NC-Pass
Kontrolle über Benutzer-IDs und Kennwörter für eine verbesserte Netzwerksicherheit
Mit NC-Pass erhalten Sie die Möglichkeit, Ihre Netzwerk- und Mainframe-Sicherheit zu verbessern, indem Sie die Benutzer über Benutzer-IDs und Kennwörter nur zu den Anwendungen zulassen, für die sie eine Berechtigung besitzen. Mit NC-Pass haben Sie die komplette Kontrolle über Logins, Kennwörter und Profile der bestehenden CA-ACF2-, RACF- oder CA-Top Secret-Datenbanken. Benutzer können außerdem auf der Applikationsebene, der Transaktionsebene oder auf beiden gleichzeitig dazu angehalten werden, zwecks Authentifizierung zusätzliche persönliche Angaben bereitzustellen. So können Sie sensible Daten besser schützen.
Wichtige Vorteile
Erhöhen Sie die Mainframe-Sicherheit in Ihrem Unternehmen, indem Sie den Zugriff auf bestimmte Anwendungen gewähren oder unterbinden.
Erlauben Sie nur bestimmten Benutzern die Terminal-Nutzung für bestimmte Anwendungen.
Beschränken Sie die volle Nutzung des SME-Zentrums auf nicht-sensible Anwendungen (Ausnahme: von SME-Tabelle erlaubte Anwendungen).
Prüfen Sie jede Aktion am zentralen Host und den SMF- oder VSAM-Archivdatensätzen.
Funktionen und Merkmale
Flexibles Transaction-Level Interface (TLI)
Mit NC-Pass weiten Sie die Mainframe-Sicherheit in Ihrem Unternehmen über das VTAM-Netzwerk-Front-End auf die Geschäftstransaktionen Ihrer Benutzer aus. Über das TLI können Sie die Benutzerauthentifizierung von jedem beliebigen Punkt im Netzwerk über das TCP/IP-TLI implementieren. Darüber hinaus können Sie im Zuge einer Transaktion über das TLI auch die Benutzerauthentifizierung mittels Benutzer-ID und Kennwort einfordern und so sensible Transaktionen schützen, die über einem bestimmten Wert liegen.
Home-Knoten-Verarbeitung
NC-Pass-Datenbanken können sowohl auf einzelnen Knoten betrieben werden, die der Unterstützung von Benutzerdefinitionen dienen, als auch auf Terminals, die diesem Knoten in Mehrfach-Knoten-Netzwerken zugewiesen wurden. Ihre Benutzer können den Namen des zu authentifizierenden Rechners angeben, wenn sie sich mit einem Knoten verbinden, der nicht ihrem üblichen Verbindungsrechner entspricht. Die Home-Knoten-Verarbeitung ist besonders bei großen Netzwerken von Vorteil, bei denen Benutzer von zu Hause oder von unterwegs aus Zugriff benötigen.
Auswahl aus drei Stufen eines NC-Passes für MVS-Systeme
Bei MVS-Systemen können Sie aus drei verschiedenen Versionen des NC-Passes auswählen:
- NC-Pass VSSE (VTAM Session Security Exit) verwendet VTAM Session Management Exit (SME). Auf diese Weise werden nur autorisierte Verbindungen zugelassen. Es steuert selbst, welche LU-zu-LU-Sitzungen VTAM zulässt oder abweist. Dazu zählen unter anderem folgende Sitzungen: Anwendung-zu-Drucker, Benutzer-zu-Benutzer, Terminal-zu-Anwendung und Netzwerk-Auftragseingabe (Network Job Entry – NJE).
- NC-Pass Secure sorgt in Ihrem Unternehmen aktiv für Netzwerk- und Mainframe-Sicherheit und schützt Informationen, indem die Benutzer über Benutzer-IDs und Kennwörter nur Zugang zu den Anwendungen erhalten, für die sie eine Berechtigung besitzen. Es umfasst außerdem alle Funktionen von NC-Pass VSSE und ermöglicht Ihnen so, sensible Anwendungen via Benutzer-ID zu schützen.
- NC-Pass Authenticator beinhaltet alle Funktionen von NC-Pass Secure sowie eine Drei-Faktor-Authentifizierung über persönlicher Geräte. Mit dieser Option können Sie die Identität eines Benutzers über drei verschiedene Faktoren feststellen: über die Benutzer-ID, einem persönlichen, auf dem Gerät generierten Code und ein vom Nutzer individuell wählbares Kennwort.
Technische Daten
- Softwareumgebung
- IBM OS/390 oder z/OS
- IBM OS/390 Security Server (RACF)
- CA-ACF2
- CA-Top Secret
- VTAM
- JES2 und JES3 .
- Geräte
- ActivCard X9.9
- Defender
- CryptoCard
- Racal Safe S220
- RSA SecurID
- Digiline DigiPass
- Defender Go-1 and Defender Go-3