Il tuo AS400 non si ferma mai — e proprio per questo spesso nessuno lo controlla. Rispondi a 5 domande: scopri i punti ciechi del tuo IBM i e il tuo livello di sicurezza.
1 · Come proteggi l’IBM i da malware sull’IFS?
L’AS400 ha un file system (IFS) che può ospitare e propagare malware verso Windows.
2 · I log di sicurezza dell’AS400 arrivano al tuo SIEM / SOC?
Firewall, endpoint e cloud spesso sì; l’AS400 quasi mai — un punto cieco enorme.
3 · Come è gestito il super-utente QSECOFR e i profili con autorità elevata?
4 · A quale livello di sicurezza di sistema (QSECURITY) gira l’IBM i?
5 · Backup e ripristino dell’IBM i sono testati?
Scopri i punti ciechi del tuo IBM i
Ricevi la sintesi della tua postura e un assessment di sicurezza IBM i mirato. Ti ricontattiamo entro 1 giorno lavorativo.
Grazie. Un consulente ArcaSafe ti contatterà a breve con l’esito e i prossimi passi sul tuo IBM i.
Autovalutazione a scopo informativo. Non sostituisce un assessment formale di sicurezza dell’IBM i, che richiede un’analisi puntuale del sistema. © ArcaSafe S.r.l.
(function(){ var CONFIG = { leadAction:"https://dashboard.arcasafe.eu/api/leadmagnets/lead", privacyUrl:"https://arcasafe.eu/privacy-policy/", ctaUrl:"https://arcasafe.eu/contatti/", source:"s400-autovalutazione" }; var root=document.getElementById('asf-s400'); var steps=root.querySelectorAll('.step'); var bar=root.querySelector('#asf-s400-bar'); var cur=0, TOTAL=6; var ans={}; root.querySelector('#asf-s400-priv').href=CONFIG.privacyUrl; root.querySelector('#asf-s400-cta2').href=CONFIG.ctaUrl; function show(n){ cur=n; steps.forEach(function(s){ s.classList.toggle('on', +s.dataset.step===n); }); bar.style.width=Math.min(n,TOTAL)/TOTAL*100+'%'; root.scrollIntoView({behavior:'smooth',block:'start'}); } root.querySelectorAll('label.opt').forEach(function(l){ l.addEventListener('click', function(){ var g=l.querySelector('input').name; root.querySelectorAll('input[name="'+g+'"]').forEach(function(i){ i.closest('.opt').classList.remove('sel'); }); l.classList.add('sel'); ans[g]=parseInt(l.getAttribute('data-v'),10); }); }); root.querySelectorAll('[data-next]').forEach(function(b){ b.addEventListener('click', function(){ var key='q'+cur; if(cur<5 && !(key in ans)){ shake(b); return; } if(cur===4){ compute(); show(5); return; } show(cur+1); }); }); root.querySelectorAll('[data-prev]').forEach(function(b){ b.addEventListener('click', function(){ show(cur-1); }); }); root.querySelectorAll('[data-restart]').forEach(function(b){ b.addEventListener('click', function(){ ans={}; root.querySelectorAll('input[type=radio]').forEach(function(i){ i.checked=false; i.closest('.opt').classList.remove('sel'); }); show(0); }); }); function shake(b){ b.animate([{transform:'translateX(0)'},{transform:'translateX(-6px)'},{transform:'translateX(6px)'},{transform:'translateX(0)'}],{duration:220}); } var result={}; function compute(){ var t=0; for(var k in ans){ t+=ans[k]; } var lvl=t>=8?'buona':t>=4?'media':'critica'; result={score:t, level:lvl}; } function render(){ var el=root.querySelector('#asf-s400-result'); var badge,title,desc; if(result.level==='buona'){ badge='Postura solida'; title='Il tuo IBM i è ben presidiato'; desc='Hai i controlli chiave: protezione IFS, log verso il SOC, gestione delle autorità, livello di sistema adeguato e ripristino testato. Resta da mantenere e monitorare nel tempo.'; } else if(result.level==='media'){ badge='Punti ciechi presenti'; title='Ci sono lacune da chiudere'; desc='Alcuni controlli ci sono, altri lasciano scoperto il cuore del business. Sull\'IBM i i punti ciechi (log non raccolti, autorità troppo ampie) sono proprio quelli che gli attaccanti cercano.'; } else { badge='Esposizione elevata'; title='Il tuo IBM i è un punto cieco'; desc='Mancano protezione IFS, visibilità dei log, controllo delle autorità o ripristino affidabile. Il sistema più critico dell\'azienda è anche il meno monitorato.'; } el.innerHTML = '
' + badge + '
'+title+'
'+desc+'
' + '
Perché conta
«Se sai proteggere un IBM i, sai proteggere tutto.» L\'AS400 non crasha mai: proprio per questo nessuno lo controlla — niente antivirus nativo, log invisibili al SIEM, un solo super-utente condiviso. Da lì partono i punti ciechi che contano.
'; } root.querySelector('#asf-s400-form').addEventListener('submit', function(e){ e.preventDefault(); var err=root.querySelector('#asf-s400-err'); err.style.display='none'; if(root.querySelector('#asf-s400-hp').value){ return; } var name=root.querySelector('#asf-s400-name').value.trim(); var company=root.querySelector('#asf-s400-company').value.trim(); var email=root.querySelector('#asf-s400-email').value.trim(); var role=root.querySelector('#asf-s400-role').value.trim(); var consent=root.querySelector('#asf-s400-consent').checked; if(!name||!company||!/^[^@\s]+@[^@\s]+\.[^@\s]+$/.test(email)||!consent){ err.textContent='Compila nome, azienda, un\'email valida e accetta l\'informativa privacy.'; err.style.display='block'; return; } var payload={source:CONFIG.source, name:name, company:company, email:email, role:role, consent:true, ts:new Date().toISOString(), score:result.score, level:result.level, answers:ans}; var btn=root.querySelector('#asf-s400-submit'); btn.disabled=true; btn.textContent='Invio…'; function done(){ render(); var cta=root.querySelector('.cta'); if(cta) cta.style.display='none'; } console.log('[ArcaSafe S400] lead:', payload); fetch(CONFIG.leadAction,{method:'POST',mode:'cors',headers:{'Content-Type':'application/json'},body:JSON.stringify({slug:CONFIG.source,name:name,company:company,email:email,role:role,consent:true,hp:root.querySelector('#asf-s400-hp').value})}) .then(function(r){ if(!r.ok) console.warn('[ArcaSafe S400] gate '+r.status, payload); done(); }) .catch(function(){ console.warn('[ArcaSafe S400] invio non riuscito', payload); done(); }); }); show(0); })();