Whitepaper

Sicherheit & Transparenz in der IT-Produktion

Erfahren Sie in diesem Whitepaper über die Herausforderungen & Lösungen im Spannungsfeld zwischen IT-Produktion und Compliance beim Einsatz von Automic Workload Automation.

Lösungen für das Job Output Management aus der Kundenpraxis

Wirtschaftsprüfer erwarten eine lückenlose Dokumentation von Prozessen in der IT Produktion. Zum Audit möchten sie verschiedene Vorgänge aus der Vergangenheit angezeigt bekommen.

Um die von der Automation Engine oder Agenten gesteuerten und überwachten Prozesse jederzeit und detailliert verfolgen zu können, werden statistische Daten, Logs und Reports in der Automic Datenbank gespeichert. (Automic ist ein Produkt der Broadcom Inc.) Da die langfristige Speicherung von Job Reports ressourcenintensiv ist und die Systemperformance negativ beeinflusst, werden in der Praxis diese Ablaufprotokolle in der Automic Datenbank nur zeitlich begrenzt vorgehalten.

Für Recherchen oder aus Revisionsgründen empfiehlt es sich, die Protokolle aus der Prozessdurchführung in der Automation Engine außerhalb von Automic abrufbar zu halten. In der Praxis wird meist das Filesystem verwendet oder die Daten werden in einem Storage-System abgelegt. Die Verfügbarkeit der Job Reports muss auch aus Compliancegründen über den kompletten Archivierungszeitraum sichergestellt sein. Diese Reports dann ohne passende Recherchesoftware wiederherzustellen, ist in den meisten Fällen extrem zeitaufwändig oder gar nicht möglich.

Sollte es zu einer Nachprüfung kommen, entstehen darüber hinaus für die mühsame Rekonstruktion von archivierten Vorgängen und für das Testat erhebliche Mehrkosten.

Abhilfe bietet ein gemeinsames, unternehmensweites Archivsystem, das den gesetzlichen Ansprüchen und Unternehmensvorgaben entspricht sowie einen benutzerfreundlichen Umgang für die ausführliche Analyse der Daten bietet.

Weitere Ressourcen

Blog-Artikel

Mainframe-Sicherheit: Ein blinder Fleck beim IWS?

Der IBM Z Workload Scheduler (IZWS) steuert geschäftskritische Prozesse in großem Umfang. Dennoch spielt er in vielen Sicherheitskonzepten für den Mainframe kaum eine Rolle. Im Mittelpunkt stehen meist Zugriffskontrollen und der Schutz vor externen Angriffen. Wer jedoch über berechtigten Zugriff auf den Scheduler verfügt, kann Scheduling-Definitionen ändern oder löschen, ohne einen Alarm auszulösen. Das kann über ein kompromittiertes Benutzerkonto geschehen, durch einen böswilligen Insider oder durch einen Fehler bei der Administration. Standardprotokolle dokumentieren zwar die Änderung, bieten aber keine Möglichkeit, den vorherigen Zustand wiederherzustellen. Dieser Artikel beleuchtet die Herausforderung und zeigt, wie IWS/Audit von Beta Systems diese Lücke schließt.
Blog-Artikel

Was der EZB-Brief zu KI-Cyberbedrohungen für die Mainframe-Sicherheit bedeutet

Die EZB fordert große Finanzinstitute auf, bis zum 31. Oktober 2026 einen konkreten Maßnahmenplan gegen KI-gestützte Cyberbedrohungen vorzulegen. Im Kern lautet die Frage: Wie gut kennen Sie die Sicherheitslage Ihrer RACF-Umgebung wirklich? In diesem Artikel betrachten wir einige der wichtigsten Punkte des EZB-Briefs mit Blick auf die Mainframe-Sicherheit.
InterviewKunde

Vanni Martini sieht eine starke Zukunft für den Mainframe

Der Mainframe ist kein Auslaufmodell – er entwickelt sich kontinuierlich weiter. Für Vanni Martini ist deshalb klar: Investitionen in Mainframe-Technologien, Automation und die nächste Generation von IT-Fachkräften bleiben entscheidend.