Computer Associates ACF2 12 for z/VM (eTrust CA-ACF2 Security)

Computer Associates ACF2 12 for z/VM (eTrust CA-ACF2 Security) - всеобъемлющая и инновационная система обеспечения безопасности для сред бизнес-транзакций, включая систему VM, мини-диски VM, Openextensions VM, файловые системы CMS и SFS, а также Mainframe Linux. Это позволяет организациям полностью реализовать надежность, масштабируемость и рентабельность мэйнфреймов. Вместе с распространяемыми компанией Computer Associates решениями для безопасности, ACF2 12 for z/VM помогает защитить все предприятие.

В настоящее время растет озабоченность проблемами безопасности, которые возникают при установлении веб-связей с ценными данными, хранящимися в мэйнфрейме. От многих организаций также требуется обеспечить соответствие правительственным законам, включая HIPAA, SOX и GLBA, а также существующим корпоративным политикам и отраслевым соглашениям. По мере развития новых технологий для мэйнфреймов также быстро развиваются и новые проблемы безопасности. Чтобы не отставать от текущих проблем, организации должны укреплять безопасность, упрощать администрирование и обеспечивать расширенные возможности аудита.

CA ACF2 предоставляет программное обеспечение (ПО) для контроля доступа в операционных системах (ОС) z/VM. Базовые и расширенные механизмы CA ACF2 обеспечивают гибкость и управление, необходимое для контроля и настройки политик безопасности. Продукт можно подстроить практически подо все организационные структуры. В CA ACF2 входят административные инструменты, широкие возможности получения отчетов, онлайн-контроль и возможности автоматического журналирования данных. Это обеспечивает безопасность среды и позволяет контролировать и управлять совместным использованием данных и ресурсов.

CA ACF2 - это всего один из многих продуктов и решений. Он является частью инициативы корпоративного управления информационными технологиями CA (Enterprise IT Management, EITM), которая помогает унифицировать и упростить управление ИТ во всей организации. Вместе с другими решениями CA продукт CA ACF2 обеспечивает сквозное управление, которое помогает решать задачи бизнеса и проблемы соответствия требованиям регулирующих органов. Также при совместном использовании с другими распределенными решениями CA это решение обеспечивает сквозную безопасность.

Безопасность, которой можно доверять

Информационная безопасность важна для достижения эффективности бизнеса и его роста, а также для качественного обслуживания клиентов и защиты информации. Сегодня организации рассматривают технологию как стратегический ресурс. Они стремятся получить преимущества перед конкурентами, предоставляя более удобный, быстрый и надежный доступ к продуктам и услугам. Для реализации стратегий современного бизнеса необходима надежная, безопасная и рентабельная инфраструктура системы безопасности. Многие организации озабочены проблемами безопасности, которые возникают при установлении веб-связей с ценными данными, хранящимися в мэйнфрейме. CA ACF2 решает эти проблемы. Этот продукт позволяет ИТ-организациям использовать новейшее аппаратное обеспечение, сетевые средства и компоненты ОС, предлагаемые для мэйнфреймов. CA ACF2 защищает компьютерные системы мэйнфреймов и данные путем управления доступом к ресурсам. Он тесно увязывает безопасность с методами управления в организации. Это делается с помощью гибкого уникального механизма настройки от CA, который автоматически связывает пользователей с одной или несколькими ролями. CA ACF2 обеспечивает гибкое и простое администрирование, что помогает быстро и эффективно управлять пользователями и контролировать ресурсы. Кроме того, этот продукт обеспечивает быстрый и недорогой отклик на изменение бизнес-требований. CA ACF2 поставляется полностью укомплектованным гибкими и мощными инструментами администрирования, средствами автоматической регистрации данных и широкими возможностями получения отчетов и онлайн-контроля. Соответствующим уполномоченным сотрудникам предоставляется широкий диапазон возможностей для анализа и оценки трендов и действий по доступу к компьютерным ресурсам. Администраторы могут быстро и удобно устанавливать и настраивать политики безопасности, позволяющие быстро реагировать на изменение бизнес-требований.

Отличительные возможности и функции:

Всеобъемлющая безопасность. CA ACF2 обеспечивает полную безопасность ресурсов z/VM в ОС, подсистемах, программных продуктах OEM и базах данных (БД).

• Поддержка версий. ОС CA ACF2 поддерживает новые версии ОС сразу после их выхода.
• Использование новых версий. CA ACF2 использует преимущества новых возможностей и функций, чтобы обеспечить расширенную функциональность администрирования и управления безопасностью.

Полное управление пользователями. Индивидуальное управление учетными записями - это ключ к эффективной информационной безопасности. Многие правительственные законы и корпоративные политики требуют разделения функций или обязанностей. CA ACF2 позволяет реализовать такие структуры и решить, какие политики применять.

• Пользователи. CA ACF2 предоставляет удобные функции администрирования, которые адаптируются к организационной структуре и процедурам, чтобы поддерживать соответствие нормам и законам.
• Использование ролей в системе безопасности. Строка идентификации пользователя (UID) в CA ACF2 упрощает реализацию системы безопасности на базе ролей. Это гибкий механизм, который позволяет адаптировать систему к организационным изменениям.
• Индивидуальный учет. Каждый идентификатор пользователя защищен паролем. Единые политики паролей вводятся во всей организации, что укрепляет эффективность системы защиты паролями и повышает безопасность информации.
• Определение пользователей в различных продуктах. CA-REGISTER - это компонент CA-CIS Services, который позволяет определить нового пользователя для всех системных продуктов одновременно, используя один набор панелей определения. Этот продукт позволяет запустить единую транзакцию по созданию нового пользователя для CA ACF2, Director, IBM Shared File system и даже для определяемых пользователем подсистем.

Управление данными и ресурсами. Руководители центра данных отвечают за обеспечение целостности всех данных и программ, которые хранятся в их компьютерных системах. Любые потери данных потенциально могут привести к финансовым убыткам. (См. рис. А)

• Защита по умолчанию. CA ACF2 защищает от потери данных или неправильного обращения с ними, по умолчанию обеспечивая безопасность всей информации. При правильном внедрении CA ACF2 для обеспечения безопасности данных не требуется никаких действий.
• Управление совместным использованием данных. CA ACF2 требует предоставления разрешений, которые дают доступ к ресурсам. Этот процесс позволяет знать и контролировать, кто и к чему имеет доступ.
• Расширенная безопасность. Управление системой с совместно используемыми файлами (Shared File System, SFS) позволяет пользователям CMS использовать файлы CMS, которые не располагаются на мини-дисках, а также контролировать пространства данных VM и использовать команды и операнды управляющей программы (Control Program, CP).
• Внешний диспетчер безопасности (External Security Manager, ESM). Внешний диспетчер безопасности CA ESM предоставляет возможность обеспечивать безопасность других продуктов, которые делают вызовы RACROUTE. Использование CA ESM поможет избежать необходимости создания специального интерфейса между другим продуктом и CA ACF2, что создает единую среду безопасности для еще лучшей защиты.

ПАНЕЛЬ АДМИНИСТРИРОВАНИЯ ПРАВИЛ

Рисунок А. Новая панель администрирования правил CA ACF2.

Аудит и мониторинг. Во многих странах законы требуют от организаций установления внутренних средств контроля за хранящимися на компьютерах данными. CA ACF2 содержит различные функции аудита, которые предоставляют информацию и возможности, необходимые для контроля доступа и оценки прав доступа.

• Аудит. CA ACF2 создает записи для аудита практически любого события, относящегося к безопасности. Это может быть запуск или остановка системы безопасности, любая команда на изменение работающей системы безопасности, успешный или неуспешный вход пользователя в систему или выход из нее, удачный или неудачный доступ к контролируемым данным или ресурсам либо изменения в системе безопасности БД.
• Отчеты. CA ACF2 предоставляет широкий набор генераторов отчетов, который позволяет просматривать и анализировать информацию о событиях системы безопасности. Кроме того, продукт позволяет ограничивать вывод определенной записи в соответствии с привилегиями и ограничениями конкретного пользователя, который запускает отчет.

Разделение административных функций. Администрирование системы безопасности не менее важно, чем реализация самой этой системы. Ограничение круга людей, которые могут предоставлять доступ и определять пользователей, - это краеугольный камень эффективной системы безопасности. CA ACF2 обеспечивает разделение функций и обязанностей по администрированию системы безопасности. Это дополнительная степень контроля, которая защищает системы и сохраняет целостность системы безопасности.

• Децентрализованное или централизованное администрирование. CA ACF2 предоставляет несколько способов разделения функций администрирования системы безопасности. Во-первых, этот продукт обеспечивает несколько различных уровней административных привилегий над пользователями и/или ресурсами. Кроме того, привилегии можно ограничивать определенными функциями безопасности, областями или ресурсами.
• Изменения в безопасности. Стандартные отчеты показывают обновления, добавления, изменения или удаления любых пользователей или правил в CA ACF2, а также других объектов системы безопасности.

Различное администрирование. Без правильного администрирования нельзя дать никакой гарантии, что система безопасности структурирована правильно. Чтобы помочь добиться соответствия бизнес-требованиям и облегчить процесс администрирования, в CA ACF2 включены гибкие и мощные административные средства. (См. рис. Б)

• Обработка команд CA ACF2 позволяет администрировать безопасность различными способами, например, с помощью команд CMS и полноэкранных панелей CA ACF2.

ПАНЕЛЬ ОПРЕДЕЛЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

Рисунок Б. Новая панель определения пользователей CA ACF2.

Что нового в CA ACF2 r12 for z/VM

СA ACF2 позволяет упрочить систему безопасности, упрощает администрирование и предоставляет расширенные возможности аудита

CA ACF2 защищает компьютерные системы мэйнфреймов и данные путем управления доступом к ресурсам. Он тесно увязывает безопасность с методами управления в организации. Это делается с помощью гибкого уникального механизма настройки от CA, который автоматически связывает пользователей с одной или несколькими ролями. CA ACF2 обеспечивает гибкое и простое администрирование, что помогает быстро и эффективно управлять пользователями и контролировать ресурсы. Кроме того, этот продукт обеспечивает быстрый и недорогой отклик на изменение бизнес-требований.

CA ACF2 позволяет упрочить систему безопасности, упрощает администрирование и предоставляет расширенные возможности аудита. Благодаря этому продукту можно эффективно управлять идентификаторами пользователей и доступу к ресурсам, проводить профилактический контроль прав доступа и отчетов, внедрять бизнес-политики, обеспечивать соответствие требованиям регулирующих органов и реализовать сквозное управление безопасностью. CA ACF2 организациям безопасно использовать новейшее аппаратное обеспечение, сетевые средства и компоненты ОС, предлагаемые для мэйнфреймов. Вместе с другими решениями CA продукт CA ACF2 обеспечивает сквозное управление, которое помогает решать задачи бизнеса и проблемы соответствия требованиям регулирующих органов.

Продукты CA Mainframe Identity and Access Management - это интегрированные компоненты широкого набора решений CA для управления доступом и идентификацией на мэйнфреймах. Они позволяют заказчикам удобно управлять и защищать ИТ-ресурсы на всех платформах и во всех средах. Эффективно используя решения CA для сквозного управления идентификацией и доступом, организации могут централизовать администрирование идентификаторов пользователей, прогнозирование и управление доступом во всем предприятии. Это позволит повысить эффективность работы отделов ИТ, снизить затраты на ИТ и повысить производительность труда пользователей. Решение также дает возможность администраторам систем безопасности просматривать консолидированные межплатформенные отчеты из систем безопасности. Это позволяет улучшить аудит и соответствие нормам безопасности, а также быстрее реагировать на риски и инциденты, связанные с безопасностью. Для оптимизации производительности, надежности и эффективности всей среды ИТ необходимо тесно интегрировать контроль и управление отдельных функций, например, эксплуатации, хранения, управления услугами и жизненным циклом, с системой безопасности ИТ и функциями идентификации и управления доступом. Стратегия CA для обеспечения более высокого уровня управления называется Enterprise IT Management (корпоративное управление информационными технологиями, EITM).

EITM - это динамичный и безопасный подход. Он объединяет и автоматизирует управление ИТ приложениями, БД, сетями, безопасностью, хранением и системами в различных департаментах и подразделениях. Это позволяет полностью реализовать потенциал всех составных частей организации. Всеобъемлющий набор модульных решений для управления ИТ компании CA помогает организации объединить, упростить и обезопасить ИТ, чтобы лучше управлять рисками, затратами и обслуживанием. А это помогает обеспечить соответствие ИТ нуждам бизнеса и организации. CA ACF2 обеспечивает гибкое и простое администрирование, что помогает быстро и эффективно управлять пользователями и контролировать ресурсы.