Vanguard［エンタープライズ・サーバ・セキュリティ］

Vanguard

z/OS Security Serverのセキュリティ管理と運用効率を大幅に向上するエンタープライズ・サーバ・セキュリティ

世界最大の金融、保険、政府機関、そして小売業者がセキュリティをVanguard Integrity Professionals社に委託しています。

Vanguardはなぜ選ばれるのでしょうか？その理由はここにあります。

Vanguardは、世界中の重要なインフラストラクチャを保護します。
Vanguard Cybersecurity Solutionsは財務上のリスクを軽減するのに役立ちます。
Vanguard Solutionsは包括的なCyber Attack Resiliencyを提供します。

メインフレームも思われているほど安全ではない

メインフレームも他のプラットフォームと同じように、悪意をもつ行為者にとって攻撃経路になるアクセス方法が存在します。
多様な攻撃経路を認識する必要があり、また、システムのインフラや許可されたユーザについても把握が必要です。
メインフレーム上で実行されている全てのサービスがシステム露呈の脅威に悪用される可能性があると認識しなくてはいけません。

メインフレームへの攻撃

メインフレーム攻撃面

メインフレームを利用する手段（プロトコル）の例。
- CICS：オンラインシステムからバッチジョブを実行する手段
- NJE：リモートからバッチジョブを実行する手段
- TN3270： 3270端末エミュレータ（80文字x24行のスクリーン）をTCP/IP経由で通信
z/OS上の特権昇格（SpecialやOperations権限へ）

ソフトウェアの脆弱性により、許可されていないユーザが最終的には特権所有者と同等の操作が可能になる恐れがあります。
- APF許可ライブラリ：権限のあるプログラムが保管されている
- サロゲート権限：代理権限
- BPXスーパーユーザ： UNIX上のスーパーユーザと同じ
- PaasTicket： RACFパスワードやパスフレーズの代替手段
- DASDVOL：ディスクボリュームのダンプやデータセットの名前変更などの権限

z/OSに於ける特権とは？

APF（Authorized Program Facility）

z/OSシステム上での基本的な特権はAPFです。APF許可ライブラリーに保存されたプログラムをAPF許可プログラムと呼び、システムのセキュリティーおよび保全性に影響を与える可能性のあるシステム機能にアクセスできるため、APF許可ライブラリーを適切に保護し、システム・セキュリティーと保全性の露出を回避しなければなりません。
システム機能

システム機能とは、特殊な命令（LPSWなど）の使用やシステムモードへの昇格、ストレージキーを設定できるため、システムや他のプログラムが所有するストレージの内容を自由に参照・変更することが可能になり、他人になりすましたり、重要なデータへのアクセス権を得ることが可能になります。
PPT（Program Property Table）

このテーブルはIEFSDPPTと言う名前で、特殊な権限設定に利用するプログラム名のリスト（SYS1.LINKLIBデータセットに保存）です。さらにPARMLIBデータセットにSCHEDxxメンバでプログラム名の追加や変更が可能です。PPTはパスワード保護バイパス、特権命令の使用、システムタスク、プログラムキーなどが設定できます。
スーパーユーザ

USS環境で使用する特権はUID（0）で表すスーパーユーザがあります。このスーパーユーザ権限を利用してメインフレーム上のセキュリティ機能であるRACFに対してコマンド発行が可能な事をご存知でしょうか。例えばユーザIDのパスワードリセットや特権設定、RACF全体に影響するSETROPTSコマンド発行が可能なため、UID（0）を持つユーザIDに対しても監視する必要があります。