Implantamos IBM PowerSC en AIX, IBM i y Linux.
PowerSC aplica perfiles de seguridad como CIS, STIG o PCI DSS a tus servidores Power y genera los informes que pide el auditor. Somos IBM Business Partner y lo dejamos ajustado a la norma que te pidan.
Si sigues en PowerSC 2.2, se quedó sin soporte el 30 de septiembre de 2026.
Cada auditoría pide demostrar que cada servidor sigue cumpliendo la norma.
Los parámetros de seguridad de AIX, IBM i o Linux se pueden ajustar a mano, pero con cada parche, cada partición nueva y cada cambio urgente se van moviendo, y al llegar la auditoría nadie sabe con certeza cuáles siguen como se dejaron.
PowerSC convierte la norma en un perfil, comprueba regla a regla qué cumple cada servidor y saca el informe en CSV o PDF, o te lo manda por correo con la periodicidad que elijas.
Qué hace PowerSC
Cumplimiento
Eliges un perfil, lo aplicas a un grupo de servidores y PowerSC dice regla a regla qué se cumple. Desde la 2.3 admite reglas propias y excepciones marcadas en la interfaz.
Límite Un perfil cambia decenas de parámetros a la vez, y alguno puede afectar a una aplicación.Doble factor
PowerSC MFA acepta RSA SecurID, códigos TOTP (IBM Verify, Google Authenticator o Duo), YubiKey, certificados PIV/CAC y RADIUS, y se instala con su propio servidor, antes, después o sin el resto de PowerSC.
Límite Si el servidor de MFA se cae y no tiene réplica, no entra nadie.Integridad
En AIX avisa en cuanto cambia un fichero marcado, Trusted Execution bloquea lo que no está en la lista blanca y Trusted Boot comprueba con un vTPM que el arranque no se ha tocado.
Límite Las funciones Trusted son solo de AIX. En Linux se apoya en fapolicyd y auditd, y en IBM i en la auditoría del sistema.Antimalware y parches
Incluye ClamAV para AIX, Linux e IBM i y detección de intrusiones. En AIX gestiona los niveles TL, SP e iFix por grupos de servidores, y en Linux e IBM i revisa cada ocho horas qué parches faltan.
Límite Solo ve lo que pasa en los servidores Power.Inventario criptográfico
El análisis «quantum safe» hace inventario de algoritmos, certificados, claves y PGP, y desde la 2.3.0.6 revisa también los puertos TLS abiertos.
Límite Hace el inventario. Migrar a algoritmos poscuánticos es otro proyecto.Perfiles de cumplimiento de la versión 2.3
Cada perfil traduce una norma a reglas de configuración del sistema operativo.
También hay perfiles de NERC y para la HMC.
Ficha técnica de PowerSC 2.3
Un servidor central con interfaz web y un agente en cada partición. El servidor puede ir en AIX, en Linux o en IBM i.
- Versión
- 2.3.0.6
- AIX
- 7.3, 7.2 TL4 y TL5, y 7.1 TL5 SP5
- IBM i
- 7.4, 7.5 y posteriores
- Linux
- RHEL 8, 9 y 10, y SLES 15 SP4 o superior, en Power y en Intel
- Red
- Interfaz en el puerto 443 y agentes en el 11125
- Requisitos
- Java 8 de 64 bits, que no viene incluido, y el mismo nivel de OpenSSL en servidor y agentes
PowerSC junto a Wazuh o QRadar
Para relacionar lo que pasa en los servidores Power con el resto de la red, PowerSC suele ir con un SIEM, y cuál depende más de lo que ya tengas que del propio PowerSC.
| PowerSC | Wazuh | IBM QRadar | |
|---|---|---|---|
| Para qué está | Bastionar y vigilar servidores Power | SIEM y XDR de código abierto | SIEM de IBM para correlación a gran escala |
| Dónde actúa | AIX, IBM i y Linux | Agentes en Linux, Windows, macOS y AIX, entre otros | Eventos de casi cualquier fuente |
| Cumplimiento | Aplica el perfil y corrige | Comprueba la configuración, sin corregir | Informes sobre los eventos que recoge |
| Licencia | De IBM, de pago | Gratuita | De IBM, de pago |
Más detalle en EDR para Linux, AIX e IBM i: Wazuh y alternativas.
Cómo lo implantamos
No tocamos producción hasta que el perfil está probado, y trabajamos con tu equipo, que es quien lo va a llevar después.
- 1
Inventario y norma
Qué particiones hay, con qué versión de AIX, IBM i o Linux, y qué te piden: PCI DSS, ENS, NIS2 o una auditoría interna.
- 2
Servidor y agentes
Java, OpenSSL al mismo nivel en todos, los puertos abiertos en el cortafuegos y un agente en cada partición.
- 3
Perfil en preproducción
Aplicamos el perfil en una partición de pruebas, deshacemos lo que rompe y dejamos por escrito cada excepción y su motivo.
- 4
Doble factor por fases
Primero los administradores, con réplica del servidor de MFA y una cuenta de emergencia guardada.
- 5
Producción e informes
Perfil en producción, informes programados y tu equipo formado. Si lo necesitas, seguimos con el soporte de IBM Power.
Formación en PowerSC
El curso oficial IBM PowerSC Workshop (AN80G) dura tres días y recorre la integridad de ficheros, las listas blanca y negra, el antimalware y el doble factor con ejercicios sobre sistemas reales. Lo impartimos como formación oficial de IBM.
Preguntas frecuentes
¿PowerSC viene incluido con AIX o con IBM i?
No, es un producto de IBM que se licencia aparte. Antes de presupuestar revisamos qué tienes contratado, porque algunas ediciones y paquetes antiguos de Power sí lo incluían.
Seguimos en PowerSC 2.2, ¿qué hacemos?
Pasar a la 2.3. La 2.2 se quedó sin soporte el 30 de septiembre de 2026, y desde la 2.3.0.5 el servidor y los agentes tienen que llevar el mismo nivel de OpenSSL (la 1.1.x ya no vale), así que conviene actualizar todos a la vez.
¿El doble factor cubre las conexiones SSH?
Sí. PowerSC MFA entra por PAM, que es por donde autentica SSH en AIX y Linux, y en IBM i se configura sobre SSH.
¿Qué sistemas tienes y qué norma te piden?
Con eso te decimos qué perfil encaja, qué partes de PowerSC necesitas y por dónde empezar.
