WebSphere MQ Advanced Message Security

Durchgängige Sicherheit auf Nachrichtenebene

• Hardwaresicherheitsmodule (HSM) für manipulationssichere Schlüsselspeicherung werden unterstützt.
• Die Lösung nutzt Datenverschlüsselung, Berechtigungsrichtlinien und Authentifizierung mit digitalen Signaturen.
• Sie profitieren von Sicherheit auf Nachrichtenebene statt auf Warteschlangen- oder Verbindungsebene.
• Die PKI-Technologie (Public Key Infrastructure) bietet Services für Authentifizierung, Autorisierung, Vertraulichkeit und Datenintegrität.
• Tools vereinfachen die Einhaltung der gängigen Sicherheitsstandards.

Datenverschlüsselung und -authentifizierung

• Nachrichten werden am Konzeptionspunkt verschlüsselt und bis zu ihrem Eingang am Zielort verschlüsselt und manipulationssicher gehalten.
• Der Datenschutz wird verstärkt, weil verhindert wird, dass Nachrichten in Klartext gelesen werden können, auch in Speicher, Datenwarteschlangen, Protokolldateien und Traceprozessen.
• Nachrichtenheader in Klartext sorgen für ordnungsgemäße Weiterleitung durch den Warteschlangenmanager.
• Nachrichten werden nur an ihrem autorisierten Endziel entschlüsselt und authentifiziert.
• Digitale Signaturen bestätigen Nachrichtenursprung und -integrität.

Zentrale Richtlinienfunktionen

• Sie profitieren von zentraler Fernverwaltung der Richtlinien für die Nachrichtensicherheit auf Mainframe- und verteilten Servern.
• Administratoren können eine Reihe von Messaging-Einschränkungen angeben, z. B. Autorisierung von Unterzeichnern und Empfängern von Nachrichten in bestimmten Warteschlangen.
• Für das Management und die Umsetzung der Messaging-Richtlinien stehen Ihnen das grafische WebSphere MQ Explorer-Tool oder Befehlszeilentools zur Verfügung.
• Die Administratorpflichten werden von Sender- und Empfängerberechtigungen getrennt.
• Konfigurieren Sie Sicherheitsrichtlinien auf Nachrichtenebene, mit denen die Erfüllung der Prüf- und Compliance-Anforderungen unterstützt wird.

Schutz auf Anwendungsebene

• Die Sicherheit von Nachrichten wird geschützt, während diese zwischen Anwendungen übertragen werden, ohne dass dazu Anwendungscode geändert oder neu kompiliert werden muss.
• Die Entwicklung neuer Anwendungen vereinfacht sich, da komplexe Sicherheitscodierung entfällt.

Kombination mit WebSphere MQ und anderen Produkten

• Die Lösung lässt sich mit bestehenden WebSphere MQ- und IBM WebSphere Message Broker-Implementierungen und -Anwendungen für zusätzliche Sicherheit kombinieren.
• Sie kann direkt in WebSphere MQ integriert werden, ohne dass ein separates Produkt installiert werden muss.
• Zudem können weitere WebSphere MQ-Produkte verwendet werden, sodass Sie eine durchgängige, sichere Messaging-Funktionalität erhalten, ohne bestehende Anwendungen ändern zu müssen.
• Die Implementierung wird beschleunigt, weil keine zusätzlichen Server, Dämonprozesse oder Änderungen bestehender Anwendungen notwendig sind.
• Die komplexen, zeitaufwendigen Konfigurationen, die häufig bei zusätzlichen Systemen für das Sicherheitsmanagement erforderlich sind, entfallen.