Set Secure Sockets Layer Cipher Control

AltaNivel 1Revisión manualibm-i

Descripción

Specifies whether or not the QSSLCSL (cipher specification list) system value is controlled by the system or by the user. Configuring your IBM i server to allow the use of weak protocols and weak cipher suites will result in your IBM i server potentially being at risk of a network security breach.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

Run DSPSYSVAL SYSVAL(QSSLCSLCTL) (or WRKSYSVAL QSSLCSLCTL) and verify the value is *OPSYS. Remediate with: CHGSYSVAL SYSVAL(QSSLCSLCTL) VALUE('*OPSYS')

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

To establish the recommended configuration, set the following system value to *OPSYS: QSSLCSLCTL CHGSYSVAL SYSVAL(QSSLCSLCTL) VALUE('*OPSYS')

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: ibm-ihardening
Referencia: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.1.36 Set Secure Sockets Layer Cipher Control