Secure application access by using package controls

MédiaNível 1Revisão manualdb2-zos

Descrição

The BIND options, ENABLE and DISABLE determine the connection types for a specific plan or package. It is recommended that you use these options to control the connection types for applications. Restricting applications to use approved connection types prevents unauthorized access.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

1. Issue the following SQL statement to determine the approved connection types for a specific package or a plan. SELECT PKS.SYSTEM, PKS.ENABLE, PKS.CNAME FROM SYSIBM.SYSPACKAGE PK, SYSIBM.SYSPKSYSTEM PKS WHERE PK.COLLID = PKS.COLLID AND PK.NAME = PKS.NAME; SELECT PLS.SYSTEM, PLS.ENABLE, PLS.CNAME FROM SYSIBM.SYSPLAN PL, SYSIBM.SYSPLSYSTEM PLS WHERE PL.NAME = PLS.NAME; 2. Review the output.

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Issue the BIND PACKAGE / BIND PLAN / REBIND PACKAGE / REBIND PLAN command with the ENABLE and DISABLE option to specify an approved connection type based on the rules of your organization.

Propriedades

Sistemas operacionais: Qualquer
Tags: db2-zospermissions
Referência: CIS IBM Db2 13 for z/OS Benchmark v1.0.0 - 2.1.8 Secure application access by using package controls