Gestión y Supervisión de Redes

CSI Firewall Shield

Seguridad de Red

Plataforma: z/VSE

CSI Firewall Shield protege las instalaciones de VSE por medio de la limitación de acceso al sistema para las direcciones IP autorizadas.

DCSI Firewall Shield proporciona una protección de tipo firewall basada en una lista blanca para denegar el acceso al sistema a menos que una dirección IP esté específicamente autorizada.
La mayoría de las instalaciones de VSE tienen un número limitado de direcciones IP que pueden acceder al sistema. CSI Firewall Shield proporciona seguridad de forma predeterminada para limitar el acceso a rangos específicos de direcciones IP y puertos relacionados.
CSI Firewall Shield utiliza el comando FIREWALL para gestionar y supervisar el bloqueo de direcciones IP y puertos. Un comando QUERY FIREWALL muestra la configuración actual del firewall.
CSI Firewall Shield requiere la distribución 1.5G de TCP/IP para VSE™ de CSI International.
El componente para PC de CSI Firewall Shield, CSI Dashboard™, incluye la Herramienta de Configuración de Firewall de PC interactiva para facilitar la configuración del firewall. Los sistemas operativos compatibles son: Windows Vista SP2, Windows 7 SP1, Windows 8, Windows Server 2008 SP2, Windows Server 2008 R2 SP1 y Windows Server 2012.
Utilice la Herramienta de Configuración de Firewall de PC para definir grupos de puertos y rangos de direcciones IP y generar un archivo de configuración de firewall.

• Definiciones para grupos de puertos
  • Utilice el menú Grupos de Puertos para agregar nuevos grupos de puertos. La lista de grupos de puertos sólo permite números de puerto válidos, elimina los que están duplicados y las entradas no válidas. Los cambios en la lista se reflejan en la vista previa del archivo de configuración en la parte inferior de la pantalla.
• Definiciones de rangos para direcciones IP
  • Utilice el menú de Rangos IP para agregar nuevos rangos de direcciones IP. La lista de rangos de direcciones IP sólo permite direcciones IP válidas y le advierte si intenta ingresar una dirección final que sea inferior a la dirección inicial. Los cambios en la lista se reflejan en la vista previa del archivo de configuración en la parte inferior de la pantalla.

Cuando haya definido los grupos de puertos y los rangos de direcciones IP y esté satisfecho con la vista previa del archivo de configuración, guarde el archivo y envíelo por FTP a su Power Reader Queue de VSE.

GPS

Servidor de Impresión General

Plataforma: z/VSE

El GPS (Servidor General de Impresión, por sus siglas en inglés) restaura y aumenta la funcionalidad de impresión 328x en el entorno TN3270
Compatible con una amplia variedad de sistemas operativos de red e impresoras en red.
Para las impresoras conectadas directamente a la red, GPS implementa el protocolo Jetdirect Sockets de HP para comunicarse con la impresora. Para otras impresoras, GPS utiliza la función estándar LPR/LPD dentro de TCP/IP para VSE.
Más flexible que la compatibilidad con impresoras TN3270: GPS permite enviar la impresión 328x a cualquier impresora TCP/IP.
La impresión se realiza sin necesidad de que el usuario se conecte al mainframe para obtener una conexión de impresora. Mientras la impresora o la Impresora de Línea correspondiente estén disponibles, la intervención manual no es necesaria.
Preserva la privacidad del nombre VTAM LU para fines de seguridad específicos de la instalación. TN3270E compromete esta medida de seguridad al permitir a los usuarios especificar su propio nombre de LU.
GPS es un producto opcional que se incluye con la distribución de TCP/IP para VSE; simplemente obtenga un código de clave del producto para su activación.

SecureFTP

Servidor y Cliente FTP Protegidos con SSL

Plataforma: z/VSE

SecureFTP para VSE™ proporciona autenticación de usuario, privacidad e integridad para los comandos y datos transmitidos mediante el protocolo FTP.
Transmitir archivos críticos que pueden contener información vital, por ejemplo:

• Ideas de productos o secretos corporativos
• Nombres y direcciones de clientes
• Números de tarjetas de Crédito o de Seguridad Social
• Contratos confidenciales
• Información médica protegida legalmente
• Código fuente de programas informáticos
• Localización de activos físicos

Implementa tanto los estándares de seguridad SSL 3.0 como TLS 1.0.
Los algoritmos estándar del sector garantizan la compatibilidad con una amplia variedad de proveedores y plataformas que también admiten servidores y clientes FTP protegidos con SSL.
Implementa numerosos protocolos de la industria, tales como:

• RFC2246 (Transport Layer Security)
• RFC1321 (MD5 message-digest algorithm)
• RFC2104 (HMAC)
• RFC2459 (X.509v3 PKI certificates)

SecureFTP se basa en una serie de componentes integrados, entre los que se incluyen:

• PKI (Infraestructura de Clave Pública) para la identificación
• RSA para los algoritmos de intercambio de claves
• DES para el cifrado de datos
• MD5 y SHA-1 para el procesamiento de mensajes

See-TCP/IP

Monitor de Rendimiento para VSE y TCP/IP

Plataforma: z/VSE

See-TCP/IP le permite analizar la actividad y el rendimiento de sus sistemas z/VSE y TCP/IP desde una interfaz gráfica de usuario para una PC con facilidades de uso.
See-TCP/IP responde preguntas tales como:

• ¿Cuál es la utilización actual de la CPU de mi sistema z/VSE?
• ¿Cuál fue el uso de la CPU ayer a las 3:00 pm?
• ¿Cuál ha sido la tendencia de la CPU en los últimos dos meses?
• ¿Qué particiones están utilizando más recursos?

See-TCP/IP recopila

• Estadísticas para el Turbo Dispatcher de VSE
  • Tiempo de espera de la CPU
  • Tiempo de ocupación no paralela de la CPU
  • Tiempo de ocupación paralela de la CPU
  • Sobrecarga de CPU de otras LPARs o VM
• Estadísticas del sistema VSE
  • Inicio de solicitudes de canales secundarios
  • Interrupciones de E/S
  • Cargas de fase
  • Uso del SVC
  • Verificaciones del programa
  • Interrupciones externas
• Estadísticas de la partición VSE
  • Nombre del trabajo, nombre del paso
  • Recuentos de E/S de inicio
  • Uso de la CPU
• Estadísticas TCP/IP
• Visualización gráfica de la actividad general de IP
  • Información detallada sobre las conexiones activas
    • Dirección IP
    • Puertos locales y extranjeros
    • Bytes enviados y recibidos
    • Retransmisiones
    • Ventana ficticia de SWS
    • Tamaño actual y máximo de la ventana
  • Historial de Informes
    • Almacenado en una base de datos SQL
    • Con visualización gráfica
    • Proporciona análisis de patrones
• See-TCP/IP puede utilizarse para
  • Graficar la actividad global de datagramas IP en tiempo real
  • Mostrar la actividad de datagramas IP por Telnet, FTP, HTTP y cualquier otra aplicación IP local que se ejecute en z/VSE
  • Identificar las direcciones IP exteriores que están conectadas a z/VSE

Requisitos del Sistema

• TCP/IP de CSI para VSE (no funciona con otras pilas TCP/IP)
• PC con Windows 2000 o superior en una red que pueda acceder al sistema z/VSE

See-TCP/IP es un complemento opcional de TCP/IP para VSE. Solicite una prueba gratuita a continuación

SSL/TLS

Seguridad de la Conexión de Puertos y de la Conexión de Transmisión

Plataforma: z/VSE

SSL (Secure Sockets Layer) y TLS (Transport Layer Security) se integran con Secure Telnet (TN3270), SecureFTP y Entrée (el servidor de transacciones habilitado para la Web de CSI), proporcionando un conjunto completo de servicios para proteger las transacciones por medios electrónicos.

• Utiliza el cifrado de datos, las firmas digitales, los certificados PKI y las funciones rápidas de seguridad para evitar que se camuflen los mensajes, se hackeen las contraseñas y se denieguen las transacciones.
• Implementa los protocolos de seguridad estándar del sector en el entorno z/VSE
• Incluye versiones seguras de aplicaciones TCP/IP, como FTP, TN3270 y el Servidor Web
• Proporciona interfaces de programación de aplicaciones para habilitar la seguridad SSL en otras aplicaciones TCP/IP de z/VSE
• Utiliza la criptografía asistida por hardware para cifrados en bloque como DES y AES, así como Crypto-Express2 para operaciones RSA
• SSL/TLS es un producto opcional que se incluye con su distribución de TCP/IP para VSE; sólo tiene que solicitar un código de clave del producto para su activación

PC/Transfer

Transferencia Automática de Archivos

Plataforma: z/VSE

PC/Transfer es un Sistema de Transferencia de Archivos PC-Host con el que se pueden transferir datos entre cualquier PC que esté ejecutando un emulador 3270 o utilizando una conexión TCP/IP, y un ordenador host que esté ejecutando TCP/IP de CSI para VSE y CICS o Entrée.

• Todas las transferencias se pueden proteger en el host, utilizando la autorización en el inicio de sesión, así mismo; se dispone de un amplio conjunto de opciones de seguridad para limitar el acceso a los conjuntos de datos del host, los informes y los miembros a los usuarios de PC adecuados.
• La función de Transferencia Automatizada de Archivos Iniciada por el Host (HOSTAFT) permite que las transferencias sean iniciadas por el host a través de un flujo de trabajo por lotes o un programa de aplicación CICS.
• Tipos de datos que se pueden transferir hacia y desde el PC:
  • Miembros de BIM-EDIT
  • Miembros de la Biblioteca z/VSE (LIBR)
  • Trabajos e informes POWER en las colas RDR, PUN o LST
  • Conjuntos de datos VSAM
  • Conjuntos de datos gestionados por VSAM
  • Conjuntos de datos SAM
  • Conjuntos de datos SAM gestionados por BIM-EPIC
  • Datos transitorios CICS (sólo cargas para CICS)
  • Colas de almacenamiento temporal CICS
  • Archivos contenidos en el archivo de transferencia de host z/VSE (IND$)
  • Miembros de ICCF (sólo descarga para soporte de PC)
• El lado del host de PC/Transfer puede ejecutarse bajo CICS o Entrée (Entrée es una plataforma de aplicación VTAM/TCP/IP disponible por separado de CSI)
• La conexión PC-host puede ser LU2 o TCP/IP.
• Se proporciona una transacción en línea (FTRM) para definir en el host los tipos de transferencias que se van a admitir y lo usuarios de PC que están autorizados a realizarlas.
• La parte del host de PC/Transfer puede mantener un “Registro de Actividad de Transferencia” en un conjunto de datos VSAM RRDS. Se proporciona una transacción en línea (FTRL) para revisar este registro, el cual también se puede conservar en cada PC.
• Las transferencias son iniciadas y controladas por el PC. En este modo, el lado del host actúa como servidor, respondiendo a las solicitudes de PC.
• Las transferencias pueden ser realizadas previa solicitud o de manera automática.
• Los datos pueden transferirse en EBCDIC o ASCII, con o sin división CRLF
• Se proporciona un lenguaje de secuencias de comandos tanto para la PC como para el host para utilizarlo durante todas las descargas. Las secuencias de comandos pueden usarse para la selección de registros y las conversiones de formatos de datos, y la secuencia de comandos de PC también puede utilizarse para otras conversiones de archivos.
• Se puede utilizar una secuencia de comandos de carga de PC para concatenar los archivos de PC y/o ajustar el JCL del host en los archivos durante la carga.