Puntos clave: La gestión automatizada de certificados en el mainframe mejora la seguridad integrando los servicios BMC con la Plataforma de Protección de Confianza de Venafi. Esta integración agiliza la gestión de certificados, minimiza las caídas y soporta iniciativas Zero Trust a nivel empresarial.
- La gestión simplificada de certificados mejora la disponibilidad de las aplicaciones.
- Apoya iniciativas de seguridad Zero Trust a nivel empresarial.
Hoy en día, empresa significa todo, incluido el mainframe. Sin embargo, hubo un tiempo en que el grito de "Estamos luchando por integrar nuestro mainframe IBM® Z con la solución empresarial X o Y" era habitual. De hecho, "solución empresarial" podría entenderse como "solución empresarial aparte del mainframe." Los tiempos cambian. Una nueva generación de integraciones BMC están permitiendo que el mainframe se beneficie de esas soluciones empresariales ingeniosas que antes era difícil —o imposible— utilizar. El secreto de estas integraciones están ocultar la complejidad de la plataforma mainframe al software empresarial. Ahora puede "hablar mainframe"—es decir, emitir solicitudes al mainframe, incluyendo IBM RACF® y Top Secret®, como si fuera cualquier otro servidor o plataforma de TI, y sin necesidad de entender particiones lógicas (LPARs), complejos de sistema (sysplexes), múltiples bases de datos de seguridad de mainframe, etc. Este enfoque puede ayudar a resolver multitud de problemas. Por ejemplo, hace algún tiempo, un consultor de seguridad de BMC Mainframe Services trabajaba in situ con un cliente, donde alguien tenía dificultades para implementar la gestión de identidad de máquina en el mainframe. A pesar de desempeñar un papel central en tantas organizaciones, las soluciones de protección de gestión de identidad de máquina aún no se extendían a la plataforma. Sin embargo, BMC ya estaba hablando con Venafi, los especialistas en identidad de máquinas, y nuestro consultor sugirió que esta persona hablara con sus colegas empresariales de Venafi. La razón por la que esto importa están la gestión de certificados. La mayoría de nosotros hemos intentado acceder a una página web y recibido una advertencia que aconseja precaución porque el certificado de confianza del sitio ha expirado. En una gran empresa, puede haber decenas de miles de servidores y endpoints en juego. Como te puedes imaginar, implementar y gestionar todos esos certificados y asegurarse de que no hayan caducado están una tarea seria. Y si los certificados no se gestionan correctamente, te Obtén caídas porque las aplicaciones simplemente se detienen. Mientras tanto, las soluciones caseras y las correcciones manuales pueden no garantizar realmente la disponibilidad de las aplicaciones, e incluso podrían aumentar riesgos de seguridad potenciales. Entra en escena Venafi: su Plataforma de Protección de Confianza (TPP) gestiona la creación de certificados para Permite la confianza de esas conexiones tan importantes. La integración de BMC con Venafi aporta la gestión automatizada de certificados y el control de acceso al mainframe, ayudando a te acercarse a la seguridad Zero Trust a nivel empresarial, apoyar la disponibilidad de aplicaciones y evitar procesos manuales propensos a errores. ¿Cómo llegamos a este Obtén punto? Hace un par de años, un gran cliente de Venafi en servicios financieros quería extiende su utiliza de Venafi para—te lo adivinó—automatiza certificados en el mainframe, donde aún tenía controles y balances manuales. Tres semanas antes de la expiración del certificado, el cliente lo renovaba y lo guardaba en las bóvedas. Luego, dos semanas antes de la caducidad y una vez que el equipo de aplicación estuviera listo, lo cambiaban a las 2 de la madrugada con la ayuda del equipo de certificados. El cliente hacía esto dos veces por semana, si no con más frecuencia. Cada vez, un miembro del equipo de certificados estaba de guardia durante la noche y pagaba horas extra. Y todo esto era arriesgado, propenso a errores y errores que podrían dañar el negocio. Tenía que haber una forma mejor. Venafi investigó algo sobre: "¿Cómo te Obtén una máquina con Windows para comunicarse con el mainframe?" y "¿Qué interfaces son en los mainframes?" No había respuestas fáciles: el TPP simplemente no estaba diseñado para satisfacer un requisito de mainframe desde el principio. Luego intervinieron expertos en BMC Mainframe Services. Avanzando hasta 2022, tenemos Venafi para IBM® z/OS®, impulsado por BMC. te puede generar todos los certificados te necesite, cargar los certificados firmados y ejecutar comandos del Enterprise Security Manager (ESM) para implementarlos cuando sea necesario. Automatización, control, tranquilidad. Esta capacidad también puede funcionar en conjunto con BMC AMI Security como parte de una estrategia de seguridad más amplia para mainframes, detectando y respondiendo automáticamente a amenazas y proporcionando protección continua contra acciones maliciosas y robos de datos. De nuevo, todo esto contribuye a una postura de Zero Trust. El mensaje para las empresas de mainframes que necesitan gestión de identidad de máquina están claro: no se conformen con una "solución" subóptima que ponga en riesgo certificados caducados y pueda exponer el negocio. Si te ya tienes Venafi, intégralo. Es un resultado más rápido, de menor coste y probado que elimina riesgos y evita dolores de cabeza de mantenimiento. "Pero cada implementación de Venafi están diferente", te decir. Así es. Habla con tu arquitecto Venafi, conecta con expertos de BMC y juntos podremos Define cómo esta valiosa integración se adaptará y funcionará para te y tu mainframe. Para conoce más, descarga nuestro Resumen de Solución: "BMC AMI Enterprise Connector para Venafi."
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.