TMA-DB2-8.2.11

Keep Master Key Labels Unique

НизкийУровень 2Ручная проверкаdb2

Описание

Db2 uses the MK label to uniquely identify each MK, and stores the label value in each encrypted object, be it a database, transaction log, or backup file. This stored MK label value identifies the MK key material that is used to decrypt the data in the object. Creating MK labels is part of an organizations standard operating procedures (SOP).

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Check the organization's SOP for creating master key labels to ensure it includes specific guidance on creating unique master key labels.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Update the SOP to provide guidance found missing during the audit.

Свойства

Операционные системы: Любая
Теги: db2databasemanual
Источник: CIS IBM Db2 12.1 Benchmark v1.0.0 - 8.2.11 Keep Master Key Labels Unique