3CON e MSCS-X lançam pacote de segurança para mainframe que detecta fraude em tempo real
De acordo com Genivaldo Araújo, diretor comercial da 3CON, a nova solução é a única no mercado que investiga, responde a incidentes e detecta fraudes em tempo real no mainframe. “Após quase dois anos de trabalho e investimentos de cerca de R$ 2 milhões, concebemos um sistema que monitora, investiga e gera relatórios em tempo real de acordo com as regras do negócio. Além disso, como inovação em softwares investigativos, o módulo de alertas possui uma console e relatórios de eventos para integração total com o Security Operation Centers (SOCs) e Security Information and Event Management (SIEM)”, explica.
Honorato conta que a ideia do produto nasceu quando ainda trabalhava como responsável pela segurança de informação do ambiente mainframe em uma grande empresa do mercado. Na época, ele precisava de uma ferramenta que desse alerta em tempo real em caso de intrusão e promovesse a rastreabilidade de aplicações legadas, importantes ao negocio da empresa. Não encontrou no mercado nada que se aplicasse e começou a pensar em desenvolver uma solução.
Solução econômica e voltada para CSOs
O diretor da MSCS-X destaca ainda que o sistema é fácil de usar e foi criado pensando nos profissionais de segurança da informação. “Não é preciso ser um especialista em mainframe para operar a ferramenta. Ela é amigável e interativa. Com uma semana de treinamento, a maioria dos profissionais de TI estará preparada para operá-la”. Além disso, ele afirma, é uma ferramenta econômica, levando-se em consideração os custos da alta plataforma. “O valor da manutenção mensal de um ambiente mainframe é apurado pela quantidade de MIPS/MSUs instalados. Quando há o aumento desse consumo, todo o custo da instalação sofre alteração. Com o 3X Security, não existe consumo de nenhum recurso do mainframe”, afirma.
Genivaldo Araújo explica que o 3X Security será comercializado através do modelo de venda de licença pelas equipes da 3CON e MSCS-X, que também responderão pela implantação, customização e suporte técnico. Os mercados alvo são os de telecom, finanças, governo, varejo e utilities. Na opinião do diretor, o mercado financeiro é prioritário, pois em caso de fraude as perdas são imediatas. “O Brasil possui pouco mais de 200 instalações mainframe e foi o país que mais vendeu sistema zOS na América Latina em 2011. Temos um mercado quase inexplorado pela frente”, analisa.
A nova suíte de segurança é formada pelos módulos 3X Alert, 3X View e 3X Capture. Algumas de suas features, que fazem dela uma solução exclusiva, são a geração de alertas via email, SMS e outros protocolos de eventos pré-parametrizados no sistema para tomada de ações pela área de resposta a incidentes; pesquisa em todos os dados do pacote, como IP, Porta, Data, Hora, String de transição bilateral no mainframe; geração de material para laudo forense; e capacidade de parametrização de inúmeras regras de negócios simultâneas. Além disso, a análise e rastreabilidade do tráfego 3270 são recursos que atendem às exigências de transparência exigida pela Sarbanes-Oxley.
Sobre a 3CON
Fundada em 1993, 3CON é uma consultoria brasileira de TI reconhecida pelo sucesso de seus projetos para otimização de desempenho, qualidade de aplicações e sustentação de sistemas. Também oferece serviços de Fábrica de Software e Projetos e é uma referência no desenvolvimento e manutenção de sistemas mainframe, assim como Java e. NET. Para mais informações, visite www.trescon.com.br
Sobre a MSCS-X
A MSCS-X Mainframe Security Consulting and Services é especialista em segurança da informação. Com mais de 27 anos de experiência em ambientes de mainframe, a MSCS-X também fornece serviços e produtos para outras plataformas. A MSCS-X se concentra no desenvolvimento e comercialização de produtos para suportar o processo de investigação de fraude, tanto internamente quanto externamente, bem como todos os serviços necessários por definição, contenção, mitigação e controle de violações de eventos de fraude e segurança. A MSCS-X oferece produtos de segurança da informação e serviços de consultoria, com vasta experiência em soluções que utilizam sistemas z/OS® da IBM®, sendo também um parceiro VANGUARD para atendimento no Brasil. A MSCS-X também oferece soluções e serviços que protegem websites de computação em nuvem, rastreando e reduzindo ataques e fornecendo serviços de resposta a incidentes sem qualquer customização do cliente. Para obter mais informações, acesse www.MSCS-X.com.br