Suite integral de seguridad para IBM i: control de acceso, cumplimiento normativo y protección de datos.
IBM i es reconocido por su robustez, pero no es inmune a las amenazas modernas. Muchas organizaciones asumen que por ser "pantalla verde" está protegido, cuando en realidad:
Riesgos reales
Con Assure Security
Assure Security (de Precisely) es una suite modular de seguridad diseñada específicamente para IBM i. Cubre las cuatro áreas críticas de seguridad: control de acceso, monitoreo de cumplimiento, protección de datos y evaluación de riesgos.
A diferencia de herramientas genéricas, Assure Security entiende la arquitectura única de IBM i: perfiles de usuario, exit points, journals, Db2 integrada, IFS y la seguridad basada en objetos.
Assure Security se compone de módulos individuales que se agrupan en tres bundles principales. Cada módulo se puede licenciar por separado o como parte de un bundle.
🔐 Assure Access Control
Quién entra, cómo entra y qué puede hacer
Multi-Factor Authentication (MFA)
Agrega un segundo factor al login de IBM i. Compatible con RSA SecurID, servidores RADIUS o el autenticador propio de Precisely.
System Access Manager
Controla todos los puntos de entrada al sistema: protocolos de red, puertos, ODBC/JDBC, FTP, línea de comandos. Reglas granulares por perfil, IP, horario.
Elevated Authority Manager
Gestiona la elevación temporal de autoridades. Un usuario recibe *ALLOBJ solo por X minutos para una tarea específica, con auditoría completa de sus acciones.
📊 Assure Compliance Monitoring
Visibilidad continua sobre lo que pasa en el sistema
Monitoring and Reporting
Extrae datos de los journals de IBM i y genera alertas en tiempo real sobre incidentes de seguridad y desviaciones de cumplimiento. Se integra directamente con soluciones SIEM (Splunk, etc.).
Db2 Data Monitor
Monitorea y puede bloquear el acceso a datos confidenciales en Db2. Detecta quién consulta qué tablas/campos y genera alertas si se accede a información sensible.
🔒 Assure Data Privacy
Protección de datos en reposo y en tránsito
Encryption
Cifrado AES certificado por NIST para datos en Db2 (campo por campo o tabla completa). Soporta FIPS 140-2 y key managers KMIP. Incluye masking integrado.
Tokenization
Reemplaza datos sensibles (tarjetas, cuentas bancarias) por tokens que mantienen el formato pero no tienen relación matemática con el dato original. Irreversible sin el vault.
Secure File Transfer
Transferencia segura de archivos vía SSH SFTP / SSL FTPS. Automatiza el proceso de transferencia con auditoría completa de cada envío.
Assure Security implementa un modelo de defensa en profundidad: si una capa falla, la siguiente detecta o bloquea la amenaza.
MFA + System Access Manager
Capa 1 — Perímetro
Elevated Authority Manager
Capa 2 — Control de privilegios
Monitoring + Db2 Data Monitor
Capa 3 — Detección
Encryption + Tokenization
Capa 4 — Datos
x86 — Seguridad típica
IBM i — Assure Security
Assure Security ayuda a cumplir con las principales normativas de ciberseguridad y protección de datos:
PCI DSS
Tarjetas de crédito/débito
SOX / J-SOX
Controles financieros
HIPAA
Datos de salud (EE.UU.)
GDPR
Protección datos (UE)
CCPA
Privacidad (California)
ISO 27001
Gestión de seguridad
NIST
Framework de ciberseguridad
FIPS 140-2
Estándar de cifrado
Assure Security se integra de forma nativa con Assure QuickEDD (el producto de alta disponibilidad). Juntos ofrecen:
Dashboard unificado
Un solo panel para monitorear tanto la seguridad como la replicación HA del sistema.
Switch seguro
Durante un failover, las políticas de seguridad se replican junto con los datos al servidor backup.
Auditoría cruzada
Los eventos de seguridad y los de replicación se cruzan para detectar anomalías.
Licenciamiento conjunto
Ambos productos usan el mismo modelo de P-Groups/CPW, simplificando la cotización.