TMAegis
db2 のその他のルール

TMA-DB2-5.2

Specify a Secure Authentication Type (AUTHENTICATION)

高レベル 1手動レビューdb2

説明

The AUTHENTICATION database manager configuration parameter specifies how and where authentication takes place for incoming connections to the database as well as local authorization of commands run outside a connection or attachment, such as tools run from the command line. This parameter can be overridden by the SRVCON_AUTH parameter for incoming connections. This parameter can take on any ...

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

1. Attach to the Db2 instance. db2 => attach to <db2instance> 2. Run the following command: db2 => get database manager configuration 3. Locate the AUTHENTICATION value in the output: Database manager authentication (AUTHENTICATION) = SERVER

修正方法

修正方法: ガイダンスまたは IaC パッチ

1. Attach to the Db2 instance. db2 => attach to <db2instance> 2. Run the following command: db2 => update database manager configuration parameter using authentication <authentication type> 3. Restart the Db2 instance. db2 => db2stop db2 => db2start Refer to the 'encryption of data in motion' section for more information about using SSL for client-server communication.

プロパティ

オペレーティングシステム
すべて
タグ
db2databasemanual
参照
CIS IBM Db2 12.1 Benchmark v1.0.0 - 5.2 Specify a Secure Authentication Type (AUTHENTICATION)