Keep Master Key Labels Unique

FaibleNiveau 2Revue manuelledb2

Description

Db2 uses the MK label to uniquely identify each MK, and stores the label value in each encrypted object, be it a database, transaction log, or backup file. This stored MK label value identifies the MK key material that is used to decrypt the data in the object. Creating MK labels is part of an organizations standard operating procedures (SOP).

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Check the organization's SOP for creating master key labels to ensure it includes specific guidance on creating unique master key labels.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Update the SOP to provide guidance found missing during the audit.

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: db2databasemanual
Référence: CIS IBM Db2 12.1 Benchmark v1.0.0 - 8.2.11 Keep Master Key Labels Unique