Mainframe security, le soluzioni BMC al servizio delle aziende

L’architettura di BMC AMI Security adotta un innovativo vagliatore che mette in evidenza le chiamate che potrebbero indicare attività dannose.

mainframe security

BMC potenzia la lineup di servizi BMC Automated Mainframe Intelligence e BMC Compuware, per irrobustire la mainframe security e favorire l’accesso a strumenti DevOps.

La security è un aspetto cruciale negli odierni scenari di business, a qualsiasi livello. Essa assume un ruolo ancor più determinante quando si parla di ambienti mainframe e account privilegiati.

Forrester
Incidenti interni, che siano accidentali o dolosi, possono portare a frodi finanziarie, violazioni della privacy, furto di proprietà intellettuale o danni all’infrastruttura. È difficile per i professionisti della sicurezza rilevare queste attività ambigue perché gli addetti ai lavori devono avere accesso privilegiato ai dati per svolgere il proprio lavoro.
Poiché gli addetti ai lavori sono persone e hanno diritto alla privacy e a un giusto processo, i professionisti della sicurezza devono gestire questi incidenti con maggiore attenzione e accuratezza rispetto alle minacce esterne.

Mainframe security – Occorre proteggere l’accesso agli account privilegiati, principale via d’accesso ai mainframe. Questi account sono tra i bersagli preferenziali dei cybercriminali, che possono compromettere l’infrastruttura tramite attacchi esterni. Lo stesso vale per i potenziali attacchi interni, perpetrati da insider che operano con dolo e che possono emettere attività di chiamata per poter accedere e rubare dati preziosi.
Se gli account di alto livello sono compromessi costituiscono un modo efficace per gli aggressori di distribuire ransomware, evitare di essere rilevati e aumentare così il tempo di permanenza.

BMC AMI Security

L’architettura di BMC AMI Security adotta un innovativo vagliatore delle chiamate del supervisore e una piattaforma per l’arricchimento dei dati Unix System Service (USS).

Il sistema mette in evidenza le chiamate che potrebbero indicare attività dannose e mostra rapidamente le azioni dell’utente con privilegi di superutente, per un nuovo livello di mainframe security.
Si tratta di un aiuto prezioso per gli admin. Questa soluzione offre a tutti i clienti BMC AMI Security un ulteriore livello di protezione contro gli account utente con privilegi che sono stati compromessi, per bloccare e impedire campagne di minaccia, furti interni o livelli di privilegio invisibili che potrebbero portare ad attacchi futuri.

John McKenny, Senior Vice President e General Manager, Intelligent Z Optimization and Transformation di BMC
I clienti si affidano a BMC per supportare la trasformazione del loro mainframe. Preveniamo le minacce interne al mainframe, incrementiamo la distribuzione, la qualità, la velocità e l’efficienza del software e rafforziamo la resilienza operativa.
Con nuove e ampliate funzionalità per le nostre soluzioni BMC AMI e BMC Compuware, i clienti possono continuare a trasformare il mainframe in un hub di innovazione per ogni impresa digitale autonoma.

Agilità per gli sviluppatori

BMC ha inoltre pensata a come aumentare l’agilità degli sviluppatori e consentire aggiornamenti più rapidi delle applicazioni. Le attività di ottimizzazione seguono strettamente le indicazioni della community e del mondo professionale.
BMC ha infatti affrontato il tema della “modernizzazione degli strumenti di sviluppo del mainframe può aiutare a incrementare il ROI”, commissionando una ricerca ad hoc a Forrester Consulting.

Oltre tre quarti degli sviluppatori considerano il mainframe della massima importanza per la propria organizzazione. Nonostante questo, l’80% ha affermato che i propri strumenti di sviluppo del mainframe hanno bisogno di miglioramenti significativi per poter generare più valore.
Strumenti moderni consentono di catalizzare tutti gli sforzi fatti per creare moderne applicazioni mainframe e minimizzano i problemi legati all’acquisizione di nuovi talenti e allo skill shortage.

mainframe security

BMC Compuware ISPW

La soluzione si integra con GitHub Actions e HCL Launch per automatizzare ulteriormente il processo di sviluppo e distribuzione delle applicazioni mainframe, riducendo costi e complessità.
GitHub Actions e HCL Launch estendono le attuali integrazioni incorporate CI/CD nella soluzione BMC Compuware ISPW, e cioè Jenkins, Git, GitLab, GitHub, VS Code e API REST. Con GitHub Actions, gli utenti possono ridurre gli errori e migliorare la qualità dell’applicazione impostando pipeline CI/CD con flussi di lavoro automatizzati.
HCL Launch consente agli sviluppatori di orchestrare distribuzioni automatizzate in più ambienti con un solo clic. HCL Launch amplia anche le integrazioni CD esistenti di BMC con Digital.ai Release e CloudBees Flow per rendere le distribuzioni più veloci e facili.
I clienti possono ora utilizzare anche un plug-in HCL Launch per la soluzione BMC AMI DevOps per Db2 per acquisire e propagare automaticamente le modifiche al database negli ambienti Db2, in aggiunta a Jenkins e IBM UrbanCode Deploy.

Identificare i problemi di prestazioni Java

La soluzione BMC AMI Ops Monitor per ambienti Java rileva automaticamente tutte le JVM su z/OS. Consente agli utenti di trovare e risolvere le difficoltà identificando i problemi di prestazioni causati dalle JVM.
Nuove funzionalità consentono di eseguire azioni diagnostiche e visualizzare informazioni sulle API e sui servizi utilizzati dalle JVM, garantiscono una maggiore disponibilità e tempi di risposta migliori.

BMC Workflow WiZard

Il nuovo strumento BMC è a tutti gli effetti parte di Zowe di Open Mainframe Project, un framework open source integrato ed estensibile per z/OS.
Workflow WiZard rende più facile il lavoro di sviluppatori e programmatori di sistemi. Semplifica l’installazione, la configurazione e la manutenzione dei prodotti software IBM e ISV z/OS.

Questo contributo rimarca l’impegno dell’azienda nell’Open Mainframe Project e offre l’opportunità di collaborare con la comunità mainframe e aumentare l’innovazione sulla piattaforma z/OS.