Programa de análisis de vulnerabilidades (VAP) de Rocket® z/ Assure®

VAP ayuda a las empresas a identificar, evaluar y mitigar las vulnerabilidades de seguridad dentro de sus sistemas, garantizando un entorno de TI sólido y seguro con escaneo de vulnerabilidades de mainframe.

Hable con un experto

Por qué es importante la seguridad del mainframe

¿Sabías que hasta el 71% de los datos financieros de una corporación se pueden almacenar en el mainframe? Contrariamente a la creencia popular, los mainframes pueden ser vulnerados. Muchas organizaciones, engañadas por mitos, descuidan la seguridad del mainframe, lo que conlleva posibles vulneraciones. Todo entorno z/OS tiene vulnerabilidades: una vez explotadas, los hackers pueden acceder a cualquier dato que contengan.

Fortalece las defensas. Sin descuidos.

Mejore la postura de seguridad de su mainframe con Rocket z/Assure VAP, garantizando que su sistema se mantenga resistente a las amenazas modernas mientras optimiza su rendimiento con el escaneo de vulnerabilidades del mainframe.

  • Escaneo de código binario automatizado en tiempo real: permitimos que las empresas escaneen la capa del sistema operativo del mainframe para identificar vulnerabilidades de día cero sin el uso de archivos de firmas.
  • Detección precisa de vulnerabilidades: utilice el poder del modelo de pruebas de seguridad de aplicaciones interactivas (IAST), identificando vulnerabilidades reales y guiando a los desarrolladores directamente hacia los problemas.
  • Informes de vulnerabilidad detallados: proporcione a sus equipos información completa y agilice el camino hacia la solución inmediata.
  • Estrategia de defensa proactiva: al comprender y desacreditar los mitos en torno a la seguridad del mainframe, z/Assure VAP garantiza un enfoque proactivo para fortalecer las defensas con el escaneo de vulnerabilidades del mainframe.

Cómo funciona z/Assure VAP

Escanear los sistemas manualmente no solo requiere mucho tiempo, sino que además es poco práctico. Rocket Software aboga por un enfoque sistemático y automatizado:

  1. Inicie un análisis de referencia de su empresa.
  2. Revise los informes detallados de vulnerabilidad (VDR).
  3. Interactúe con proveedores que utilizan VDR.
  4. Implementar parches de los proveedores.
  5. Vuelva a escanear para confirmar la resolución de la vulnerabilidad.
  6. Escanee periódicamente antes de aplicar mantenimiento en su entorno de producción.
El ciclo de vida de la vulnerabilidad

Preguntas que los responsables de riesgos de TI pueden hacer
para determinar las brechas

P1: ¿El entorno de mainframe es parte de su metodología de evaluación de riesgos de TI?
P2: ¿Su equipo de cumplimiento y riesgo le proporciona informes de mitigación continuos asociados con los riesgos del sistema operativo?
P3: ¿Dispone de los controles, la gobernanza y la comunicación adecuados con el liderazgo sobre todos los aspectos de la seguridad de su entorno de mainframe?
P4: ¿Cuentan con un programa de gestión de vulnerabilidades de mainframe? De no ser así, ¿qué aspectos del mainframe se incluyen en las auditorías de cumplimiento?
Q5: ¿Dispone de soluciones de cumplimiento que aprovechen los puntos en común de todas las regulaciones de cumplimiento?

¿Qué opinan los clientes sobre el z/Assure Vulnerability Analysis Program (VAP)?

Nunca pensamos que pudiéramos tener vulnerabilidades en el mainframe, pero una vez que comenzamos el escaneo automático, descubrimos que el volumen y la gravedad eran mucho mayores de lo previsto.

Director de Seguridad de la Información

Lea el estudio de caso completo

z/Assure® Vulnerability Analysis Program (VAP)

Importante banco mundial: añadir escaneo de vulnerabilidades a las pruebas de penetración

miniatura de un importante banco mundial
z/Assure® Vulnerability Analysis Program (VAP)

Firma financiera global: Conviértase a RACF con Rocket® z/Assure® VAP

Miniatura de una empresa financiera global
z/Assure® Vulnerability Analysis Program (VAP)

Banco global: integra el escaneo de mainframe con pruebas de penetración

Miniatura del banco global

 

Recursos