IBM i
TMA-IBM-I-5.1.1.36
Set Secure Sockets Layer Cipher Control
HochStufe 1Manuelle Prüfungibm-i
Beschreibung
Specifies whether or not the QSSLCSL (cipher specification list) system value is controlled by the system or by the user. Configuring your IBM i server to allow the use of weak protocols and weak cipher suites will result in your IBM i server potentially being at risk of a network security breach.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
Run DSPSYSVAL SYSVAL(QSSLCSLCTL) (or WRKSYSVAL QSSLCSLCTL) and verify the value is *OPSYS. Remediate with: CHGSYSVAL SYSVAL(QSSLCSLCTL) VALUE('*OPSYS')
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
To establish the recommended configuration, set the following system value to *OPSYS: QSSLCSLCTL CHGSYSVAL SYSVAL(QSSLCSLCTL) VALUE('*OPSYS')
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- ibm-ihardening
- Referenz
- CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.1.36 Set Secure Sockets Layer Cipher Control