을 준수하는 데 필요한 모든 요청 정보를 제공합니다. 저는 일상 업무에서 zERT 보고서를 사용하고 있어요. 우리는 zERT가 있어서 얼마나 다행이지 몰라요! zERT 집계 레코드를 사용하여 TLS 1.0 프로토콜 및 SHA1/HMAC 제품군을 완전히 제거했어요. 뿐만 아니라 zERT 보고서를 통해 환경 설정 및 구성 관련 다양한 문제를 발견할 수 있었죠. zERT 지원이 없었다면 이 일은 불가능했을 거예요!”
스벤드 자우닉
Fiducia & GAD IT AG는 z/OS에서 종료되는 네트워크 연결의 암호화 보호 속성을 모니터링하고 기록하기 위해 z/OS Enterprise Readiness Technology(zERT)를 활성화하는 작업을 진행 중입니다. Fiducia & GAD IT AG는 zERT를 통해 연결이 올바르게 구성되었는지 여부를 확인하거나 부적절한 구성 여부를 파악할 수 있습니다. 이는 회사가 규정 준수 보고를 단순화하려는 노력에 잠재적으로 도움이 될 수 있습니다.
z/OS Encryption Readiness Technology(zERT)는 IBM Z 퍼베이시브 암호화의 핵심 기능으로, z/OS Communications Server의 지능형 네트워크 보안 검색 및 모니터링 기능입니다. z/OSMF의 웹 기반 인터페이스인 IBM zERT Network Analyzer는 특정 쿼리 기준에 따라 보호되는 z/OS TCP 및 Enterprise Extender 트래픽과 보호되지 않는 트래픽을 파악하는 데 도움이 됩니다. z/OS V2R5를 통해 다양한 암호화 보호 수준을 설명하는 정책 기반 규칙과 TCP 연결이 해당 규칙과 일치할 때 취해야 할 선택적 조치를 설명하는 zERT 정책 기반 시행이 제공됩니다. z/OS 3.1을 통해 IBM zERT Network Analyzer는 데이터베이스 연결 인증, 향상된 업그레이드 지원, 사용자 인터페이스 업데이트를 위한 향상된 기능을 제공합니다.
AT-TLS(Application Transparent - 전송 계층 보안)는 z/OS Communications Server 기능으로, IBM Network Configuration Assistant로 생성한 정책을 기반으로 TCP/IP 연결의 TLS 암호화 및 암호 해독을 제공합니다. z/OS 소켓 애플리케이션은 평소와 같이 암호화되지 않은 일반 텍스트 데이터를 송수신하는 반면, AT-TLS는 TCP 전송 계층의 데이터에 TLS 보호를 적용합니다. z/OS 3.1에서 AT-TLS는 몇 가지 새로운 시스템 SSL 기능을 지원합니다.
또한 z/OS 3.1 Communications Server는 보다 안전한 데이터 전송과 생산성 향상을 위해 다음과 같은 네트워크 보안 및 규정 준수 개선 사항을 제공합니다.
z/OS 3.1 Communications Server는 애플리케이션 현대화를 강화하고 다음과 같은 개선 사항을 통해 최적화된 비즈니스 운영을 위해 OS 관리를 단순화합니다.
z/OS V2R4 Communications Server에서 Linux Docker 기반 애플리케이션 워크로드를 위한 네이티브 z/OS 지원을 제공하는 z/OS Container Extensions의 네트워크를 지원합니다.
z/OS V2R4 Communications Server(TCP/IP APAR PH22695 및 SNA APAR OA59152 장착)가 SMC-Dv2를 지원하도록 개선되었습니다. 기존 공유 메모리 통신 - 직접 메모리 액세스(SMC-D) 프로토콜과 달리 SMC-Dv2는 통신 피어가 동일한 IP 서브넷 내에 있을 필요가 없습니다.
z/OS V2R5 Communications Server에서 RoCE Express2가 장착된 SMC-Rv2 및 IBM z15는 여러 IP 서브넷을 통한 “라우팅 가능한 RoCE” 연결을 지원하여 IBM Z 시스템 간 통신을 지원합니다.
z/OS V2R4 Communications Server는 25GbE 대역폭의 OSA-Express7S 기능 및 IBM 25GbE RoCE Express2 기능을 지원하도록 개선되었습니다.
z/OS Communications Server를 위한 IBM Configuration Assistant는 IBM Cloud Provisioning and Management for z/OS 솔루션의 일부로서 네트워크 관리자를 위한 핵심 역할을 합니다.
z/OS V2R5 Communications Server는 시스템 자동화의 효율성 향상, 시스템 초기화의 원치 않는 지연 감소, AT-TLS 및 IPSec의 인증서 관련 문제 판단 개선을 위해 다음과 같은 TCP/IP 사용성 개선 사항을 제공합니다.
- TCP/IP 확장 서비스 사용 가능 여부 알림
- AT-TLS 및 IPSec 인증서 진단
- IPSec 인증서 보고 강화
온칩 AI 추론 및 업계 최초의 양자 안전 기술을 갖춘 최신 버전의 IBM Z® 메인프레임.
하이브리드 클라우드의 개인 정보 보호, 보안 및 복원력을 위한 플랫폼입니다.
미션 크리티컬 애플리케이션 실행을 위해 안전하고 확장 가능한 운영 체제를 활용합니다.
z/OS에서의 네트워킹 성과에 대한 검증된 증거를 쉽고 빠르게 공유할 수 있는 IBM 오픈 배지를 제공합니다.
z/OS 네트워크 보안에 대한 검증된 성과 증명을 쉽고 빠르게 공유할 수 있는 IBM 오픈 배지를 제공합니다.
IBM 오픈 배지를 통해 z/OS TCP/IP 구성에 대한 성과를 검증한 증거를 NCA와 간편하게 공유할 수 있습니다.
IBM 오픈 배지를 통해 z/OS의 TCP/IP에 대한 일반적인 지식과 이해를 도울 수 있습니다.
z/OS Communications Server(NCA)를 위한 IBM Configuration Assistant를 사용하여 zERT 정책 시행을 구성하는 방법을 배울 수 있는 IBM 오픈 배지입니다.
z/OS 3.1에서 사용할 수 있는 z/OS Communications Server의 새로운 기능 APAR에 대한 정보입니다.
z/OS V2R5에서 사용할 수 있는 z/OS Communications Server의 새로운 기능 APAR에 대한 정보입니다.
z/OS V2R4에서 사용할 수 있는 z/OS Communications Server의 새로운 기능 APAR에 대한 정보입니다.
기본 기능, 연결 및 라우팅.
표준 애플리케이션.
고가용성, 확장성 및 성능.
보안 및 정책 기반 네트워킹.