TMA-DB2-8.2.11
Keep Master Key Labels Unique
低レベル 2手動レビューdb2
説明
Db2 uses the MK label to uniquely identify each MK, and stores the label value in each encrypted object, be it a database, transaction log, or backup file. This stored MK label value identifies the MK key material that is used to decrypt the data in the object. Creating MK labels is part of an organizations standard operating procedures (SOP).
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
Check the organization's SOP for creating master key labels to ensure it includes specific guidance on creating unique master key labels.
修正方法
修正方法: ガイダンスまたは IaC パッチ
Update the SOP to provide guidance found missing during the audit.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- db2databasemanual
- 参照
- CIS IBM Db2 12.1 Benchmark v1.0.0 - 8.2.11 Keep Master Key Labels Unique