Pervasive Encryption on z/OS

Las organizaciones se ven obligadas a encontrar soluciones de seguridad de datos eficaces y rentables.

El cifrado es una de las tecnologías que permite a las organizaciones reducir el costo, el impacto e incluso la probabilidad de una violación. El cifrado de datos puede ayudar a las empresas a cumplir los estrictos mandatos del GDPR, HIPAA y otros mandatos.

IBM z14 ha sido diseñado para un cifrado generalizado, lo que permite a las organizaciones cifrar el 100% de los datos comerciales críticos de IBM Z de una organización. en vuelo y en reposo, sin cambios en la aplicación y sin impacto en los SLA. Cifrar solo los datos necesarios para cumplir con los mandatos de cumplimiento debe considerarse un umbral mínimo, no una mejor práctica. IBM z14 hace que el cifrado generalizado sea el nuevo estándar en protección de datos y la base de una estrategia de seguridad y protección de datos más amplia.

z / OS está diseñado para proporcionar nuevas opciones de cifrado basadas en políticas que aprovechan al máximo las mejoras en la plataforma z14. Estas nuevas capacidades incluyen:

El cifrado de conjuntos de datos, que es un aspecto del cifrado generalizado, proporciona una protección de datos mejorada para muchos conjuntos de datos de z / OS que brinda a los usuarios la capacidad de cifrar datos sin necesidad de realizar cambios en las aplicaciones para incrustar API de cifrado dentro de las aplicaciones.

Nuevos controles de políticas de z / OS que permiten utilizar un cifrado generalizado para proteger los datos del usuario y simplificar la tarea de cumplimiento de muchos conjuntos de datos z / OS, sistemas de archivos zFS y Estructuras de recurso de acoplamiento.

Cifrado generalizado para IBM Z & reg; es un enfoque consumible para permitir el cifrado extenso de datos en vuelo y en reposo para simplificar sustancialmente el cifrado y reducir los costos asociados con la protección de datos.

En este curso aprenderá cómo implementar el cifrado generalizado en su z / Instalación del sistema operativo. El curso explora en detalle, las diversas tecnologías que están involucradas en los Servicios Criptográficos z System y z / OS, Servicios de método de acceso ICSF, RACF y DFSMS.

En los ejercicios prácticos, comienza con la configuración de su entorno de cifrado de hardware (CCA crypto express y CPACF), luego cargará y activará sus claves maestras AES, configurará ICSF y sus conjuntos de datos clave (CKDS PKDS TKDS), luego definirá sus claves de cifrado de datos, activará su política de cifrado de conjunto de datos, y encripte sus conjuntos de datos y sistemas de archivos zFS.

Estos ejercicios refuerzan los conceptos y tecnologías que se cubren en las conferencias.

No dude en contactarnos si tiene cualquier duda o pregunta.