iSecurity Command
iSecurity Command ofrece un control total sobre los comandos CL, tanto los del sistema como los definidos por el usuario, independientemente de la forma en que se hayan introducido.
iSecurity Command permite controlar los comandos CL —incluyendo sus parámetros, origen, contexto (es decir, el programa que inició el comando CL), el usuario que lo ejecuta, etc.— y proporciona mecanismos de fácil configuración para reaccionar ante estas situaciones.
Nuevas funcionalidades
Detén los comandos de riesgo antes de que se ejecuten
- El producto COMMAND permite la ejecución de un comando, sujeta a la verificación de filtros aplicados a los parámetros del comando (incluyendo partes de parámetros cualificados o de múltiples elementos), al usuario actual, a la hora, a la dirección IP, etc.
- Se ha añadido la posibilidad de exigir que, para ejecutar un comando, el usuario deba autenticarse mediante autenticación multifactor (MFA). Esto se suma a los métodos de autorización existentes, como el uso de un código PIN o la presentación de una ventana de advertencia.
- Cabe señalar que COMMAND puede rechazar un comando; en tal caso, esto aparecerá en el registro del trabajo (*job log*) como un mensaje de tipo *ESCAPE asociado al comando original.
Características clave
La estructura de los parámetros de los comandos CL puede ser compleja. Por ejemplo, algunos de los parámetros de Change User Profile (CHGUSRPRF) son:
Elementos cualificados, tales como: INLPGM( biblioteca / programa )
Elementos compuestos, tales como: EIMASSOC( admin *ADMIN *REPLACE )
Listas de valores, tales como: SUPGRPPRF( grpprf1 grpprf2 grpprf3 )
Con iSecurity Command, los usuarios también pueden examinar en detalle cada componente de un parámetro complejo [como INLPGM( biblioteca / programa ) en CHGUSRPRF], analizarlo de forma individual para garantizar el cumplimiento normativo o modificarlo, si fuera necesario, para evitar infracciones.
El procesamiento de comandos de iSecurity es capaz de:
- Permitir el procesamiento normal de comandos CL
- Permitir el procesamiento de comandos CL tras modificar parámetros o partes de parámetros
- Ejecutar un comando CL diferente
- Rechazar el comando CL
- Desencadenar la ejecución de un script CL
- Enviar alertas en tiempo real mediante correos electrónicos o SMS específicos para cada evento, mensajes de Syslog u otras formas de notificación
Basado en la experiencia de los clientes
Sector empresarial: Finanzas y Banca.
Necesidad: Crear entornos de prueba para los equipos de desarrollo.
«Nuestros profesionales de System i lo utilizan como una medida de seguridad adicional para los usuarios del área de desarrollo; esto garantiza que solo puedan emplear los comandos considerados seguros para su entorno. En caso de que necesiten ejecutar otros comandos, pueden solicitar una excepción. Esto también se aplica a otros grupos de usuarios, cada uno de los cuales cuenta con determinados comandos aprobados de forma predeterminada».
Recursos
Documentación del producto
Solicitar demostración
Por favor, complete el siguiente formulario; nuestros representantes de ventas se pondrán en contacto con usted a la mayor brevedad posible.