NC-Pass
Contrôlez les identifiants utilisateurs et les mots de passe pour une sécurité réseau renforcée.
NC-Pass vous permet d’améliorer la sécurité du réseau et des systèmes mainframe en dirigeant les utilisateurs vers les applications autorisées uniquement, via un identifiant utilisateur et un mot de passe. NC-Pass vous permet d’exercer un contrôle total sur les identifications, les mots de passe et profils à partir des bases de données existantes de type CA-ACF2, RACF ou CA-Top Secret. De plus, vous pouvez protéger les informations sensibles en demandant aux utilisateurs de fournir des informations supplémentaires contenues dans leur jeton personnel au niveau des applications, des transactions ou les deux.
Principaux avantages
Renforcez la sécurité des systèmes mainframe de votre organisation en autorisant ou en refusant la connexion à des applications spécifiques
Autorisez uniquement des applications et utilisateurs spécifiques à accéder à un terminal
Limitez l’utilisation du composant SME aux applications non sensibles, sauf si elles sont autorisées par le tableau SME
Gardez une trace de toutes les actions liées à l’hôte central, ou aux données archivées SMF et VSAM
Fonctionnalités
Interface flexible au niveau des transactions (TLI)
La solution NC-Pass étend la sécurité des systèmes mainframe de votre entreprise au-delà du serveur frontal du réseau VTAM, jusqu’aux transactions métier de vos utilisateurs. Vous pouvez implémenter l’authentification des utilisateurs depuis tout point du réseau à l’aide de l’interface flexible au niveau des transactions. Vous pouvez également utiliser l’interface TLI pour demander la validation de l’identifiant utilisateur et du mot de passe au cours de la transaction, et ainsi protéger les transactions sensibles dépassant une certaine valeur.
Traitement du nœud principal
Les bases de données NC-Pass peuvent être stockées sur des nœuds individuels qui prennent en charge les définitions d’utilisateurs et de terminaux affectées à ce nœud dans un réseau à plusieurs nœuds. Vos utilisateurs peuvent spécifier le nom de la machine à authentifier, s’ils se connectent à un nœud autre que leur machine de connexion ordinaire. Le traitement du nœud principal est particulièrement avantageux sur les grands réseaux sur lesquels les utilisateurs ont besoin d’un accès depuis des emplacements locaux et distants.
Trois niveaux NC-Pass disponibles pour les systèmes MVS
Pour les systèmes MVS, vous pouvez choisir entre trois niveaux NC-Pass :
- NC-Pass VSSE (VTAM Session Security Exit) : avec l’outil VTAM Session Management Exit (SME), vous pouvez valider uniquement les connexions autorisées. Ce niveau permet de contrôler quelles sessions LU à LU sont autorisées ou non par VTAM. Cela inclut les sessions application à imprimante, pair à pair, terminal à application et NJE (Network Job Entry).
- NC-Pass Secure fournit une sécurité réseau active, une sécurité des systèmes mainframe et la protection des informations en restreignant l’accès des utilisateurs à certaines applications, via un identifiant utilisateur et un mot de passe. Cet outil inclut également les fonctions NC-Pass VSSE pour vous permettre de protéger les applications sensibles avec un identifiant utilisateur.
- NC-Pass Authenticator intègre toutes les fonctions de NC-Pass Secure et inclut l’authentification à trois facteurs à l’aide des appareils personnels. Cette option vous permet de valider l’identité d’un utilisateur avec un identifiant utilisateur, un code généré par un appareil personnel et un mot de passe modifiable par l’utilisateur.
Caractéristiques
- Environnement logiciel
- IBM OS/390 ou z/OS
- IBM OS/390 Security Server (RACF)
- CA-ACF2
- CA-Top Secret
- VTAM
- JES2 et JES3 .
- Appareils
- ActivCard X9.9
- Defender
- CryptoCard
- Racal Safe S220
- RSA SecurID
- Digiline DigiPass
- Defender Go-1 et Defender Go-3