Rocket® z/Assure® Compliance

Ottieni la garanzia continua che il tuo ambiente IBM Z® rimanga allineato alla policy di sicurezza approvata.

Parla con un esperto Scarica la brochure

Garantire la conformità continua nell'ambiente mainframe.

Le politiche di sicurezza richiedono un'applicazione attiva, tuttavia i cambiamenti operativi spesso creano delle discrepanze, accumulano autorizzazioni e portano a disallineamenti inosservati che possono causare vulnerabilità o problemi di audit.

Rocket z/Assure Compliance automatizza i confronti periodici tra il tuo ambiente IBM Z® attivo e le policy di sicurezza approvate, fornendo una chiara visibilità su eventuali discrepanze di configurazione e autorizzazioni non allineate.

 

Controlli pratici per la garanzia continua

capacità 1

Linee guida di policy personalizzabili

Inizia con i controlli precaricati basati su DISA STIG per IBM® z/OS®, quindi personalizza la policy attiva in base ai requisiti di sicurezza approvati dalla tua organizzazione.

Modelli di policy precaricati basati sugli standard DISA STIG del Dipartimento della Difesa (DoD).

Personalizzazione della baseline specifica per l'organizzazione

capacità 2

Rilevamento continuo della deriva

Monitora il tuo ambiente e segnala eventuali deviazioni in tempo reale, in modo che i team possano intervenire tempestivamente.

Rilevamento della deriva di configurazione in tempo reale

Notifica immediata delle deviazioni dalle norme

capacità 3

Validazione basata sui ruoli

Associa gli utenti ai ruoli definiti e identifica le autorizzazioni che non rientrano nei criteri di accesso stabiliti per ciascun ruolo.

Convalidare l'accesso rispetto ai ruoli approvati

Identificare le autorizzazioni eccessive o non conformi

capacità 4

Reportistica pronta per la verifica contabile

Utilizza i risultati del dashboard e i report in formato PDF per supportare la preparazione all'audit.

Analisi e informazioni in tempo reale visualizzate sul dashboard.

Documentazione e reportistica pronte per la verifica.

Come funziona z/Assure Compliance

Impostare

z/Assure Compliance acquisisce la configurazione dell'ambiente e del dataset, supporta il caricamento/l'attivazione di MRSP e gestisce i job tramite z/OSMF.

Classificare

z/Assure Compliance utilizza le definizioni dei ruoli di MRSP e supporta i flussi di lavoro di assegnazione degli utenti ai ruoli.

Confrontare

z/Assure Compliance esegue controlli automatizzati a partire dalla policy MRSP attiva e memorizza i risultati di ciascun controllo.

Rapporto

z/Assure Compliance offre analisi tramite dashboard, report di esecuzione dettagliati, risultati esportabili e un report di audit finale per aiutare i team a esaminare i risultati e a preparare le prove.

Visibilità completa delle configurazioni critiche e dei controlli di accesso.

z/Assure Compliance offre una visione unificata e consolidata delle impostazioni di configurazione e accesso più importanti per la sicurezza e la conformità. Verifica la conformità del tuo ambiente alle policy approvate e individua con precisione le aree che necessitano di attenzione.

Copertura:
  • Configurazioni ESM e autorizzazioni utente
  • Parametri APF e JES2
  • Stato operativo e andamento attraverso la gravità, il burndown e i riepiloghi dei risultati
  • Autorizzazioni basate sui ruoli, in linea con i requisiti DISA STIG del Dipartimento della Difesa (DoD).
  • Supporto per i controlli di configurazione conformi ai requisiti NIST 3.4

Trasformare i risultati in azioni e prove

z/Assure Compliance trasforma ogni controllo in informazioni utili e prove pronte per l'audit. Dai dashboard in tempo reale ai report esportabili, il tuo team ha sempre a disposizione tutto il necessario per dimostrare la conformità, non solo per dichiararla.

 

Risultati e modalità di consegna:
  • Analisi in tempo reale dal dashboard
  • Report in formato PDF e in streaming
  • Polizze DISA STIG precaricate e personalizzabili
  • Allineamento agli standard NIST 3.4

Prodotti correlati

Rocket® z/Assurance™

Portafoglio unificato per la gestione del rischio e della conformità negli ambienti IBM Z® mission-critical.

/it-it/prodotti/assicurazione z

Rocket® z/Assure® Vulnerability Analysis Program

Rilevamento delle vulnerabilità a livello di codice e garanzia dell'integrità delle applicazioni.

Saperne di più

Rocket® z/Assure® Continuous Vulnerability Monitor (CVM)

Monitoraggio continuo delle nuove vulnerabilità man mano che l'infrastruttura IBM Z® si evolve.

/it-it/products/z-assurance/z-assure-continuous-vulnerability-monitor

Rocket® z/Assure® Patch

Visibilità sulle patch di sicurezza mancanti e sui relativi rischi.

Saperne di più

Mainframe Security Services Rocket®

Competenza in materia di sicurezza dei mainframe, disponibile 24 ore su 24.

Saperne di più

Passare dalle ipotesi alle prove

Il tuo ambiente IBM Z® è troppo critico per essere gestito secondo una pianificazione prestabilita. Con Rocket z/Assure Compliance, il tuo team ottiene visibilità continua, convalida automatizzata e documentazione pronta per gli audit, in modo da poter dimostrare la conformità, anziché darla per scontata.

Parla con un esperto

Domande frequenti