Wat is het?
Toenemende bedreigingen van de veiligheid laat de onbeschermde kritieke gegevens binnen een centrale verwerkingseenheidsmilieu kwetsbaar voor inbreuken op de beveiliging. Om te voorkomen dat deze aanvallen de opgeslagen, alsmede de gegevens die worden overgedragen naar en van het mainframe moet worden beschermd. Gegevenscodering, biedt als een oplossing voor dit probleem privacy en integriteit van gevoelige gegevens en naleving van overheidsvoorschriften. De codering oplossing voor z/OS is een host gebaseerde softwareoplossing waarmee gevoelige gegevens worden gecodeerd voordat archiveren naar tape of uit te wisselen tussen zakelijke partners.
Wat doet deze technologie?
Gegevenscodering voorziet in de versleuteling van gevoelige gegevens in z/OS omgeving om PCI compliance. De oplossing maakt gebruik van niet alleen de snelle codering en decodering van kritieke gegevens, maar beheert ook de bulk codering en decodering binnen de platte bestanden. De coderingssleutels worden gebruikt voor de enciphering of de ontcijfering van gegevens op basis van de verzoeken. Uit batch omgeving, CICS of TSO de codering-decodering verzoeken worden verzonden. Deze aanvragen worden doorgestuurd via SSL of TCP/IP.
Door middel van snel tempo van codering/decodering helpt het transformeren hulpprogramma te stuk van gevoelige gegevens in en uit opslag van gegevens verplaatsen zonder invloed op het milieu. Wanneer de klanten vermijden veld niveau granulariteit willen, biedt transformeren Utility de mogelijkheid om de gehele binaire dossier te coderen.
De coderingsservices ondersteunen zowel de OpenPGP formaat en de indeling van System z. Voor indeling System z wordt hardware-versnelde compressie gezet vóór de codering.
Hieronder vindt u aanbevolen procedures voor gegevensintegriteit:
• Willekeurig gegenereerde symmetrische sessiesleutels wordt gecodeerd met wachtwoord-versleuteling of openbare sleutel en tot de gecodeerde gegevens moet worden voorafgegaan.
• Digitale handtekeningen worden gebruikt voor de verificatie van de afzender van de berichten.
• Om ervoor te zorgen integriteit van gegevens OpenPGP certificaten worden gebruikt voor de uitwisseling van belangrijke informatie.
Waarom is het belangrijk?
In de markt van vandaag is een opkomende behoefte aan de ondernemingen te ontwikkelen methodieken voor beveiliging van gegevens. Verzekeren dat alleen gemachtigde gebruikers de toegang tot de gegevens krijgen door het veiligstellen van gegevens zelf de bedrijven. Dit vermindert de onbevoegde toegang op privé-berichten. De afzonderlijke delen van gegevens op de back-uptapes worden ook gecodeerd om te voorkomen dat de gegevens hacken.
De combinatie van gegevenscodering voor interne en externe veiligheid belemmeringen helpen bedrijven te verhogen van de veiligheid van hun mainframe-databases. De gevoelige gegevens zoals sofi-nummers, credit-card nummers etc. zijn de belangrijkste focus van gegevensbescherming. De beschermende codering voor elk gegevenselement versterkt de algemene bescherming van databanken. Beveiligen gegevens in rust- en gegevens-in-transition mainframes en open systemen omgevingen beschermen de vertrouwelijkheid en integriteit van bedrijfskritische informatie.