BMC AMI Security Session Monitor

Stärkung von Sicherheit und Einhaltung durch eine umfassende Nutzerverhaltensintelligenz

Application Audit ermöglicht es Unternehmen, alle relevanten Daten über Benutzerzugriff und -verhalten auf dem Großrechner zu erfassen, um Cybersicherheitsrisiken zu mindern und Compliance-Vorgaben zu erfüllen. Mit Application Audit können Sicherheitsmitarbeiter:

• Verhindern Sie Insider-Bedrohungen, indem Sie die Aktivität von Nutzersitzungen von Anfang bis Ende erfassen und analysieren

• Integration von Nutzerverhaltensintelligenz mit beliebten SIEM-Engines, um die gesamte Anwendungsumgebung zu analysieren

• Unterstützen Sie strafrechtliche und rechtliche Ermittlungen mit vollständigen und glaubwürdigen forensischen Untersuchungen

• Erfüllung von Compliance-Vorgaben zum Schutz sensibler Daten

Datenblatt: BMC AMI Security Session Monitor

Entdecken Sie interne Bedrohungen und verhindern Sie zukünftige Datenpannen

• Erhalten Sie tiefe Einblicke in das Nutzerverhalten, einschließlich der eingesehenen Daten, von wem und welcher Anwendungen zum Zugriff verwendet wurden

• Nutzen Sie SIEM-Integrationen für Einblicke auf Mainframe-Anwendungsebene, um Cybersicherheitsbedrohungen zu identifizieren und zu reduzieren

• Liefern Sie die detaillierten Informationen und Berichterstattungen, die notwendig sind, um Vorschriften wie HIPAA, DSGVO, das australische NDB-Programm sowie Unternehmenssicherheitsrichtlinien einzuhalten.

• Trennen Sie die Aufgaben des Systemadministrators von den Verantwortlichkeiten der Prüfer mit einer Web-UI, sodass keine einzelne Person in der Lage ist, unentdeckt böswillige Aktivitäten durchzuführen

Sicherheitspersonal mit wenig Erfahrung im Großrechner stärken

Application Audit verringert Ihre Abhängigkeit von spezialisiertem Mainframe-Wissen. Sicherheitspersonal ohne Mainframe-Erfahrung kann Sitzungsaufzeichnungsparameter einstellen, die Daten an SIEM-Systeme liefern und die Aufzeichnungsaktivitäten überprüfen.

• Automatisch Anwendungs-Audit-Daten direkt oder in Kombination mit BMC AMI Defender für z/OS oder Precise Ironstream^® an SIEM-Engines wie Splunk, Elasticsearch, IBM QRadar^® und HPE ArcSight ESM ^{zu liefern.®}

• Verwenden Sie das standardmäßige, Splunk-basierte Dashboard, um das Verhalten einschließlich Benutzer per LPAR anzuzeigen; Nutzer nach Sitzungsdauer; Nutzer mit ungültigen Transaktionen und mehr