Tabla 33. Mandatos para ver los usuarios registrados e información sobre los sucesos susceptibles de
servicios y de consola para usos en la HMC: HMC (continuación)
Información
Tareas de la CLI
Operaciones en HMC
Operaciones en System
Sucesos de supervisión centralizados para la HMC: Si tiene muchas consolas de gestión de hardware
(HMC), establezca el archivo rsyslog para recopilar todos los datos de uso.
¿Cómo puede IBM arreglar las vulnerabilidades de seguridad de HMC?
IBM tiene un proceso de respuesta a incidentes de seguridad denominado IBM Product Security Incident
Response Team (PSIRT). El equipo de IBM Product Security Incident Response Team (PSIRT) es un
equipo global que gestiona la recepción, la investigación y la coordinación interna de la información sobre
vulnerabilidad de seguridad relacionada con las ofertas de IBM. Los componentes de código abierto e
IBM que se suministran con la HMC están supervisados y analizados de forma activa. Los arreglos
temporales y los arreglos de seguridad los proporciona IBM para todos los releases soportados de la
HMC.
¿Cómo puedo rastrear nuevos arreglos internos en la HMC?
El boletín de seguridad contiene información sobre la vulnerabilidad y arreglos temporales para versiones
HMC soportadas. Para rastrear arreglos temporales en la HMC, puede:
• Busque los últimos boletines de seguridad en IBM Security Bulletin.
• Siga @IBMPowereSupp en Twitter en busca de notificaciones.
• Suscríbase a notificaciones de correo electrónico en IBM Support.
Perfiles de seguridad: Reglamento general de protección de datos (RGPD) y Normas de
Seguridad de Datos para la Industria de tarjetas de pago (PCI-DSS)
Aprenda cómo Hardware Management Console (HMC) maneja la información sobre privacidad de los
usuarios.
Hardware Management Console (HMC) es un dispositivo cerrado que no almacena ningún dato de titular
de la tarjeta. Por ello, únicamente un subconjunto de requisitos y procedimientos de evaluación de la
seguridad de la IT que están definidos por PCI-DSS se pueden aplicar a la HMC. Solo se puede instalar en
la HCM código de confianza que distribuye IBM. Cuando se conoce alguna vulnerabilidad mediante el
proceso PSIRT de IBM, se publican los arreglos temporales. Los requisitos y las recomendaciones
incluyen los elementos siguientes:
Consultas RGPD
Tabla 34. Consultas RGPD. La tabla proporciona información sobre las preguntas relacionadas con
GDPR
Preguntas
¿Qué tipo de datos se almacena en la HMC?
92 Power Systems: Instalación y configuración de Hardware Management Console (HMC)
Mandato
lslogon –r ssh –t
lssvcevents -t console -d <número de
días>
lssvcevents –t hardware –m <sistema
gestionado> -d <número de días>
Respuestas
HMC almacena hardware de información de
configuración de Power, virtualización de PowerVM
e información sobre métricas de rendimiento.