iSecurity System Control
En primer lugar, iSecurity System Control es un módulo destinado a la supervisión del sistema. Recibe información sobre el mismo a través de las funciones del módulo iSecurity Audit.
De este modo, System Control permite supervisar funciones críticas del sistema, tales como el uso de la CPU, los trabajos (jobs), los subsistemas, el almacenamiento en disco y las colas de mensajes.
Cuando se instala el módulo iSecurity Action, es posible identificar en tiempo real problemas definidos mediante filtros y aplicar contramedidas adecuadas para resolverlos. Por lo general, esto permite intervenir con la antelación suficiente para evitar daños graves.
Características clave
System Control supervisa tanto las colas de mensajes arbitrarias como el historial del sistema (QHST), ya sea de forma cíclica o en tiempo real.
Los mensajes existentes en el sistema pueden utilizarse para configurar fácilmente reglas que se procesan de forma automática. La interfaz SIEM permite generar información de mayor nivel a partir de los datos proporcionados por el sistema IBM i.
- Supervisa el historial del sistema (QHST), además de las colas de mensajes.
- Detecta anomalías en el sistema (trabajos que no se están ejecutando, subsistemas inactivos, etc.) y las corrige mediante una lógica basada en reglas.
- Identifica mensajes en cualquier cola de mensajes.
- Es capaz de enviar mensajes automáticamente y proporcionar respuestas basadas en reglas.
Es posible enviar mensajes de advertencia basados en reglas —a través de correo electrónico, SMS, cola de mensajes, Syslog, etc.— a los responsables, así como ejecutar scripts de comandos correctivos utilizando comandos propios o comandos estándar de IBM i.
- Utiliza entradas de QSYSOPR u otras colas de mensajes como datos de entrada para iSecurity System Control.
- Identifica trabajos o subsistemas que no están activos durante el horario de producción y los reinicia automáticamente.
- Detecta trabajos inactivos y envía la información a los administradores, por ejemplo, a través de correo electrónico.
- Permite realizar acciones correctivas o preventivas mediante la supervisión en tiempo real de eventos relacionados con la seguridad.
- Identifica eventos críticos relacionados con cambios en la CPU, el almacenamiento en disco y otros parámetros del estado del sistema.
- Detecta comportamientos inusuales o extraordinarios del sistema (por ejemplo, aquellos que no se ajustan a los patrones de comportamiento observados en WRKACTJOB).
- Permite la creación de reglas basadas en los mensajes que se generan en el sistema.
Basado en la experiencia de los clientes
Sector empresarial: Finanzas y Banca.
Necesidad: Disponer de una forma rápida de revisar el estado del sistema.
«A nuestros profesionales de System i les gusta mucho este módulo; es sencillo y nos permite revisar el estado de cada sistema IBM i de nuestra empresa en cuestión de segundos».
Recursos
Documentación del producto
Webinars
Solicitar demostración
Por favor, rellene el siguiente formulario; nuestros representantes de ventas se pondrán en contacto con usted a la mayor brevedad posible..