Rocket® z/Assure® Compliance

Erhalten Sie die kontinuierliche Gewissheit, dass Ihre IBM Z®-Umgebung weiterhin mit Ihrer genehmigten Sicherheitsrichtlinie übereinstimmt.

Sprechen Sie mit einem Experten Broschüre herunterladen

Gewährleisten Sie die kontinuierliche Einhaltung der Vorschriften in Ihrer Mainframe-Umgebung.

Sicherheitsrichtlinien erfordern eine aktive Durchsetzung, doch betriebliche Änderungen führen oft zu Abweichungen, einer Anhäufung von Berechtigungen und unbemerkten Fehlausrichtungen, die Schwachstellen oder Probleme bei der Überprüfung verursachen können.

Rocket z/Assure Compliance automatisiert wiederkehrende Vergleiche zwischen Ihrer laufenden IBM Z®-Umgebung und Ihren genehmigten Sicherheitsrichtlinien und bietet so einen klaren Überblick über Konfigurationsabweichungen und nicht übereinstimmende Berechtigungen.

 

Praktische Kontrollen zur kontinuierlichen Qualitätssicherung

Fähigkeit 1

Anpassbare Richtliniengrundlagen

Beginnen Sie mit vorinstallierten DISA STIG-basierten Kontrollen für IBM® z/OS® und passen Sie dann die aktive Richtlinie an die genehmigten Sicherheitsanforderungen Ihrer Organisation an.

Vorinstallierte Richtlinienvorlagen auf Basis der DoD DISA STIG

organisationsspezifische Basisanpassung

Fähigkeit 2

Kontinuierliche Drifterkennung

Überwachen Sie Ihre Umgebung und die Flaggenabweichung in Echtzeit, damit Teams schnell reagieren können.

Echtzeit-Konfigurationsdrift-Erkennung

Unverzügliche Benachrichtigung bei Abweichungen von den Richtlinien

Fähigkeit 3

Rollenbasierte Validierung

Ordnen Sie Benutzer definierten Rollen zu und identifizieren Sie Berechtigungen, die außerhalb der für jede Rolle festgelegten Zugriffskriterien liegen.

Zugriff anhand genehmigter Rollen prüfen

Identifizieren Sie übermäßige oder nicht konforme Berechtigungen

Fähigkeit 4

Prüfungsfertige Berichterstattung

Nutzen Sie die Ergebnisse des Dashboards und die Ausgaben der PDF-Berichte zur Unterstützung der Auditvorbereitung.

Dashboard-Einblicke und Analysen in Echtzeit

Prüfungsfertige Nachweise und Berichterstattung

Wie z/Assure Compliance funktioniert

Aufstellen

z/Assure Compliance erfasst die Umgebungs- und Datensatzkonfiguration, unterstützt das Hochladen/Aktivieren von MRSP und steuert Jobs über z/OSMF.

Klassifizieren

z/Assure Compliance verwendet Rollendefinitionen aus MRSP und unterstützt Workflows zur Benutzer-Rollen-Zuordnung.

Vergleichen

z/Assure Compliance führt automatisierte Prüfungen anhand der aktiven MRSP-Richtlinie durch und speichert die Ergebnisse der einzelnen Prüfungen.

Bericht

z/Assure Compliance bietet Dashboard-Analysen, detaillierte Ausführungsberichte, exportierbare Ergebnisse und einen abschließenden Prüfbericht, um Teams bei der Untersuchung von Feststellungen und der Beweissicherung zu unterstützen.

Transparenz über kritische Konfigurations- und Zugriffskontrollen hinweg

z/Assure Compliance bietet Ihnen eine zentrale, konsolidierte Ansicht der Konfigurations- und Zugriffseinstellungen, die für Sicherheit und Compliance entscheidend sind. Prüfen Sie, wie Ihre Umgebung den genehmigten Richtlinien entspricht und identifizieren Sie präzise die Bereiche, in denen Handlungsbedarf besteht.

Abdeckung:
  • ESM-Konfigurationen und Benutzerberechtigungen
  • APF- und JES2-Parameter
  • Operative Lage und Trends anhand von Schweregrad, Burndown und Zusammenfassungen der Ergebnisse
  • Rollenbasierte Berechtigungen gemäß den Anforderungen des DoD DISA STIG
  • Unterstützung für Konfigurationssteuerungen gemäß den Anforderungen von NIST 3.4

Erkenntnisse in Maßnahmen und Beweise umsetzen

z/Assure Compliance wandelt jede Prüfung in umsetzbare Erkenntnisse und revisionssichere Nachweise um. Von Echtzeit-Dashboards bis hin zu exportierbaren Berichten – Ihr Team hat stets alles, was es braucht, um die Einhaltung von Vorschriften nachzuweisen – und nicht nur zu behaupten.

 

Ergebnisse und Lieferung:
  • Dashboard-Einblicke in Echtzeit
  • PDF- und Streaming-Berichte
  • Vorinstallierte, anpassbare DISA STIG-basierte Richtlinien
  • Ausrichtung an den NIST 3.4-Standards

Verwandte Produkte

Rocket® z/Assurance™

Einheitliches Portfolio für das Risikomanagement und die Einhaltung von Vorschriften in unternehmenskritischen IBM Z®-Umgebungen.

/de-de/products/z-assurance

Rocket® z/Assure® Vulnerability Analysis Program (VAP)

Erkennung von Schwachstellen auf Codeebene und Gewährleistung der Anwendungsintegrität.

Mehr erfahren

Rocket® z/Assure® Continuous Vulnerability Monitor (CVM)

Kontinuierliche Überwachung neu auftretender Sicherheitslücken im Zuge von Änderungen in der IBM Z®-Systemlandschaft.

/de-de/products/z-assurance/z-assure-continuous-vulnerability-monitor

Rocket® z/Assure® Patch

Einblick in fehlende Sicherheitspatches und damit verbundene Sicherheitslücken.

Mehr erfahren

Rocket® Mainframe Security Services

Mainframe-Sicherheitsexpertise rund um die Uhr.

Mehr erfahren

Von Annahmen zu Beweisen

Ihre IBM Z®-Umgebung ist zu geschäftskritisch, um sie nach einem festen Zeitplan zu verwalten. Mit Rocket z/Assure Compliance erhält Ihr Team kontinuierliche Transparenz, automatisierte Validierung und revisionssichere Dokumentation, sodass Sie die Einhaltung von Vorschriften nachweisen können, anstatt sie nur anzunehmen.

Sprechen Sie mit einem Experten

Häufig gestellte Fragen