Какие требования к системе предъявляет продукт ibm z multi-factor authentication? 

 

Требования к аппаратному обеспечению, системе и программам приведены в нижней части вкладки Сведения об ibm z mfa. 



Как ibm z multi-factor authentication работает с radius? 

 

Предусмотрена поддержка базового сервера radius, safenet radius и rsa securid radius. В каждом случае сервер radius проверяет правильность учетных данных пользователя и, если они верны, возвращает положительный результат в racf. Затем racf возобновляет управление и завершает процесс идентификации и предоставления прав доступа. 

Что такое ibm z multi-factor authentication (ibm z mfa)? 

 

ibm z mfa работает с инфраструктурой racf security server для создания многоуровневой защиты, которая заключается в том, что выбранные пользователи z/os должны входить в систему с использованием нескольких способов идентификации. ibm z mfa предлагает альтернативные механизмы идентификации вместо стандартного пароля z/os. 

Для кого предназначен продукт ibm z multi-factor authentication? 

 

Для всех организаций, выполняющих критически важные операции в ibm z. Сегодня mfa является обязательным требованием для нормативного контроля и реализации передовых стандартов (например, pci dss, nist, gdpr, dfs), обеспечивая конфиденциальность данных и противодействие внутренним угрозам, психологическим и фишинговым атакам, а также другим уязвимостям. 

Как ibm z multi-factor authentication работает с racf? 

 

Для определенных пользователей racf можно настроить обязательную идентификацию через ibm z mfa. Для выбранных пользователей racf будет вызывать ibm z mfa для управления идентификацией во время обработки запроса на вход в систему. 

С какими дополнительными механизмами работает ibm z multi-factor authentication? 

 

ibm z mfa поддерживает широкий спектр систем идентификации, в частности: механизмы на основе radius, одноразовые пароли, действительные в течение определенного времени (totp), например ibm verify и touchtoken, сертификаты (для пользователей piv/cac), а также запатентованные протоколы, такие как rsa. 

Что такое многофакторная идентификация (mfa) или 2fa? 

 

В соответствии с требованиями системы mfa для проверки идентификационных данных пользователя во время входа в систему применяется несколько механизмов. Каждый способ идентификации должен относиться к определенной категории идентификационных данных: 1) то, что вам известно, 2) то, чем вы обладаете, и 3) то, кем вы являетесь. 

Что такое ibm resource access control facility (racf)? 

 

racf — компонент security server for z/os, предназначенный для защиты ресурсов. racf обеспечивает безопасность за счет определения и проверки пользователей, предоставления доступа к защищенным ресурсам, регистрации попыток доступа и формирования отчетов. 

Что такое radius? 

 

radius — это гибкий стандартный протокол ietf, предназначенный для усиления идентификации, контроля доступа и отслеживания. Совместимость с базовым сервером radius обеспечивает возможность подключения к серверу с использованием протокола. Доступны расширенные механизмы интеграции с поставщиками (например, ibm verify, gemalto safenet и rsa secureid). 

В чем отличие идентификации по внутреннему и по внешнему каналу (oob)? 

 

Идентификация по внутреннему каналу подразумевает передачу идентификационных данных пользователя напрямую в приложение. Идентификация по внешнему каналу, применяемая в ibm z mfa, позволяет выполнить идентификацию за пределами процесса идентификации z/os, используя один или несколько способов для извлечения учетных данных маркера кэша.