iSecurity System Control surveille, de manière cyclique ou en temps réel, aussi bien les files d’attente de messages quelconques que l’historique du système (QHST).

Les messages existants dans le système permettent de définir facilement des règles traitées automatiquement. L’interface SIEM est utilisée pour générer des informations de niveau supérieur à partir des données fournies par le système IBM i.

• Surveille également l’historique (QHST), en plus des files d’attente de messages.
• Détecte les anomalies du système (tâches non exécutées, sous-systèmes inactifs, etc.) et les corrige à l’aide d’une logique fondée sur des règles.
• Identifie les messages dans toutes les files d’attente de messages.
• Capable d’envoyer des messages et des réponses automatiquement en fonction de règles.

Il est possible d’envoyer des messages d’alerte basés sur des règles aux personnes responsables (par e-mail, SMS, file d’attente de messages, Syslog, etc.) et d’exécuter des scripts de commande correctifs utilisant vos propres commandes ou des commandes IBM i standard.

• Utilise des entrées provenant de QSYSOPR ou d’autres files d’attente de messages comme données d’entrée pour iSecurity System Control.
• Identifie les tâches ou les sous-systèmes qui ne sont pas actifs pendant les périodes de production et les redémarre automatiquement.
• Identifiez les tâches inactives et transmettez les informations aux administrateurs, par exemple par e-mail.
• Permet de prendre des mesures correctives ou préventives concernant les événements de sécurité surveillés en temps réel.
• Identifie les événements critiques liés aux modifications du processeur, du stockage sur disque et d’autres paramètres de l’état du système.
• Identifie un comportement inhabituel ou exceptionnel du système (par exemple, un comportement ne correspondant pas aux schémas observés dans WRKACTJOB).
• Permet de créer des règles basées sur les messages apparaissant dans le système.