功能特性

運用 IAM 存取控制

使用現有的 IAM 平台 (例如 Active Directory、NetIQ eDirectory 和 RACF) 驗證使用者身分證明,並利用群組/角色定義授予主機資源的存取權限。不需要變更任何綱要。

運用 IAM 存取控制
MSS 在主機前面設置存取控制點,使用者在存取主機資源之前必須先驗證。與現有的企業身份識別管理系統 (例如 LDAP) 整合後便可以集中管理這個控制點。
改用安全強度較高的多因素主機驗證

立即放棄高風險的八字元主機密碼。利用您的 IAM 系統取代八字元主機密碼,改用安全強度較高的複雜密碼,既快速又符合經濟效益。使用多因素驗證進一步加強安全性。多驗證選項供您自由選擇最適合貴企業的解決方案。

改用安全強度較高的多因素主機驗證
加密傳輸中的資料

用 SHA-256 數位簽名、AES 128/256、SSL/TLS 以及通過 FIPS 140-2 驗證的密碼模組保護主機資料安全 (這是美國政府最高的資安標準之一)。高安全性能保護您的重要資料,協助您遵循不斷演進的法規標準。

加密傳輸中的資料
稽核主機工作階段

從中央量測伺服器記錄和監控主機資源的存取情況。建立授權池來控制工作階段和主機的存取。利用詳盡的記錄選項解決特定需求,確實掌握哪些人在什麼時候存取您的重要系統。唯有授權使用者和客戶才能登入。

稽核主機工作階段
提供自動登入大型主機功能

不再需要在大型主機輸入密碼。現在通過驗證的授權使用者可以完全跳過大型主機登入步驟。MSS 與 IBM Digital Certificate Access Server 合作,為這些使用者帶來無比的便利性。無須記住大型主機密碼。不再需要重設大型主機密碼。創造雙贏局面。

提供自動登入大型主機功能
使用 MSS 附加元件加強安全層

MSS 與下列產品搭配時可享額外的重要功能:

  • Security Proxy Add-On:提供端對端加密並利用專利安全技術加強周邊的存取控制。
  • Advanced Authentication Add-On:啟用多因素驗證,授權存取您重要的主機系統。
  • Automated Sign-On for Mainframe Add-On:讓您經由您的身分識別與存取管理系統自動登入 IBM 3270 應用程式。
  • PKI Automated Sign-On Add-On:經由 PKI 自動化應用程式登入重要的企業系統。
  • Terminal ID Management Add-On:根據使用者名稱、NDS 名稱、IP 位址或位址集區動態配置終端機 ID。

與 MSS 搭配使用,大家共享優勢。

使用 MSS 附加元件加強安全層
重點摘要
整合主機與 IAM

使用 MSS 搭配 Reflection、Rumba+ 或 InfoConnect 模擬器使用,可精簡並保護主機存取作業。MSS 能夠搭配您的身分識別與存取管理 (IAM) 系統運作,將變更流暢地從中央伺服器即時、就地推送至應用程式設定和特定使用者內容。下次使用者啟動工作階段時便會收到變更。

集中控管

從中央 MSS 主控台管理主機存取作業。輕鬆鎖定數百台 (或數千台) 四散各地的桌上型電腦。根據群組或角色授予或拒絕給予存取權限。快速套用變更以滿足業務需求。快速進行安裝後調整。按照您的排程作業,不必遷就他人。

移除密碼同時加強安全性

現在您終於能夠將主機加入 IAM 架構。這表示您可以用強大且複雜的密碼取代容易破解的八字元密碼。導入最適合的多因素驗證方法。告別主機密碼,將使用者自動登入其大型主機應用程式。MSS 讓一切都變得安全、好管理而且經濟實惠。