メインフレームの自動証明書管理

今日、企業とはすべてを意味します—メインフレームを含めて。しかし、昔は「私たちはIBM^® Zメインフレームを企業ソリューションXやYと統合するのに苦労しています」という声が一般的でした。実際、「企業ソリューション」は「メインフレームを除く企業ソリューション」と受け取られることができました。時代は変わります。BMCの新しい統合技術により、メインフレームは以前は利用が難しかった素晴らしい企業ソリューションの恩恵を受けることができるようになりました。これらの統合の秘密は、企業ソフトウェアからメインフレームプラットフォームの複雑さを隠すことです。これにより、メインフレームにリクエストを発行できるようになり、IBM RACF^®やTop Secret^®にアクセスできるようになります。これにより、論理パーティション（LPAR）やシステム複合体（sysplex）、複数のメインフレームセキュリティデータベースなどを理解する必要がなくなります。このアプローチは多くの問題を解決するのに役立ちます。たとえば、少し前に、BMCメインフレームサービスのセキュリティコンサルタントがクライアントの現場で作業しているときに、誰かがメインフレームでのマシンアイデンティティ管理の実装に苦労していました。多くの組織で中心的な役割を果たしているにもかかわらず、マシンアイデンティティ管理保護ソリューションはまだプラットフォームにまで及んでいませんでした。しかし、BMCはすでにマシンアイデンティティの専門家であるVenafiと話をしており、私たちのコンサルタントはこの人に企業のVenafiの同僚と話すよう提案しました。これは証明書管理に関わる重要なことです。私たちの多くは、ウェブサイトにアクセスし、そのサイトの信頼証明書が期限切れであるために注意を促す警告を受けたことがあるでしょう。大企業では、数万台のサーバーやエンドポイントが関与することがあります。ご想像の通り、それらすべての証明書を実装し、管理し、それらが期限切れになっていないことを確認することは重大な作業です。証明書が適切に管理されていない場合、アプリケーションが単に停止するため、停止が発生します。その間に、独自のソリューションや手動修正は、実際にはアプリケーションの可用性を確保できず、潜在的なセキュリティリスクを引き起こす可能性さえあります。ここに登場するのがVenafiです：その信頼保護プラットフォーム（TPP）は、重要な接続の信頼を確立するための証明書の作成を管理します。BMCのVenafiとの統合により、自動証明書管理とアクセス制御がメインフレームに導入され、企業全体でのゼロトラストセキュリティに近づき、アプリケーションの可用性を支援し、エラーの発生しやすい手動プロセスを避けることができます。では、私たちはどのようにしてこの地位に到達したのでしょうか？数年前、大手金融サービスのVenafiクライアントが、Venafiの利用を拡大したいと望んでいました—あなたが予想した通り、メインフレームでの証明書の自動化です。顧客は、証明書が期限切れになる3週間前に更新し、それをボールトに入れていました。そして、期限切れの2週間前に、アプリケーションチームが準備ができたら、証明書チームの助けを借りて午前2時に交換されていました。クライアントはこれを週に2回行っており、場合によってはそれ以上の頻度で行っていました。毎回、証明書チームのメンバーが夜間に待機し、残業代を支払われていました。そして、これらすべてはリスクがあり、エラーやビジネスに損害を与える可能性のある間違いが多かったのです。より良い方法があるはずでした。Venafiは「Windowsマシンをメインフレームと対話させる方法は？」や「メインフレームにはどんなインターフェースがあるのか？」について調査をしました。簡単な答えはありませんでした：TPPは、メインフレームの要件に合わせて設計されていなかったのです。その後、BMCメインフレームサービスの専門家が関与しました。2022年に進み、私たちはBMCの支援を受けたVenafi for IBM^® z/OS^®を持っています。必要なすべての証明書を生成し、署名された証明書をロードし、必要に応じてエンタープライズセキュリティマネージャー（ESM）コマンドを実行して実装できます。自動化、制御、安心。この機能は、より広範なメインフレームセキュリティ戦略の一環としてBMC AMI Securityと連携して機能し、脅威を自動的に検出して対応し、悪意のある行動やデータ盗難に対して継続的な保護を提供します。また、これすべてがゼロトラストの姿勢に貢献します。マシンアイデンティティ管理が必要なメインフレームショップへのメッセージは明確です：期限切れの証明書のリスクを抱え、ビジネスを危険にさらすような最適でない「ソリューション」に妥協しないでください。すでにVenafiをお持ちの場合は、統合してください。リスクを取り除き、メンテナンスの悩みを回避する、より迅速で低コストの確かな結果です。「しかし、すべてのVenafiの実装は異なります」とあなたは言います。確かに。あなたのVenafiアーキテクトに相談し、BMCの専門家とつながり、この貴重な統合があなたとあなたのメインフレームにどのように適応し、機能するかを一緒に定義しましょう。詳細を知りたい方は、私たちのソリューションブリーフをダウンロードしてください：「BMC AMI Enterprise Connector for Venafi。」

これらの投稿は私自身の意見であり、BMCの立場、戦略、または意見を必ずしも代表するものではありません。