Segurança das transações CECI, CEDF e CEMT em Ambientes CICS de Produção e de Homologação (d+1) - ready only e LOG das Atividades.

1. SSTFSSTF
Security Sensitive TransactionSecurity Sensitive Transaction
FacilityFacility

2. THCSTHCS
 Business:
– Desenvolvimento de Software
– Tecnologia Web
– Consultoria Especializada
• CICS
• Protocolos de Comunicação
• Performance
• z/OS
 Mercados:
– Financeiro
– Governo
– Serviços
– Telecomunicações
– Varejo
2 / 102 / 10

3. Foco de AtuaçãoFoco de Atuação
 Redução de Custos e Investimentos
– Licenças de Software
– Uniformização do Desenvolvimento
 Governança de Tecnologia
– Gestão de Ativos
– Documentação de Testes e de Sistemas
– Compliance (SOX, COBIT, BASILÉIA)
– Quality Assurance
 Serviços Especializados
– CICS;
– DB2;
– TCP/IP;
– zOS;
3 / 10

4. ProdutosProdutos
 DFM
– Gestão Processamento Batch / On-line
 INFO Manager
– Solução Prevenção de Fraudes Internas
 SSTF: Security Sensitive Transaction Facility
– Segurança e Compliance
 TECH: TCP-IP Enhanced Control and Handling
– Facilita a programação TCP-IP Client / Server
4 / 10

5. SSTFSSTF Security Sensitive Transaction FacilitySecurity Sensitive Transaction Facility
 Cenário nativo das transações CECI, CEDF e CEMT:
 Uso em ambiente de produção não são permitidos
 Quando o uso é necessário ou por contingência
Em geral aciona-se o suporte e auditoria para acompanhar
Quando não acompanhado expõem se a potencial fraude
 Quando permitido a determinados usuários
 Expõem se a potencial fraude
 Não há acompanhamento impessoal das visualizações e/ou alterações
efetuadas em ambientes de Produção ou de Homologação (D+1)
 Evidências das visualizações efetuadas e/ou alterações efetivadas
 Não registra nem permite recuperar quaisquer evidências das ações
executadas e efetivadas - alterações de/para, usuário, etc.
5 / 10

6.  Carências em ambientes nativos:
 É incondicional o acompanhamento da execução das transações CECI, CEDF e
CEMT quando utilizadas em ambientes de produção e de homologação (d+1), e as
exceções ocorrem em qualquer momento – exigindo-se deslocamento do suporte
e de auditoria em horários especiais tirando-os de suas rotinas
 Não há registro das atividades dessas transações em LOG
 O quê foi feito, quem e quando fez?
 Demais informações previstas pela auditoria
 Não há a facilidade de “ready only” para preservar ambientes sensíveis:
 Alteração de dados e arquivos;
 Mudança de códigos de memória;
SSTFSSTF Security Sensitive Transaction FacilitySecurity Sensitive Transaction Facility
6 / 10

7.  Benefícios com o SSTF:
 Dispensa acompanhamento da equipe suporte técnico nem da Auditoria na
resolução de problemas em ambientes de produção e de homologação (D+1)
 Acesso as informações com segurança impessoal;
 Garante a gravação e a recuperação do histórico das alterações com registros
LOG de todas as ações e atividades das transações CECI, CEDF e CEMT;
 Com total segurança e independência das áreas de suporte e de auditoria,
economiza-se recursos (tempo e pessoas), agilizando acesso às informações no
processo de depuração e resolução de problemas;
SSTFSSTF Security Sensitive Transaction FacilitySecurity Sensitive Transaction Facility
7 / 10

8.  Facilidades & Recursos do SSTF:
 Totalmente compatível com as transações originais CECI, CEDF e CEMT
 Garante sempre o LOG ativo e disponível para sua execução
 Perfil de atualização dos dados definido via RACF
 Dispensa treinamento para o uso da ferramenta
SSTFSSTF Security Sensitive Transaction FacilitySecurity Sensitive Transaction Facility
8 / 10

9.  SSTFLOG: exemplo
 Relatório gerado pelo uso da transação CEDF, sem que o usuário perceba a captura das
telas
'--------------------------------------------------------------------------------------------
' MASTER.. CEDF T014C7 OUTPUT ENTER 10/01/91 19.50.22 '
'----5---10---15---20---25---30---35---40---45---50---55---60---65---70---75---80'
' TRANSACTION: TS01 PROGRAM: TS01P01 TASK NUMBER: 0000028 DISPLAY: 00 ' 1
' ADDRESS: 00023D6C WORKING STORAGE ' 2
' 00023D60 000000 C9D5C9C3 ............INIC ' 3
' 00023D70 000004 C9D640C4 C140E6D6 D9D2C9D5 C760E2E3 IO DA WORKING-ST ' 4
' 00023D80 000014 D6D9C1C7 C540405C 5C40D4C1 E2000000 ORAGE ** MAS... ' 5
' 00023D90 000024 03840000 00000000 00000000 00000000 .D.............. ' 6
' 00023DA0 000034 00000000 00000000 00000000 00000000 ................ ' 7
' 00023DB0 000044 00000000 00000000 00000000 40000000 ............ ... ' 8
' 00023DC0 000054 00000000 40404040 40404040 40404040 .... ' 9
' 00023DD0 000064 40404040 40404040 40404040 40404040 '10
' 00023DE0 000074 40404040 40404040 40404040 40404040 '11
' 00023DF0 000084 40404040 40404040 40404040 40404040 '12
' 00023E00 000094 40404040 40404040 40404040 40404040 '13
' 00023E10 0000A4 40404040 40404040 40404040 40404040 '14
' 00023E20 0000B4 40000000 00000000 00000000 00000000 ............... '15
' 00023E30 0000C4 00000000 00000000 00000000 00000000 ................ '16
' 00023E40 0000D4 00000000 00000000 00000000 00000000 ................ '17
' 00023E50 0000E4 00000000 00000000 00000000 00000000 ................ '18
' REPLY: '19
' ENTER: CURRENT DISPLAY '20
' PF1 : UNDEFINED PF2 : BROWSE TEMP STORAGE PF3 : UNDEFINED '21
' PF4 : EIB DISPLAY PF5 : WORKING STORAGE PF6 : USER DISPLAY '22
' PF7 : SCROLL BACK HALF PF8 : SCROLL FORWARD HALF PF9 : UNDEFINED ,23
' PF10: SCROLL BACK FULL PF11: SCROLL FORWARD FULL PF12: REMEMBER DISPLAY '24
'--------------------------------------------------------------------------------'
SSTFSSTF Security Sensitive Transaction FacilitySecurity Sensitive Transaction Facility

10. Luís Carlos Calil – Executivo de Negócios
THCSTHCS
Desenvolvimento de SoftwareDesenvolvimento de Software