Informationen zur Technologie

Die IBM Security zSecure-Suite, die aus mehreren Einzelprodukten besteht, verhilft dem Unternehmen zum Schutz vor Bedrohungen und zum Einhalten der Richtlinien und Vorschriften sowie zur Kostensenkung. Das Geschäftsrisiko wird reduziert durch eine Sicherheitspolitik und ermöglicht die Analyse und das Reporting über RACF.


TK242G IBM Security zSecure - RACF und SMF Auditing - Schulung (2 Tage)

TK242G IBM Security zSecure RACF and SMF Auditing

Kurzbeschreibung

In dieser IBM Security zSecure RACF und SMF-Auditing-Schulung lernen die Teilnehmer kennen, wie man RACF und das z/OS-System auf Sicherheit prüft. Sie wissen, wie man die Benutzer und Passwort- Audit-Analyse unter Verwendung der Audit-Funktionen durchführt, wie man Prüfberichte über RACF-Schlüssen und z/OS Systemtabellen erstellt und Berichte für CICS MS und DB2-Subsysteme erstellt. Weiterhin können sie systemweite Auditeinstellungen prüfen, benutzerdefinierte SMF-Berichte verstehen, den Access Monitor-Bericht nutzen, die RACF-Datenbank bereinigen und Audit-Änderungen an systemempfindlichen Bibliotheken durchführt.


Voraussetzungen

• Grundkenntnisse und Erfahrungen mit der z / OS-Plattform, RACF, und zSecure
• Die Fähigkeit der Anmeldung an TSO und die Verwendung der ISPF-Panels


Seminarinhalt

Einführung in das RACF Auditing
• Aufstellung der RACF-Ressourcen für das Auditing
• Erstellung und Interpretation eines Prüfungsberichts
• Identifikation aller Profile eines bestimmten Benutzers
• Identifikation der Benutzer, die zur Pflege der RACF Anwendungssegmente berechtigt sind

Benutzer und Passwörter-Audit
• Erstellung und Interpretation der Anwenderberichte
• Identifikation der letzten Anmeldung und Passwortalterung
• Ermittlung der Benutzer mit systemweiten Berechtigungen
• Ermittlung der Benutzer mit gruppenspezifischen Berechtigungen
• Erstellung eines Berichts von vertrauenswürdigen Benutzern

Ressourcen-Audit
• Identifikation sensibler Profile und Benutzer, die veränderbar sind
• Identifikation der Benutzer, die Profile von verschiedenen Typen erstellen
• Audit gestarteter Tasks und Programme

Subsysteme-Audit
• Generierung der Audit-Berichte über CICS-Regionen, Transaktionen und Programme
• Generierung der Audit-Berichte über IMS Regionen, Transaktionen und Programmspezifikationsblöcke
• Generierung des Audit-Berichts über die DB2 Region

Generierung der SMF-Audit-Berichte
• Die SMF-Auditing-Konzepte
• Bericht über Events, die über SMF angemeldet sind
• Wahl der Events im SMF angemeldet mithilfe der ISPF-Schnittstelle
• Bericht der SMF-Events mit vordefinierten Berichten
• Erstellung individueller SMF Berichte

Access Monitor und RACF-Offline
• Die Access Monitor-Funktionen und Berichte
• Generierung des Zugriffs zusammenfassender Übersichts-Berichte
• Vergleich der historischen Zugriffs-Events gegen tatsächliche RACF-Datenbank-Definitionen
• Analyse der Genehmigung, Verbindung, des Profil, des Mitglieds und den globalen Zugriff der Eingangsutzung
• Entfernen unbenutzter Profile und Berechtigungen
• Verwendung der RACF Offline-Komponente in Verbindung mit Access Monitor

Bibliothek-Analyse
•Verfolgung von Änderungen, die im z / OS-System empfindlichen Bibliotheken auftreten


Zielgruppen

• IT-Sicherheitsbeauftragte
• Systemadministratoren
• Auditoren


Preise und Termine

offene Schulung
Eine offene Schulung findet in einem unserer Schulungszentren statt.
Dauer:2 Tage
Preis:1.600,00 € zzgl. USt. pro Teilnehmer (1.904,00€ inkl. USt.)
Seminarstandorte:
Starttermine:
(ortsabhängig)


Unterlagen:zzgl.
Verpflegung:zzgl.
Prüfung/Zertifizierung:zzgl.
Firmenschulung
Eine Firmenschlung kann sowohl bei Ihnen vor Ort als auch in einem unserer Schulungszentren stattfinden.
Dauer:2 Tage
Preis ab:1.495,00 € zzgl. USt. pro Tag (1.779,05€ inkl. USt.)
Schulungszentren:
  • Hamburg
  • Berlin
  • Frankfurt
  • München
  • Nürnberg
  • Düsseldorf
  • Wien
  • Stuttgart
  • Hannover
  • Köln
  • Dortmund
Starttermin:individuelle Vereinbarung
Unterlagen:zzgl.
Verpflegung:zzgl.
Prüfung/Zertifizierung:zzgl.

Software

IBM Security zSecure


Seminarsprache

Wir bieten unsere Seminare hauptsächlich in deutscher Sprache an – je nach Wunsch aber gerne auch in Englisch oder einer anderen Seminarsprache. Bitte fragen Sie doch einfach bei uns an.