TMAegis
Weitere Regeln für ibm-z

IBM Z (z/OS)

TMA-IBM-Z-2.2.3

Ensure that PASSWORD protection for data sets is not used

HochStufe 1Manuelle Prüfungibm-z

Beschreibung

All protection of system resources must come from RACF. If multiple protection mechanisms are in place, the accessibility of data, specifically under contingency plan execution, is subject to compromise.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Interview question to check if system PASSWORD data set and OS passwords are being used.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Migrate from PASSWORD protection for data sets to RACF profiles in the DATASET class.

Eigenschaften

Betriebssysteme
Beliebig
Tags
ibm-zpassword-policy
Referenz
CIS IBM z/OS with RACF Benchmark v1.0.0 - 2.2.3 Ensure that PASSWORD protection for data sets is not used