Keep Master Key Labels Unique

낮음레벨 2수동 검토db2

설명

Db2 uses the MK label to uniquely identify each MK, and stores the label value in each encrypted object, be it a database, transaction log, or backup file. This stored MK label value identifies the MK key material that is used to decrypt the data in the object. Creating MK labels is part of an organizations standard operating procedures (SOP).

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Check the organization's SOP for creating master key labels to ensure it includes specific guidance on creating unique master key labels.

조치 방법

조치 방식: 가이드 또는 인프라 패치

Update the SOP to provide guidance found missing during the audit.

속성

운영 체제: 모두
태그: db2databasemanual
참고 자료: CIS IBM Db2 12.1 Benchmark v1.0.0 - 8.2.11 Keep Master Key Labels Unique