TMAegis
ibm-z のその他のルール

IBM Z (z/OS)

TMA-IBM-Z-2.2.3

Ensure that PASSWORD protection for data sets is not used

高レベル 1手動レビューibm-z

説明

All protection of system resources must come from RACF. If multiple protection mechanisms are in place, the accessibility of data, specifically under contingency plan execution, is subject to compromise.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Interview question to check if system PASSWORD data set and OS passwords are being used.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Migrate from PASSWORD protection for data sets to RACF profiles in the DATASET class.

プロパティ

オペレーティングシステム
すべて
タグ
ibm-zpassword-policy
参照
CIS IBM z/OS with RACF Benchmark v1.0.0 - 2.2.3 Ensure that PASSWORD protection for data sets is not used