BMC AMI Security Session Monitor

Reforzar la seguridad y el cumplimiento con una inteligencia rica en comportamiento del usuario

La auditoría de aplicaciones permite a las empresas recopilar todos los datos relevantes sobre el acceso y comportamiento de los usuarios en el mainframe para mitigar riesgos de ciberseguridad y cumplir con los mandatos de cumplimiento. Mediante la Auditoría de Aplicaciones, el personal de seguridad puede:

• Disuadir amenazas internas capturando y analizando la actividad de inicio a fin de la sesión de usuario

• Integrar la inteligencia del comportamiento del usuario con motores SIEM populares para analizar el entorno general de la aplicación

• Apoya las investigaciones penales y legales con una investigación forense completa y creíble

• Cumplir con los mandatos de cumplimiento en materia de protección de datos sensibles

Hoja técnica: Supervisor de Sesión BMC AMI Security

Descubre amenazas internas y evita futuras brechas de datos

• Obtén una visión profunda del comportamiento del usuario, incluyendo los datos vistos, por quiénes y qué aplicaciones se usaron para acceder a ellos

• Aprovecha las integraciones SIEM para obtener información a nivel de aplicación mainframe para identificar y Reduce amenazas de ciberseguridad

• Proporcionar la inteligencia y la información detalladas necesarias para cumplir con normativas como HIPAA, RGPD, el esquema NDB australiano, así como con las políticas de seguridad de la empresa

• Separar las funciones del administrador del sistema de las responsabilidades de los auditores con una interfaz web, para que ninguna persona por sí sola esté en posición de realizar actividades maliciosas sin ser detectada

Empoderar al personal de seguridad con poca experiencia en mainframes

La auditoría de aplicaciones reduce tu dependencia de conocimientos especializados en mainframes. El personal de seguridad sin experiencia en mainframe puede establecer parámetros de grabación de sesión, Permite que los datos se entreguen a sistemas SIEM y revisar las actividades de grabación.

• Entrega automáticamente datos de auditoría de aplicaciones a motores SIEM como Splunk, Elasticsearch, IBM^® QRadar^® y HPE ArcSight ESM directamente o en combinación con BMC AMI Defender para z/OS o Precisely Ironstream^®

• Utiliza el panel de control estándar basado en Splunk para ver comportamientos, incluyendo usuarios por LPAR; usuarios por duración de sesión; usuarios con transacciones inválidas y más