VitalSigns für FTP (VFTP)

VitalSigns for FTP ist eine integrierte Monitoring-, Auditing-, Management- und Sicherheitssuite, die es Unternehmen aller Größenordnungen ermöglicht, ein Höchstmaß an Sicherheit und Compliance auf mehreren Computing-Plattformen zu gewährleisten.
VitalSigns for FTP befasst sich mit den FTP-Sicherheitsmängeln durch die vollständige Integration von Mainframe-FTP mit Mainframe-SAF-Sicherheit (RACF, ACF2 oder Top Secret) und macht es einfach, Standard-z/OS-FTP-Traffic in den verschlüsselten z/OS-SFTP-Traffic zu ändern.

Komplette FTP-Sicherheit, leicht implementiert

FTP-Nutzung ist in den letzten Jahren explodiert und dies könnte leider eine große Bedrohung für Ihre z/OS-Daten-Infrastruktur sein. Die inhärenten Unzulänglichkeiten des Protokolls induzieren sichtbare und unsichtbare Kosten in den Bereichen Sicherheit, Automatisierung und Sichtbarkeit. VitalSigns for FTP überwindet diese Hindernisse durch sofortig Bereitstellung von:

• Geeignete Sicherheit im gesamten Unternehmen, sowohl für Clients als auch für Server
• Umfassendes Workload-Monitoring und Management, um sicherzustellen, dass Sie Ihre geschäftlichen Anforderungen erfüllen können
• Einfache, intuitive Steuerung der Konfiguration und des Verhaltens von z/OS FTP Clients
• Umfassende Audit-Trails, um die Einhaltung und überwachung der Sicherheit zu gewährleisten

Funktionen für einen vollständigen Schutz vor internen und externen Risiken

• VFTP-Benutzer können einzelne FTP-Befehle sichern (z. B. Lesezugriff auf einen Datensatz erlauben, während sie dessen OffSite-übertragung verhindern oder die übertragung von sequentiellen Dateien, jedoch keine JES-Dateien).
• Mit VFTP können Sie Befehle an den z/OS-FTP-Server als sichere Ressourcen behandeln. Sie können beliebige FTP-Server-Befehle des Mainframe, einschließlich der einzelnen Funktionen des SITE-Befehls, selektiv ausschließen. Sie können den FTP-Usern die übertragung der Dateien die sie benötigen ermöglichen und sie von der Einsicht auf andere Dateien ausschließen.
• VFTP arbeitet gerne mit Drittanbieter-Mechanismen zusammen, um den Datenverkehr zu und von einem z/OS-FTP-Client zu verschlüsseln und durch sicherere Protokolle wie TSL oder SFTP zu übertragen.
• Aus der Sicht der Anwender sind diese Sicherheitsmaßnahmen automatisch und transparent (keine Notwendigkeit, den JCL-Code in Batch-Jobs, die den z/OS FTP-Client aufrufen zu ändern).

Monitoring & Auditing: komplette Mainframe FTP Traffic-Aufzeichnungen

Ihre Kunden, Verwaltungs- und Geschäftspartner machen Sie für die schlechte Leistung, verzögerte übertragungen, verlorene oder gestohlene Dateien verantwortlich. Eine steigende Anzahl an gesetzlichen Bestimmungen (Sarbanes-Oxley, Gramm-Leach-Bliley Act, HIPAA, PCI DSS) ordnen Verfahren zur Einhaltung von Standards und Erstellung von Audit Trails an.

VitalSigns for FTP erhalten Sie bei fehlgeschlagenen z/OS-FTP-Jobs sofortige Echtzeit-Benachrichtigungen und eine umfassendes End-to-End-Audit-Trail. VFTP's umfassendes und detailliertes Tracking und Protokollieren aller Mainframe-FTP-Transfers und Datenübertragungssitzungen wissen Sie, wer was übertragen, wann, wo, wie. Wurde die übertragung genehmigt? War sie erfolgreich? VFTP beantwortet diese Fragen und mehr.

Technikdetails

Automatisierung: z/OS-Clients online steuern, FTP-Befehle in z/OS Batch Jobs scripten

Normalerweise erfordert ein Upgrade von z/OS FTP auf eine sicherere z/OS-SFTP-Konfiguration die überarbeitung der Batch-Jobs, die auf dem FTP-Client basieren. Das bedeutet editieren, testen mit entsprechenden Auswirkungen auf die Produktion. Ein Ausfall im FTP-Traffic muss entdeckt, und dann manuell bearbeitet werden - oft durch einen Neustart des gesamten Vorgangs. Die Kosten summieren sich: Zeitverlust um die beschädigte Datei zu identifizieren, Zeit für FTP-Neustart, Zeit zum Duplizieren der übertragung …

Nun bietet VFTP eine Revolution in der FTP-Automatisierung: Durch die dynamische Steuerung der Konfiguration des z/OS-FTP-Clients und durch die Erkennung von Batch Jobs nach Name, Job-Step und Benutzer-ID wird der FTP-Client neu konfiguriert, SSL/TSL-Verschlüsselung oder Mainframe-SFTP. VFTP-Steuerelemente für diese Arbeit sind einfache, intuitive Web-Browser-Displays. Sie können problemlos die FTP-Client-Konfiguration ändern um Benachrichtigungen direkt an E-Mail-Adressen zu senden. Es ist nicht notwendig, den JCL- Code zu überarbeiten und neue Batch-Jobs zu testen.

Technikdetails