Mainframe-Digitalzertifikatsverwaltung: Lösung der Systemidentitätskrise

Da die Lebensdauer digitaler Zertifikate auf 47 Tage sinkt, wird Automatisierung unerlässlich, um Verfügbarkeit, Sicherheit und Compliance zu gewährleisten. Der BMC AMI Digital Certificate Manager erweitert das automatisierte Zertifikatslebenszyklusmanagement auf den Großrechner und ermöglicht so Standardisierung im gesamten Unternehmen mit Ihrem aktuellen CLM-Anbieter.

Digitale Zertifikate sind das verbindende Gewebe der Unternehmensumgebung und ermöglichen es Systemen, Workloads, Anwendungen und APIs, sich gegenseitig zu verifizieren und sicher zu kommunizieren. Wenn ein Zertifikat aufgrund von Ablauf oder Fehlern ausfällt, können die Auswirkungen auf die Verfügbarkeit und Sicherheit der Dienste sofort und schwerwiegend sein. Und da Regulierungsbehörden die Lebensdauer von Zertifikaten bis 2029 auf nur 47 Tage reduzieren, stehen Unternehmen vor einem deutlichen Anstieg sowohl des operativen als auch des Compliance-Risikos. Deshalb ist das Management digitaler Zertifikate für BMC-Kunden eine oberste Priorität.

Indem es Organisationen ermöglicht, Zertifikate in der gesamten Infrastruktur zu entdecken, zu verfolgen und zu erneuern, verhindert das digitale Zertifikatsmanagement Ausfälle und Sicherheitslücken, die durch abgelaufene, falsch konfigurierte oder anderweitig kompromittierte Zertifikate entstehen können. Diese Aufgabe ist in den letzten Jahren schwieriger geworden, und noch größere Herausforderungen stehen bevor. Aber BMC hat eine Lösung.

Warum das Management digitaler Zertifikate zu einer dringenden Herausforderung wird

Traditionell haben viele Organisationen Mainframe-Zertifikate durch manuelle Prozesse verwaltet, die sich auf Tabellenkalkulationen und Stammeswissen konzentrieren. In den letzten Jahren hat die wachsende Zahl von Systemidentitäten, die auf diese Zertifikate angewiesen sind, diese Methoden bis an den Rand des Zusammenbruchs getrieben. Regulatorische Änderungen haben sie nun völlig untragbar gemacht.

Um das Risiko durch ein kompromittiertes Zertifikat zu verringern, hat das CA/Browser Forum aggressive Verkürzungen der Lebensdauer von TLS-Zertifikaten angekündigt. Bis zu diesem Monat durften Unternehmen ein relativ handhabbarer Verlängerungszyklus von 398 Tagen gewähren. Jetzt wurde dieses Zeitfenster fast auf 200 Tage gekürzt. Im nächsten März wird es erneut auf 100 Tage verkürzt, und bis März 2029 gelten TLS-Zertifikate nur noch 47 Tage. Jede dieser Reduktionen vervielfacht effektiv die Zertifikatsverwaltungslast für Mainframe-Sicherheitsteams und damit auch die Wahrscheinlichkeit manueller Fehler, Ablaufzeiten und Systemausfälle.

Das ist kein zukünftiges Problem. Die regulatorischen Fristen sind festgelegt, die Zeitpläne nicht verhandelbar, und ihre Auswirkungen sind unvermeidlich. Deshalb freue ich mich, den BMC AMI Digital Certificate Manager (DCM) anzukündigen – eine neue Lösung, die das Zertifikatsmanagement auf dem Mainframe grundlegend verändert.

Wie man das Management von digitalen Unternehmenszertifikaten auf den Großrechner erweitert

Die meisten Unternehmen investieren bereits in Certificate Lifecycle Management (CLM)-Plattformen für ihre verteilten und Cloud-Umgebungen. Diese Plattformen konnten jedoch den Großrechner nicht erreichen, sodass z/OS nur noch eine manuelle Insel in einem ansonsten automatisierten Bereich bleibt. Nun füllt BMC diese Lücke mit der einzigen Lösung, die es digitalen Zertifikatsverwaltungsplattformen ermöglicht, die Automatisierung im Rahmen einer konsistenten Unternehmensstrategie auf den Großrechner auszuweiten.

DCM hat sich seit über fünf Jahren in operativen Umgebungen bewährt und bietet eine einheitliche Integrationsschicht, um Venafi- und Keyfactor-Digitalzertifikatsmanagement-Tools mit Mainframe-ESMs wie RACF, ACF2 und Top Secret zu verbinden. Mit DCM können Sie auf eine BMC-Lösung für Ihren Großrechner standardisieren und gleichzeitig die Zertifikatsanbieter unterstützen, die Ihre Organisation bereits nutzt – ohne Rip-and-Replace erforderlich.

End-to-End-automatisierte Zertifikatsoperationen

DCM erweitert das CLM Ihrer Organisation, um den gesamten Mainframe-Zertifikatslebenszyklus zu automatisieren, von der Ausstellung und Erneuerung bis zum Austausch und Rollback. Die Wirkung ist unmittelbar und messbar:

• Dramatische Reduzierung des Aufwands: Implementierungen von Mainframe-Zertifikaten, die zuvor bis zu drei Stunden manuelle Arbeit in Anspruch nahmen, sind nun vollständig automatisiert.
• Eliminiertes Ausfallrisiko: Abgelaufene oder schlecht verwaltete Zertifikate sind eine Hauptursache für vermeidbare Mainframe-Ausfälle. Die geplanten Verlängerungen und der integrierte Rollback von DCM gewährleisten eine kontinuierliche Verfügbarkeit ohne nächtliche Brandbekämpfung.
• Verminderte Abhängigkeit von knappen Fähigkeiten: Mainframe-Sicherheitsexpertise ist zunehmend schwer zu finden. DCM beseitigt qualifiziertes Personal, um Zertifikatsbefehle manuell über RACF, ACF2 oder Top Secret auszuführen, wodurch sie für höherwertige Aufgaben freigegeben werden.
• Vollständige Audit-Transparenz: Jede Aktion wird detailliert protokolliert, einschließlich der ausgegebenen Befehle, welcher ESM-Antworten empfangen wurden, wer die Änderung autorisiert hat und wann.

Praktische Auswirkungen bei einer großen Finanzinstitution

Eines der weltweit größten Finanzinstitute bewertete DCM anhand seines derzeitigen, vorautomatisierten Zustands. Mit einem Wachstum von über 30 Prozent im Jahresvergleich übernimmt derzeit ein kleines Kernteam das digitale Zertifikatsmanagement manuell bei vielen Anwendungsinhabern und ist einem steigenden Risiko von Ausfällen, Prüfungsfehlern und Sicherheitslücken ausgesetzt.

Das Unternehmen schätzte den fünfjährigen Wert der Einführung von DCM auf 8,6 Millionen US-Dollar, getrieben durch manuelle Reduzierung und vermiedene Personalanzahl (3,6 Mio. US-Dollar), beseitigte Anwendungsausfälle (2,2 Mio. US-Dollar), Risikoreduzierung von Compliance und Audit-Risiko (1,4 Mio. US-Dollar), Effizienzsteigerungen der operativen Effizienz (0,8 Mio. US-Dollar) sowie Zukunftssicherheit gegenüber beschleunigten Zertifikatsvolumina (0,6 Mio. US-Dollar). Über diese messbaren finanziellen Gewinne hinaus unterstützt die Lösung die übergeordneten strategischen Prioritäten der Institution in Bezug auf operative Resilienz und verantwortungsvolles Wachstum.

Stärkung von Zero Trust im gesamten Unternehmen

Die Maschinenidentität ist grundlegend für Zero Trust: Jede Arbeitslast, jeder Prozess und jedes System muss authentifiziert werden. In Zusammenarbeit mit BMC AMI Security wird DCM Teil einer umfassenden Zero-Trust-Strategie für den Großrechner, die kontinuierliche Bedrohungserkennung, automatisierte Reaktion und End-to-End-Schutz in Ihrer kritischsten Umgebung ermöglicht. Sicherheitsteams erhalten die Beobachtbarkeit, die Durchsetzung von Richtlinien und das Vertrauen, das sie benötigen, um dem Chief Information Security Officer (CISO) und dem Vorstand zu berichten, dass der Großrechner wirklich geschützt ist.

Blick nach vorne

Die Zertifikatslandschaft bewegt sich weiterhin hin zu kürzeren Lebensdauern, häufigeren Verlängerungen, höheren Volumina und strengerer regulatorischer Kontrolle. All diese Trends werden ein exponentielles Wachstum manueller digitaler Zertifikatsverwaltungs-Workloads vorantreiben. Indem Organisationen jetzt handeln, können sie immer dringender werdenden Zertifikatsfristen voraussein und gleichzeitig ihre Infrastruktur auf kontinuierliche, automatisierte Zertifikatsverlängerungen vorbereiten.

Der BMC AMI Digital Certificate Manager ist in der Regel verfügbar. Wir laden Sie ein, mehr darüber zu erfahren, wie DCM das Zertifikatsmanagement in Ihrer Mainframe-Umgebung modernisieren kann – indem Sie Ihre bestehenden Werkzeuge erhalten, manuellen Aufwand eliminieren und die betriebliche Resilienz aufbauen kann, die Ihr Unternehmen verlangt.

Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.