Tfno: 915.195.770 mktng@telnetsa.es

SDS FTP Manager

SFM (SDS FTP Manager) es un producto software para la monitorización proactiva y en tiempo real, de sistemas FTP con mainframes z/OS ó OS/390, diseñado para un consumo mínimo de CPU. Incorpora la más avanzada tecnología y la experiencia de más de 20 años de SDS (http://www.sdsusa.com) en este campo. Detecta, alerta y audita los eventos relativos a las transferencias FTP en estos sistemas. Dispone de un avanzado interfaz usuario basado en navegador web.

El FTP estandar no incluye salvaguardas de seguridad. En resumen solo incluye la transmisión en texto claro de la información de seguridad, poca granularidad en las reglas de acceso y ninguna trace de auditoria.

El “Computer Emergency Response Team” (CERT) ha documentado cientos de problemas de seguridad con el uso de FTP, muchos de los cuales representan exposiciones catastroficas.

SFM se orienta a la seguridad de FTP con una completa integración con el sistema de seguridad del Mainframe (RACF, ACF2, o TopSecret) y simplificando el cambio de tráfico FTP standard a cifrado.

Los usuarios puede asegurar comandos FTP individuales. SFM puede, por ejemplo, permitir la lectura a un “data set” mientras previene su trasferencia “off-site”, o permitir la transferencia de un archivo secuencial pero no archivos JES.

SFM le permite tratar comandos extraordinarios al servidor FTP de z/OS como recursos seguros. Puede selectivamente prohibir cualquier comando del servidor FTP, incluyendo funciones individuales del potente comando SITE. Puede permitir a los usuarios FTP transferir los ficheros que necesiten, mientras previene miradas indiscretas.

SFM, equipado con un proxy SSH Tectia SOCKS, puede encriptar tráfico de y hacia un cliente FTP z/OS y transmitirlo por un tunel SSH. SFM y SSH Tectia pueden tambien traducir tráfico FTP a SFTP (secure shell file transfer).

Además en lo que concierne a los usuarios, la traducción y los túneles son automáticos y transparentes. No es necesario modificar el JCL en los trabajos batch que invocan un cliente FTP z/OS. Para más detalles pulse aqui.

Monitorización y Auditoria, Completo registro de tráfico FTP.
Se requiere cada vez mas control sobre los archivos, bien por analisis posteriores, perdida de datos or robo de archivos. Una creciente regulación de los gorbiernos (Sarbanes-Oxley, Gramm-Leach-Bliley Act, HIPAA) requieren cada vez más y más el cumplimiento de regulaciones standards y disponer de trazas de auditoria.

SFM proporciona alertas inmediatas, y en tiempo real cuando los trabajos FTP fallan, y un unas completas trazas de auditoria extremo a extremo. SFM deja un detallado log y trazas de auditoria para todas las transferencias FTP y SSH Tectia y de las sesiones de transferencia de ficheros indicándonos Quien transfiere Qué, Cuando y Donde (Who, What, When, Where). ¿Era una transferencia autorizada? ¿Terminó bien? SFM responde a estas preguntas y muchas más.

SFM dispone de informes standard, como los usuarios más activos, trabajos más utilizados, tamaño de archivos, tiempo de transferencia, y sesiones con problemas, transferencias fallidas, transferencias sospechosas, y por supuesto intentos fallidos de acceso al servidor.

Los auditores FTP pueden revisar cada aspecto del historico de transferencias, obteniendo fácilmente los detalles de un sistema dado, sesion FTP, ficheros transferidos, o ID de usuario.

Mientras que la mayoria considera las transferencias FTP como eventos aislados, SFM registra sesiones completas, con lo que se puede ver cada transferencia en su contexto: ¿Que provoca una transferencia fallida? ¿Qué otras transferencias se intentaron en la misma sesión FTP? Verá su actividad FTP, de una nueva forma, con una vision completa.

Automatizacion: Control On-Line de clientes FTP z/OS; Script de comandos FTP en trabajos Batch z/OS.
Tipicamente, la actualizació estandard FTP en z/OS a una configuración más segura require la revisión de trabajos batch que confian en el cliente FTP. Lo que implica editar, comprobar y tratar con el “cinta roja” en producción.
Typicamente, un corte en las operaciones FTP debe descubrirse, y entonces manejarse manualmente—con frecuencia reiniciando toda la operación. El coste añadido: Es el tiempo perdido en descubrir el fichero inutilizable, el tiempo para reiniciar el FTP, el tiempo para duplicar la transmisión.

SFM proporciona ahora una revolución en la automatización de FTP.
SFM puede controlar dinamicamente la configuración del cliente FTP z/OS. Puede reconocer trabajos batch por nombre, por paso, y por ID de usuario, reconfigurando entonces el cliente FTP para usar un camino especifico—texto claro, cifrado SSL/TSL, un tunel SSH, o SFTP.
Los controles de SFM nos permiten trabajar de una forma simple, intuitiva mediante un navegador web. Puede cambiar la configuración del cliente FTP y dirigir fácilmente la alertas a una dirección de e-mail de una forma dinámica. No necesitara nunca más revisar JCL y probar nuevos trabajos batch.

Con el lenguaje d contron de FTP de SFM (FCL) puede ejecutar comandos FTP condicionalmente. La ejecución de un comando FTP puede depender de la correcta ejecución de un comando previo, o en la respuesta del servidor, o del codigo de condición del cliente.
Los trabajos batch con FCL pueden reintentar condicionamente una transferencia de ficheros fallida, esperar al siguiente comando FTP, actuar en algunos fallos pero ignorar otros, registrar mensajes a la consola del sistema, y notificar por email a las personas adecuadas cuando la recuperación automática no fue posible.

FCL es muy simple de implementar. Es completamente compatible con la sintaxis de comandos FTP existentes. Lo mejor de todo, FCL está implementados a nivel global sin riesgo para los trabajos FTP existentes. Puede contar con FCL para proporcionar FTP mejorado con una gran seguridad y rendimiento.
Además, SFM puede registrar cada transferencia FTP en la consola del sistema, o más frecuentemente, cada transferencia fallida, proporcionando un amplio control y automatización del sistema.

Summario
El nuevo software SFM de SDS elimina los inconvenientes de FTP, proporcionando:

• Seguridad apropiada en toda su organización, tanto para clientes como en servidores.
• Completa monitorización de la carga de trabajo y su gestión para asegurar que satisface sus necesidades.
• Robusto y facil de usar control sobre la configuración y comportamiento de los clientes FTP z/OS.
• Trazas para el registro de auditoria para asegurar el cumplimiento de normas.