I sistemi IBM Power i (AS/400) sono celebri per solidità e continuità operativa, ma nel panorama odierno affidabilità non significa sicurezza. Con la suite proprietaria Hy-S400, il CyberGuard SOC per IBM i ed Enforcive Enterprise Security, ArcaSafe elimina ogni punto cieco, soddisfa i requisiti stringenti di NIS2, GDPR, DORA, SOX e PCI-DSS e convoglia log e assessment direttamente in RegulAI.
Backup locale e disaster recovery in cloud con logica incrementale, snapshot intelligenti, cifratura e verifica automatica dell’integrità senza limiti di agent.
Approfondisci Hy-Vault 400 ↓Estrazione e trasferimento in tempo reale dei log di sistema IBM i verso infrastrutture SIEM e SOC per tracciare gli Amministratori di Sistema e bloccare anomalie.
Approfondisci DPI-Log400 ↓Accesso remoto sicuro via browser HTML5 in HTTPS senza VPN per utenti e fornitori terzi, con autenticazione multifattore nativamente integrata in IBM i.
Approfondisci HySAC-SRC ↓Controllo centralizzato e automatizzato di profili, permessi, librerie e modifiche critiche con reportistica già pronta per gli audit GDPR, NIS2, SOX e PCI-DSS.
Approfondisci App400 ↓Difesa antivirus e antimalware nativa dedicata alla partizione IFS (Integrated File System), con scansione comportamentale in tempo reale a impatto zero.
Approfondisci Hy-AV ↓Monitoraggio continuo H24 tramite agent leggero su IBM i collegato al SOC ArcaSafe, affiancato dalla suite Enforcive per il controllo granulare degli exit point.
Approfondisci SOC & Enforcive ↓Hy-Vault 400 è la risposta ingegneristica di ArcaSafe alla crescente necessità di protezione avanzata dei dati e anti-ransomware sui sistemi IBM Power i. La soluzione combina backup locale ad alte prestazioni e disaster recovery in cloud, operando con logica incrementale e gestione multipiattaforma centralizzata.
Progettata senza alcun limite al numero di agent, l’architettura di Hy-Vault 400 cresce insieme all’infrastruttura aziendale, assicurando affidabilità, scalabilità e tempi di ripristino (RTO/RPO) ridotti al minimo per chi non può permettersi fermi produttivi o perdite di dati transazionali.
Oltre a proteggere le partizioni native IBM i, Hy-Vault 400 consente di orchestrare da un’unica console la messa in sicurezza di ambienti misti e virtualizzati, offrendo anche modalità iVault MSP for IBM/i per il Disaster Recovery on Cloud gestito dagli specialisti ArcaSafe.
La gestione centralizzata e inalterabile dei log è un requisito imprescindibile per ogni infrastruttura sicura e conforme.
Storicamente, la natura monolitica e proprietaria dei sistemi AS/400 (con i registri QAUDJRN e QHST)
ha reso complesso il log forwarding verso le moderne piattaforme di sicurezza.
Con DPI-Log400 (DP-iLog400), ArcaSafe offre una soluzione progettata specificamente per l’ambiente IBM Power i, capace di estrarre, normalizzare e trasferire in tempo reale i log di sistema verso infrastrutture SIEM e SOC (incluso il nostro CyberGuard SOC).
In Italia e in Europa, il tracciamento degli Amministratori di Sistema (AdS) e dei fornitori esterni che operano su partizioni IBM i è soggetto a verifiche ispettive stringenti. DPI-Log400 garantisce che ogni log venga raccolto e storicizzato con requisiti di completezza, inalterabilità e verifica d’integrità.
Le connessioni VPN tradizionali espongono spesso l’intera rete interna quando un utente o un fornitore esterno deve accedere alle sessioni 5250 o alle applicazioni gestionali su IBM i. Con HySAC-SRC (Secure Remote Connection), ArcaSafe rivoluziona il concetto di accesso remoto.
La piattaforma permette di raggiungere in totale sicurezza l’infrastruttura IBM Power i da qualsiasi dispositivo (Windows, macOS, Linux, iOS, Android, Thinclient) direttamente tramite un normale browser HTML5, sfruttando sessioni crittografate HTTPS/SSL senza installare alcun client e senza configurare VPN.
A supporto di HySAC-SRC, la suite Hy-S400 integra il modulo Hy-MFA/SSO, che aggiunge un livello di Autenticazione Multi-Fattore (MFA) e Single Sign-On nativamente integrato con la logica di sicurezza di IBM i.
Il risultato è la massima flessibilità operativa coniugata con la protezione Zero-Trust richiesta da NIS2, GDPR e DORA: anche qualora una password di un profilo AS/400 venisse compromessa, l’accesso viene bloccato dalla verifica multifattoriale.
QSECOFR) e degli accessi applicativi.
Gli ambienti IBM i (AS/400) sono spesso esposti a rischi interni, errori umani, eccesso di privilegi (*ALLOBJ) e accessi non autorizzati,
stratificatisi in decenni di operatività senza una visibilità adeguata sulle attività critiche.
Oggi, normative come GDPR, NIS2, SOX e PCI-DSS impongono un controllo rigoroso sugli accessi, sulle modifiche ai dati e sulla segregazione dei compiti. App400 (App Compliance System) offre tutto ciò che serve per mettere in sicurezza il tuo ambiente IBM i senza dover rivoluzionare l’infrastruttura o il software gestionale esistente.
App400 trasforma le verifiche ispettive da emergenza manuale a processo automatizzato e continuo, riducendo drasticamente il rischio operativo e di non conformità legato a mancanze di controllo.
QSECURITY), password deboli, profili inattivi e autorizzazioni pubbliche (*PUBLIC).
È diffusa la falsa credenza che IBM i sia immune ai virus. Se è vero che gli oggetti nativi QSYS.LIB hanno un’architettura
peculiare, la partizione IFS (Integrated File System) ospita quotidianamente milioni di file PDF, XML, documenti Office,
immagini e cartelle condivise via SMB/NetServer con i PC Windows aziendali.
Senza una difesa specifica, l’IFS può diventare il punto di incubazione e propagazione di ransomware e malware verso tutta la rete o subire la cifratura malevola dei documenti aziendali condivisi. Hy-AV nasce esattamente per offrire una protezione antivirus e antimalware nativa dedicata alla partizione IFS.
Hy-AV combina motori antivirus costantemente aggiornabili con algoritmi di scansione comportamentale e reportistica avanzata, rappresentando uno strumento indispensabile per prevenire minacce interne ed esterne.
Uno dei principali limiti degli ambienti IBM i è la limitata interoperabilità con le infrastrutture di sicurezza moderne, come i SIEM e i Security Operation Center (SOC). La natura monolitica e l’architettura proprietaria rendono complesso il log forwarding, la correlazione eventi e l’analisi comportamentale avanzata, lasciando l’AS/400 in un pericoloso punto cieco.
ArcaSafe ha superato questa barriera con una soluzione unica nel suo genere: CyberGuard SOC for IBM Power i, che consente il monitoraggio continuo della sicurezza anche su ambienti storicamente chiusi, integrando questi sistemi nel cuore pulsante della cybersecurity aziendale.
QAUDJRN, exit point, messaggi di sistema) senza alcun impatto sulle performance.Proteggere IBM Power i con un SOC dedicato significa eliminare minacce silenziose e persistenti (accessi non autorizzati, manipolazione dati, errori umani non tracciati) e soddisfare pienamente gli obblighi imposti dalla Direttiva NIS2.
Le aziende che rientrano nel perimetro NIS2 devono infatti dimostrare con prove documentate:
Enforcive Enterprise Security è la suite enterprise completa per la protezione degli ambienti IBM i (AS/400): controllo accessi, auditing, rilevamento anomalie e compliance in un’unica piattaforma, pensata per garantire sicurezza e trasparenza senza impattare sull’operatività.
Enforcive porta ordine, visibilità e automazione in ambienti spesso gestiti in modo manuale o frammentato. Grazie alla profonda esperienza tecnica e normativa di ArcaSafe in settori altamente regolamentati (finanza, logistica, industria e PA), l’implementazione viene cucita su misura per il tuo contesto operativo.
Ogni modulo della proposta ArcaSafe per IBM Power-i risponde a specifici obblighi normativi e produce evidenze che confluiscono direttamente in RegulAI:
| Modulo / Soluzione | Funzione Tecnica su IBM Power-i (AS/400) | Controllo Alimentato in RegulAI | Scheda / Brochure 2026 |
|---|---|---|---|
| Suite Hy-S400 (Completa) | Framework tecnico-legale di assessment, hardening e protezione integrata AS/400 | Governance del Rischio ICT (NIS2 Art. 21, GDPR Art. 32, DORA) | Brochure Suite Hy-S400 → |
| Hy-Vault 400 (iVault) | Backup incrementale locale + DR Cloud, snapshot, cifratura e verifica integrità | Business Continuity, Backup & Disaster Recovery (NIS2 / DORA / ISO 27001) | Brochure Hy-Vault 400 → |
| DPI-Log400 (DP-iLog400) | Estrazione e invio real-time dei log IBM i verso SIEM e SOC con conservazione inalterabile | Provv. Garante Amministratori di Sistema, Tracciabilità NIS2 & Audit Trail | Brochure DPI-Log400 → |
| HySAC-SRC + Hy-MFA/SSO | Accesso remoto HTTPS via browser HTML5 senza VPN e MFA nativa su IBM i | Autenticazione Multi-Fattore (NIS2 Art. 21 lett. j), Sicurezza Supply Chain | Brochure HySAC-SRC → |
| App400 Compliance | Controllo automatico profili, privilegi, parametri di sistema e reportistica audit | Access Control Periodico, Least Privilege & Report SOX / PCI-DSS / GDPR | Brochure App400 → |
| Hy-AV Antivirus IFS | Scansione antimalware e comportamentale real-time della partizione IFS | Prevenzione Malware e Ransomware su Server Critici (NIS2 / ISO 27001) | Brochure Hy-AV → |
| CyberGuard SOC IBM-i | Agent leggero su IBM i + monitoraggio, correlazione e Incident Response 24×7 | Rilevamento Continuo Incidenti & Pre-notifica 24h CSIRT/ACN (NIS2 Art. 23) | Brochure SOC IBM-i → |
| Enforcive Security | Firewall di Exit Point (ODBC, FTP, JDBC, DDM), audit granulare e policy multi-LPAR | Data Loss Prevention, Segregazione Ruoli & Protezione Database DB2 | Brochure Enforcive → |