Ayuda a demostrar que el Consejo de Dirección ha tenido la DILIGENCIA DEBIDA ante cualquier posible incidente con afectación a terceros. Aminorando la responsabilidad, multas y posibles perjuicios patrimoniales y penales de los Consejeros.

Implantamos el servicio con datos operacionales en menos de cuatro semanas para todos los LPAR del entorno.

Más de trescientos Controles tecnológicos basados en las Best Practices de Seguridad y auditoría en la industria. CALCULADOS FUERA DEL ENTORNO MAINFRAME.

Proceso de mejora continua de evaluación de riesgos, auditoría de controles de seguridad y nivel de cumplimiento con las principales Normativas internacionales.

Generación semanal de dashboard para seguir la evolución de los parámetros fundamentales de riesgo y seguridad para los gerentes de seguridad (CISO, CIO, CTO, Compliance Manager, Data Privacy Manager...).

Chequeo y correlación del 100% de entidades de información (millones de Ficheros, Tablas DB2 y USS) aplicandolas todas las reglas de acceso definidas en RACF.

Detección de accesos autorizados "excesivos" a los datos críticos y confidenciales (Listas blancas).

Los datos del servicio NUNCA salen del entorno TI del cliente. Todo se realiza a través de conexiones remotas a su infraestructura.

Mapping de roles de usuarios vs accesos reales a la información (PROFILING).

Detección y alarma ante instalación de ransomware, open doors y modificaciones no autorizadas a componentes del sistema.

Detección y alarma ante acciones de hacking en entornos VTAM/SNA a través de la generación de información de actividad de conexiones..

Detección y alarma ante comportamientos anómalos de usuarios.

Control de integridad de ficheros críticos de la arquitectura del sistema a través de nuestra funcionalidad FIM (File Integration Management) .

Framework de mejora continua de la seguridad y detección temprana de incidentes de seguridad

Sin necesidad de licenciar ningún producto software, sólo servicios.

Compatible con cualquier nivel de outsourcing en sistemas, máquinas físicas y operaciones.

Centrado en la protección y reglas de acceso a cada dato protegido por los sistemas y subsistemas de cada LPAR.

Sin importar el número de productos software de terceros, dedicados a la auditoría y seguridad que puedan tener licenciado.

Evaluación la situación de seguridad y auditoría de su entorno mainframe de un simple vistazo.

Genera hasta 700MB de información de seguridad por cada ciclo de ejecución y LPAR, indicando qué entidades en concreto cumplen cada control Y CUALES NO LO CUMPLEN

El documento interno de descripción de controles es la mejor guía de auditoría que existe en la industria de la seguridad del mainframe

El servicio está Totalmente integrado con su SIEM y SOC.

Disponemos una versión del servicio llamada DataPASS HUB para capacitar a sus MSSPs de confianza.

Un sólo ciclo semanal de cálculo de controles equivale al trabajo de seis profesionales de la seguridad en entornos mainframe con más de 15 años de experiencia durante seis meses.

Los datos de salida de cada ciclo son suficientes para cubrir las más exigentes auditorías sobre regulaciones: DORA, NIS2, NIST, PCI, SOX, GPDR, BASILEA, SOLVENCIA, ISO27001...

Decenas de grandes empresas cuyos datos críticos están protegidos por mainframes, utilizan este servicio para evaluar su riesgo, mejorar continuamente su seguridad y dar soporte a cualquier auditoría interna o externa

Forma parte de la cúpula directiva responsable personal de la Ciberseguridad en su Compañía según las nuevas Directivas de la Unión Europea DORA y NIS2, aprobadas recientemente.

Es responsable de la seguridad en una infraestructura TI mainframe. Y su compañía o cliente puede ser objetivo de un incidente que cause enormes pérdidas económicas (reputación, activos, información de clientes...) y por lo tanto usted es responsable de proteger a su compañía y a usted mismo.

Tiene la responsabilidad de auditar o securizar un entorno mainframe z/OS, evaluando los riesgos y sugiriendo planes de mitigación de riesgos.

Es responsable de la ciberseguridad de su instalación y necesita determinar las medidas y controles tecnológicos para mitigar los riesgos evaluados.

Es Director de Seguridad (CISO, CIO, CSO...) y entre sus funciones está la securización del entorno mainframe.

Pertenece al Comité de Dirección de su empresa, y tiene que rendir cuentas a los socios y a la normativa vigente, como responsable de la ciberseguridad y de las consecuencias provocadas por los incidentes de seguridad que puedan ocurrir.

Estamos a su disposición para presentarles nuestra solución, Única en la industria de la seguridad y auditoría en entornos mainframe