TMAegis

Explorateur de règles

Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.

235 règles trouvéessur 11 219Page 1 sur 10

IDTitreGravité
TMA-IBM-Z-1.1.1Ensure that the SETROPTS PASSWORD(INTERVAL and PHRASEINT) values are set to a maximum of 365ibm-z · Niveau 1Élevée
TMA-IBM-Z-1.1.2Ensure that the SETROPTS PASSWORD(HISTORY) value is set to a minimum of 5ibm-z · Niveau 1Élevée
TMA-IBM-Z-1.1.3Ensure that at least one SETROPTS PASSWORD(RULE) is defined with (LENGTH(8) MIXEDALL(1:8))ibm-z · Niveau 1Élevée
TMA-IBM-Z-1.1.4Ensure that the SETROPTS PASSWORD(MINCHANGE) value is set to a minimum of 1ibm-z · Niveau 1Élevée
TMA-IBM-Z-1.1.5Ensure that the SETROPTS PASSWORD(REVOKE) value is set to a maximum of 6ibm-z · Niveau 1Élevée
TMA-IBM-Z-1.1.6Ensure that the SETROPTS PASSWORD(ALGORITHM) value is set to KDFAESibm-z · Niveau 2Élevée
TMA-IBM-Z-1.1.9Ensure SETROPTS PASSWORD(MIXEDCASE) is in effectibm-z · Niveau 1Élevée
TMA-IBM-Z-1.1.10Ensure SETROPTS PASSWORD(SPECIALCHARS) is in effectibm-z · Niveau 1Élevée
TMA-IBM-Z-1.2.9Ensure that LNKAUTH=APFTAB is specified in the IEASYSxx members currently active parmlib data setsibm-z · Niveau 1Élevée
TMA-IBM-Z-2.1.1Ensure that access to DASDVOL and STGADMIN resources are controlledibm-z · Niveau 1Élevée
TMA-IBM-Z-2.1.12Ensure that access to memory and privileged program dumps is controlledibm-z · Niveau 1Élevée
TMA-IBM-Z-2.2.3Ensure that PASSWORD protection for data sets is not usedibm-z · Niveau 1Élevée
TMA-IBM-Z-2.2.7Ensure that access to all APF-authorized objects is controlledibm-z · Niveau 1Élevée
TMA-IBM-Z-2.3.3Ensure that the SETROPTS PROTECTALL value is set to FAILibm-z · Niveau 1Élevée
TMA-IBM-Z-2.4.4Ensure that the assignment of the UNIX uid(0) is justifiedibm-z · Niveau 1Élevée
TMA-IBM-Z-2.4.5Ensure that started tasks defined with the PRIVILEGED attribute is justifiedibm-z · Niveau 1Élevée
TMA-IBM-Z-3.11Ensure regular audits of AC=1 modules in APF authorized libraries are conductedibm-z · Niveau 1Élevée
TMA-IBM-Z-4.3Ensure sensitive data sets are encrypted with z/OS data set encryptionibm-z · Niveau 1Élevée
TMA-IBM-Z-6.1.3Ensure AT-TLS protection is enabled for CSSMTPibm-z · Niveau 1Élevée
TMA-IBM-Z-6.2.1Ensure that the STARTED resource class is used to assign user IDs with proper parameters to FTP server started tasksibm-z · Niveau 1Élevée
TMA-IBM-Z-6.2.2Ensure startup parameters for the FTP daemon do not allow ANONYMOUS or INACTIVE keywordsibm-z · Niveau 1Élevée
TMA-IBM-Z-6.2.3Ensure FTP.DATA configuration statements enforce secure configurationibm-z · Niveau 1Élevée
TMA-IBM-Z-6.2.4Ensure FTP.DATA configuration statements enforce AT- TLS protectionibm-z · Niveau 1Élevée
TMA-IBM-Z-6.2.5Ensure user exits for the FTP server are not used without approvalibm-z · Niveau 1Élevée
TMA-IBM-Z-6.2.7Ensure SMF recording options for the FTP Server are configuredibm-z · Niveau 1Élevée