製品・サービス発表レター検索

[1-1-1] 製品の概要
本日付けで、IBM Tivoli zSecure V1.9 for z/OS suite 製品を発表します。

IBM Tivoli zSecure V1.9 for z/OS suite 製品は、メインフレーム・セキュリティー・サーバーの管理、監査のための証跡管理、システム設定・構成の監査、脅威のモニター、ならびにセキュリティー・ポリシー遵守の実施に役立つように設計された複数のコンポーネントで構成されています。

管理とプロビジョニングのコンポーネントは、集中化されていない管理の場合に要する時間、労力、およびコストを大幅に削減し、生産性の向上と初心者の管理者に必要な研修時間の短縮に役立ちます。 これらの製品には以下が含まれます。

• IBM Tivoli zSecure Admin
• IBM Tivoli zSecure Visual
• IBM Tivoli zSecure CICS Toolkit

• IBM Tivoli zSecure Audit
• IBM Tivoli zSecure Alert
• IBM Tivoli zSecure Command Verifier

• IBM Tivoli Compliance Insight Manager Enabler for z/OS

• ルーチン作業の管理用タスクを自動化して、コスト削減と生産性向上を実現できるようにします
• セキュリティー・ポリシーおよび規制要件への遵守を促進します
• 問題をモニターおよび監査して、機密漏れを検出して防止できるようにします
• 企業全体にわたる監査と法令遵守の取り組みの視点とのシームレスな統合を活用します

[1-2-1] 製品の機能詳細
■　セキュリティーに集中できるように管理者を解放

セキュリティー違反を防止することは最優先事項ですが、管理者はしばしば面倒で時間のかかる日常業務で身動きがとれなくなり、重要なセキュリティーの問題から注意がそれてしまうことがあります。 Tivoli zSecure suite は、管理に要する時間を短縮するために設計された幅広い製品を提供して、貴重なメインフレーム・リソースをセキュリティーの品質改善に集中させることができるようにします。

Tivoli zSecure Admin は、優れたセキュリティー・ソフトウェア・プログラムであり、使用するリソースを大幅に減らして IBM Resource Access Control Facility (RACF) を効率的かつ効果的に管理できるようにします。 RACF データベースの上に使いやすい層を配置することによって、管理コマンドの入力と処理を素早く行い、カスタム・レポートを生成して、データベースをクリーンアップすることができます。 さらに、Tivoli zSecure Admin は、セキュリティー管理の反復可能プロセスを実装することにより、ミスを減らして全体的なサービスの品質を高められるように支援します。

Tivoli zSecure Visual は、RACF 管理用の Microsoft Windows ベース GUI を通して、費用がかかる RACF の熟練専門家の必要性をなくします。 RACF との直接的なセキュア接続を確立できる機能を備えた Tivoli zSecure Visual は、RACF 管理の非集中化、または Interactive System Productivity Facility/Time Sharing Option (ISPF/TSO) 外部からの中央セキュリティー管理を実現するのに理想的です。

Tivoli zSecure CICS Toolkit を使用すると IBM Customer Information Control System (CICS) 環境からメインフレーム管理用タスクを実行できるため、希少な RACF 固有のリソースを基本的な管理ルーチンから解放して、管理の非集中化を実現できます。

■　コンプライアンス要件を容易に満たすためのセキュリティー・イベントの追跡および機密漏れ防止

過去 10 年間で、組織に法令遵守が求められる要件の数は劇的に増加しました。 監査および管理文書に関する要求に常に対応しながら、セキュリティー違反の防止に取り組むのは多大な負担となります。 Tivoli zSecure suite は、機密漏れを削減すると同時に、遵守にかかる時間を短縮できるように設計された監査、モニター、および法令遵守ソリューションを提供します。

Tivoli zSecure Audit は、メインフレーム・イベントを迅速に分析して報告し、幅広い状況監査によって自動的に機密漏れを検出できる、包括的なメインフレームのコンプライアンスおよび監査のソリューションを提供します。 このテクノロジーにより、Extensible Markup Language (XML) 形式で生成できる標準レポートとカスタマイズ・レポートを作成して、データベースおよびレポート作成ツールで使用することができます。 また、Tivoli zSecure Audit は、セキュリティー違反またはぜい弱性を示すポリシーの例外または違反に関する Simple Network Management Protocol (SNMP) メッセージをエンタープライズ管理コンソールに送信することができます。 この機能は、RACF、ACF2、および Top Secret 環境を対象に提供されています。

Tivoli zSecure Alert は、リアルタイムでメインフレームの脅威をモニターするソリューションを提供して、効率的に侵入者をモニターして、コンプライアンスの取り組みを妨げる可能性がある誤った構成を識別できるようにします。 従来型の侵入検出ソリューションを超え、自動生成されるコマンドで対抗処置を講じることによって侵入防止をサポートします。 さらに、Tivoli zSecure Alert では、無許可ログオンと試行、セキュリティー・ポリシーに違反するユーザーの振る舞い、およびコア・システムがリスクにさらされている状況を素早く判別できます。 この情報を直ちに入手できるので、誤った構成を悪用される前に識別でき、常に監査員の一歩先を行くことになります。 この機能は、RACF および ACF2 環境を対象に提供されています。

Tivoli zSecure Command Verifier は、誤ったコマンドの実行を防止することにより企業ポリシーに対してメインフレームへの準拠を実施できるようにする強力なポリシー実行ソリューションです。 結果として、管理を強化すると同時にセキュリティー・リスクとクリーンアップ・コストを削減できるようになります。 バックグラウンドで実行される Tivoli zSecure Command Verifier は、RACF コマンドを企業のポリシーおよび手順に照らして検査します。 コマンドが入力されると、そのコマンドがセキュリティー・ポリシーに準拠しているかどうかを検査して、準拠していないものをブロックしたり、場合によっては調整します。

■　あらゆる機能を集約

Tivoli zSecure suite は、規制当局者、監査員、およびビジネス自体のニーズに対応するプロセスとしてメインフレーム・セキュリティーを管理する重要な部分です。 これらの製品は、メインフレームの技術革新、およびお客様がメインフレームのセキュリティー監査と管理を改善および単純化できるようにすることに対する長期的なコミットメントの結果として生まれました。 Tivoli zSecure suite は、幅広い製品を通して、お客様がメインフレームに関する主要な課題に対応できるように支援します。

• 規制の監査および準拠:
  - 問題のあるシステム・パラメータ設定および特権ユーザーの危険な設定について報告します。
  - メインフレーム・セキュリティーおよびセキュリティー・ポリシーの効果を測定および検査します。
• ユーザーおよびセキュリティーの管理:
  - ユーザー、プロファイル、およびリソースを中央で管理および事前設定します。
  - 重要なユーザーおよびデータが誤用されないように持続的にモニターします。
• セキュリティー・リスクの検出および回避:
  - 運用コストを削減して、より迅速な問題検出を実現します。
  - RACF、IBM System Management Facilities (SMF)、IBM z/OS、IBM DB2、および UNIX サブシステムについて即時レポートと共にアラートを出します。

■ ハードウェア要件:

IBM Tivoli zSecure Suite V1.9 の最小/推奨プロセッサー、ディスク・スペース、およびメモリー所要量は次のとおりです。

	最小	推奨
プロセッサー	Z800	Z800
ディスク・スペース	300 MB	450 MB
メモリー	1 GB	2 GB

• z/OS V1R7
• z/OS V1R8
• z/OS V1R9

• CA ACF2 v8 および v9,
• CA Top Secret v8 および v9

［1-4-1］セキュリティ、監査性およびコントロール

IBM Tivoli zSecure V1.9 suite 製品は、オペレーティング・システム・ソフトウェアのセキュリティー機能および監査能力を使用します。 アプリケーション・システムや通信機能でのセキュリティー機構、管理手順、および適切な制御を、評価、選択、実装することは、お客様の責任で行っていただきます。

［1-5-1] 出版物
これらのプログラムに資料は付属していません。

IBM Tivoli zSecure V1.9 の以下の英語版資料は、一般出荷開始日に次の Web サイトからダウンロードすることができます。

http://www-306.ibm.com/software/tivoli/library/

• プログラムのご使用条件 (Z125-3301)
• ライセンス情報文書
• 3480 テープ・カートリッジ
• 出版物（『出版物』セクションを参照）

MSU	バリュー・ユニット/MSU	バリュー・ユニット
基本 3	1.00	3.00
ティア A 42	.15	6.30
ティア B 130	.08	10.40
ティア C 140	.04	5.60
ティア D 685	.03	20.55
合計 1,000		45.85

• IBM、Tivoli、OMEGAMON、OMEGAMON II、WebSphere、MQSeries、AIX、AIX 5L、AS/400、DB2、CICS、IMS、Netcool、Netcool/Objectserver、Netcool/Internet Service Monitors、Netcool/OMNIbus、System z, zSeries、z/OS、DB2 Universal Database、Passport Advantage、および Parallel Sysplex は International Business Machines Corporation の米国およびその他の国における登録商標です。
• JavaおよびすべてのJava関連の商標およびロゴは Sun Microsystems, Inc.の米国およびその他の国における商標です。(http://w3.java.ibm.com/java/legal/logo_guide.htmlを参照して下さい。)
• Microsoft, Windows, Windows NT および Windowsロゴは Microsoft Corporationの米国およびその他の国における商標です。
• Intel, Intel(ロゴ), Intel Inside, Intel Inside (ロゴ）, Intel Centrino, Intel Centrino（ロゴ）, Celeron, Intel Xeon, Intel SpeedStep, Itanium, Pentium は Intel Corporationまたは子会社の米国およびその他の国における商標または登録商標です。
• UNIXはThe Open Groupの米国およびその他の国における登録商標です。
• Linuxは、Linus Torvaldsの米国およびその他の国における商標です。
• ITILは英国Office of Government Commerceの登録商標および共同体登録商標であって、米国特許商標庁にて登録されています。
• IT Infrastructure Libraryは英国Office of Government Commerceの一部であるthe Central Computer and Telecommunications Agencyの登録商標です。

他の会社名、製品名およびサービス名などはそれぞれ各社の商標または登録商標です。