Automatisierte Zertifikatsverwaltung auf dem Großrechner

Heute bedeutet Enterprise alles – einschließlich des Großrechners. Früher war jedoch der Ruf "Wir kämpfen damit, unseren IBM^® Z-Großrechner mit der Unternehmenslösung X oder Y zu integrieren", alltäglich. Tatsächlich konnte man mit "Unternehmenslösung" verstehen und "Unternehmenslösung abseits des Großrechners" verstehen. Die Zeiten ändern sich. Eine neue Art von BMC-Integrationen ermöglicht es dem Großrechner, von den ausgefeilten Unternehmenslösungen zu profitieren, die früher schwierig oder unmöglich zu nutzen waren. Das Geheimnis dieser Integrationen besteht darin, die Komplexität der Großrechnerplattform vor der Unternehmenssoftware zu verbergen. Es kann jetzt "Mainframe sprechen" – mit anderen Worten, Anfragen an den Mainframe, einschließlich IBM RACF^® und Top Secret^®, stellen, als wäre es jeder andere Server oder IT-Plattform, und ohne logische Partitionen (LPARs), Systemkomplexe (Sysplexe), mehrere Mainframe-Sicherheitsdatenbanken und so weiter verstehen zu müssen. Dieser Ansatz kann helfen, eine Vielzahl von Problemen zu lösen. Zum Beispiel arbeitete vor einiger Zeit ein Sicherheitsberater von BMC Mainframe Services vor Ort mit einem Kunden, bei dem jemand Schwierigkeiten hatte, das Maschinenidentitätsmanagement auf dem Großrechner zu implementieren. Obwohl sie in so vielen Organisationen eine zentrale Rolle spielten, wurden Lösungen zum Schutz des Maschinenidentitätsmanagements noch nicht auf die Plattform ausgeweitet. BMC sprach jedoch bereits mit Venafi, den Spezialisten für Maschinenidentität, und unser Berater empfahl dieser Person, mit ihren Enterprise-Venafi-Kollegen zu sprechen. Der Grund dafür ist das Zertifikatsmanagement. Die meisten von uns haben versucht, auf eine Website zuzugreifen, und eine Warnung erhalten, die zur Vorsicht rät, weil das Vertrauenszertifikat der Seite abgelaufen ist. In einem großen Unternehmen können Zehntausende von Servern und Endpunkten im Einsatz sein. Wie Sie sich vorstellen können, ist die Implementierung und Verwaltung all dieser Zertifikate sowie die Sicherstellung, dass sie nicht abgelaufen sind, eine ernsthafte Aufgabe. Und wenn Zertifikate nicht richtig verwaltet werden, kommt es zu Ausfällen, weil Anwendungen einfach aufhören. Gleichzeitig gewährleisten hauseigene Lösungen und manuelle Lösungen möglicherweise nicht die Verfügbarkeit der Anwendungen und können sogar potenzielle Sicherheitsrisiken bergen. Hier kommt Venafi ins Spiel: Die Trust Protection Platform (TPP) verwaltet die Erstellung von Zertifikaten, um das Vertrauen in diese so wichtigen Verbindungen zu ermöglichen. BMCs Integration mit Venafi bringt automatisiertes Zertifikatsmanagement und Zugriffskontrolle auf den Großrechner, hilft Ihnen, der unternehmensweiten Zero Trust-Sicherheit näherzukommen, die Verfügbarkeit von Anwendungen zu unterstützen und fehleranfällige manuelle Prozesse zu vermeiden. Wie sind wir also an diesen Punkt gekommen? Vor ein paar Jahren wollte ein großer Venafi-Kunde im Finanzdienstleistungssektor seine Nutzung von Venafi erweitern, um – Sie ahnen es – Zertifikate auf dem Großrechner zu automatisieren, wo es noch manuelle Kontrollmechanismen gab. Drei Wochen vor Ablauf des Zertifikats erneuerte der Kunde es und legte es in die Tresore. Dann, zwei Wochen vor Ablauf und sobald das Anwendungsteam bereit war, tauschten sie es um 2 Uhr morgens mit Hilfe des Zertifikatsteams um. Der Kunde machte dies zweimal pro Woche, wenn nicht sogar häufiger. Jedes Mal war ein Mitglied des Zertifikatsteams nachts bereit und zahlte Überstunden. Und all das war riskant, anfällig für Fehler und Irrtümer, die das Geschäft potenziell schädigen könnten. Es musste einen besseren Weg geben. Venafi recherchierte zu den Fragen: "Wie bekommt man einen Windows-Rechner, der mit dem Großrechner kommuniziert?" und "Welche Schnittstellen gibt es auf den Großrechnern?" Es gab keine einfachen Antworten: Das TPP war einfach nicht dafür ausgelegt, eine Mainframe-Anforderung von Anfang an zu erfüllen. Dann wurden die Experten von BMC Mainframe Services eingeschaltet. Springen wir ins Jahr 2022, und wir haben Venafi für IBM^® z/OS,^® betrieben von BMC. Man kann alle benötigten Zertifikate generieren, die signierten Zertifikate laden und Enterprise Security Manager (ESM)-Befehle ausführen, um sie bei Bedarf zu implementieren. Automatisierung, Kontrolle, Seelenfrieden. Diese Fähigkeit kann auch mit BMC AMI Security zusammenarbeiten, als Teil einer umfassenderen Mainframe-Sicherheitsstrategie, die Bedrohungen automatisch erkennt und darauf reagiert und kontinuierlich Schutz gegen böswillige Handlungen und Datendiebstahl bietet. Auch dies trägt zu einer Zero-Trust-Haltung bei. Die Botschaft an Mainframe-Werkstätten, die ein Maschinenidentitätsmanagement benötigen, ist klar: Geben Sie sich nicht mit einer suboptimalen "Lösung" zufrieden, die abgelaufene Zertifikate riskiert und das Geschäft gefährden könnte. Wenn Sie bereits Venafi haben, integrieren Sie es. Es ist ein schnelleres, kostengünstigeres und bewährtes Ergebnis, das Risiken beseitigt und Wartungsprobleme vermeidet. "Aber jede Venafi-Implementierung ist anders", sagen Sie. In der Tat. Sprechen Sie mit Ihrem Venafi-Architekten, nehmen Sie Kontakt zu BMC-Experten auf, und gemeinsam können wir definieren, wie diese wertvolle Integration sich anpassen und für Sie und Ihren Mainframe funktionieren wird. Um mehr zu erfahren, laden Sie unser Lösungsbrief: "BMC AMI Enterprise Connector für Venafi."

Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.