Puntos clave: La gestión de certificados digitales en mainframe está crucial, ya que la vida útil de los certificados se acorta, lo que requiere soluciones automatizadas para la seguridad y el cumplimiento. El Gestor de Certificados Digitales AMI de BMC agiliza la gestión del ciclo de vida de los certificados, mitigando cargas de trabajo manuales y disminuyendo los riesgos de cortes.
- Automatiza la emisión, renovación y sustitución de certificados para mejorar la eficiencia.
- Se integra con los proveedores de certificados existentes sin requerir cambios en el sistema.
A medida que la vida útil de los certificados digitales se reduce a 47 días, la automatización se vuelve esencial para mantener la disponibilidad, la seguridad y el cumplimiento. BMC AMI Digital Certificate Manager extiende la gestión automatizada del ciclo de vida de los certificados al mainframe, permitiendo la estandarización en toda la empresa usando tu proveedor actual de CLM.
Los certificados digitales son el tejido conectivo del entorno empresarial, permitiendo que sistemas, cargas de trabajo, aplicaciones y APIs se verifiquen y comuniquen de forma segura. Cuando un certificado falla por caducidad o error, el impacto en la disponibilidad y seguridad del servicio puede ser inmediato y severo. Y con los reguladores reduciendo la vida útil de los certificados a tan solo 47 días para 2029, las organizaciones se enfrentan a un aumento notable tanto del riesgo operativo como del cumplimiento. Esto convierte la gestión digital de certificados en una prioridad máxima para los clientes de BMC.
Al permitir que las organizaciones descubran, rastreen y renoven certificados en toda la infraestructura, la gestión de certificados digitales previene las interrupciones y brechas de seguridad que pueden derivar de certificados caducados, mal configurados o comprometidos. Esta tarea se ha vuelto más difícil en los últimos años, y sons retos aún mayores se avecinan. Pero BMC tiene una solución.
Por qué la gestión de certificados digitales se está convirtiendo en un desafío urgente
Tradicionalmente, muchas organizaciones han gestionado los certificados de mainframe mediante procesos manuales centrados en hojas de cálculo y conocimientos tribales. En los últimos años, el creciente número de identidades de sistemas que dependen de estos certificados ha llevado estos métodos al límite. Ahora, los cambios regulatorios los han hecho completamente insostenibles.
Para Reduce la exposición que puede derivar de un certificado comprometido, el CA/Browser Forum ha anunciado reducciones agresivas en la vida útil de los certificados TLS. Hasta este mes, las empresas tenían permitido un ciclo de renovación relativamente manejable de 398 días. Ahora esa ventana se ha reducido casi a la mitad, quedando en 200 días. El próximo marzo, volverá a reducirse a 100 días, y para marzo de 2029, los certificados TLS solo durarán 47 días. Cada una de estas reducciones multiplica efectivamente la carga de trabajo de gestión de certificados para los equipos de seguridad de mainframes y, con ello, la posibilidad de errores manuales, expiraciones y caídas del sistema.
Esto no es un problema futuro. Los plazos regulatorios son fijos, los plazos no son negociables y su impacto es inevitable. Por eso me complace anunciar el BMC AMI Digital Certificate Manager (DCM), una nueva solución que cambia fundamentalmente la gestión de certificados en el mainframe.
Cómo extiende la gestión de certificados digitales empresariales al mainframe
La mayoría de las empresas ya invierten en plataformas de Gestión del Ciclo de Vida de Certificados (CLM) para sus entornos distribuidos y en la nube. Sin embargo, estas plataformas no han podido llegar al mainframe, dejando z/OS como una isla manual en un entorno automatizado. Ahora BMC está cubriendo ese vacío con la única solución que permite a las plataformas digitales de gestión de certificados extender la automatización al mainframe como parte de una estrategia empresarial coherente.
Probado en entornos operativos durante más de cinco años, DCM proporciona una capa unificada de integración para conectar herramientas de gestión de certificados digitales Venafi y Keyfactor a los ESM de mainframe, incluyendo RACF, ACF2 y Top Secret. Con DCM, te puede estandarizar una solución BMC para tu mainframe mientras soportas los proveedores de certificados que ya utiliza tu organización, sin necesidad de copiar y reemplazar.
Operaciones automatizadas de certificados de extremo a extremo
DCM amplía el CLM de tu organización para automatizar todo el ciclo de vida de los certificados mainframe, desde la emisión y renovación hasta el reemplazo y la recuperación. El impacto es inmediato y medible:
- Reducción drástica del esfuerzo: Las implementaciones de certificados de mainframe que antes requerían hasta tres horas de trabajo manual son ahora totalmente automatizadas.
- Riesgo de corte eliminado: Los certificados caducados o mal gestionados son una causa importante de caídas prevenibles en el mainframe. Las renovaciones programadas y el rollback integrado del DCM garantizan una disponibilidad continua sin apagar incendios a altas horas de la noche.
- Reducción de la dependencia de habilidades escasas: La experiencia en seguridad en mainframe está cada vez más difícil de encontrar. DCM elimina la necesidad de personal cualificado para ejecutar manualmente comandos de certificado en RACF, ACF2 o Top Secret, liberándolos para trabajos de mayor valor.
- Visibilidad completa de auditoría: Cada acción está registrada con todo el detalle, incluyendo qué comandos se emitieron, qué respuestas ESM recibieron, quién autorizó el cambio y cuándo.
Impacto real en una gran institución financiera
Una de las mayores instituciones financieras del mundo evaluó DCM en comparación con su estado actual, previo a la automatización. Con el volumen de certificados creciendo más del 30 % año tras año, un pequeño equipo central gestiona actualmente manualmente la gestión digital de certificados en muchos propietarios de aplicaciones y enfrenta un riesgo creciente de caídas, fallos en auditorías y brechas de seguridad.
La empresa proyectó el valor a cinco años de desplegar DCM en 8,6 millones de dólares, impulsado por la reducción manual del esfuerzo y la evitación de plantilla (3,6 millones de dólares), la eliminación de interrupciones de aplicaciones (2,2 millones de dólares), la reducción del riesgo de cumplimiento y auditoría (1,4 millones de dólares), las ganancias de eficiencia operativa (0,8 millones de dólares) y la preparación para el futuro frente a volúmenes acelerados de certificados (0,6 millones de dólares). Más allá de estas ganancias financieras medibles, la solución apoya las prioridades estratégicas más amplias de la institución en torno a la resiliencia operativa y el crecimiento responsable.
Fortalecimiento de la confianza cero en toda la empresa
La identidad de la máquina está fundamental para Zero Trust: cada carga de trabajo, proceso y sistema debe ser autenticado. Trabajando junto a BMC AMI Security, DCM se convierte en parte de una estrategia integral de Zero Trust para el mainframe, permitiendo la detección continua de amenazas, la respuesta automatizada y la protección de extremo a extremo en tu entorno más crítico. Los equipos de seguridad obtén la observabilidad, la aplicación de políticas y la confianza que necesitan para informar al director de seguridad de la información (CISO) y al consejo de administración de que el mainframe está realmente protegido.
Mirando hacia adelante
El panorama de los certificados sigue avanzando hacia vidas más cortas, renovaciones más frecuentes, mayores volúmenes y un escrutinio regulatorio más estricto. Todas estas tendencias impulsarán un crecimiento exponencial en las cargas de trabajo de gestión manual de certificados digitales. Actuando ahora, las organizaciones pueden adelantarse a plazos cada vez más urgentes mientras preparan su infraestructura para renovaciones continuas y automatizadas de certificados.
El Gestor de Certificados Digital BMC AMI está generalmente disponible. Invitamos a te invitar a conoce más sobre cómo DCM puede modernizar la gestión de certificados en tu entorno mainframe: preservando tus herramientas existentes, eliminando el esfuerzo manual y construyendo la resiliencia operativa que tu empresa exige.
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.