Détails des fonctionnalités zSecure

Administration, Audit et mise en Conformité

Tivoli zSecure Admin

fournit aux administrateurs confirmés des outils leur permettant d’accomplir leur mission avec plus d’efficacité. Les tâches récurrentes et parfois complexes d’administration des utilisateurs, des groupes et des droits d’accès sont facilités par l’emploi de puissantes fonctions de clonage, de copie, de références croisées et par la possibilité de générer des commandes RACF par simple overtype des champs affichés à l’écran. Des fonctions d’aide à la détection des failles potentielles de sécurité et la possibilité de personnaliser et d’automatiser de nombreux rapport sur les définitions et options de RACF permettent à l’administrateur de se consacrer à des tâches à plus grande valeur ajoutée.

Tivoli zSecure Audit

Solution d’audit et de mise en conformité de la sécurité qui permet l’analyse et le reporting des événements de sécurité ainsi que la détection des failles et vulnérabilités. zSecure Audit permet l’analyse des événements de sécurité collectés dans les journaux SMF et la production de rapports prédéfinis ou personnalisés. Les fonctions d’analyse de l’environnement z/OS et du contenu de la base RACF signalent les failles ou vulnérabilités potentielles pouvant être utilisées pour mettre à mal l’intégrité et la sécurité des systèmes. Ces analyses reposent sur la corrélation des informations RACF, des données collectées localement et d’une base de connaissance des vulnérabilités connues sur les grands systèmes.   

Tivoli zSecure CICS Toolkit

Permet de réaliser à partir de CICS des tâches d’administration RACF comme le changement de mot de passe, la levée de révocation ou la gestion de droits d’accès, au travers d’une interface utilisateur personnalisable. Les actions d’administration les plus courantes peuvent ainsi être déléguées en toute sécurité à des utilisateurs non formés aux outils TSO/ISPF classiques.

Tivoli zSecure Visual

Offre aux administrateurs RACF décentralisés ou aux utilisateurs du Help-desk la possibilité de travailler à partir d’une station Windows et d’accéder aux données RACF du site central au travers d’une liaison sécurisée. Les droits d’administration sont attribués sur le site central et s’étendent du simple changement de mot de passe jusqu’à la gestion de droits d’accès ou la création de nouveaux groupes. Sans expertise RACF de haut niveau et après une courte formation, les administrateurs peuvent accomplir leurs tâches quotidiennes dans un environnement familier, utiliser les fonctions « drag & drop » ou « point & click » pour réaliser les changements.