IBM Z (z/OS)
TMA-IBM-Z-3.11
Ensure regular audits of AC=1 modules in APF authorized libraries are conducted
ВысокийУровень 1Ручная проверкаibm-z
Описание
The AC=1 modules that reside in APF authorized libraries should be reviewed annually. It is important maintain documentation identifying the integrity and justification of vendor APF authorized libraries. For non-vendor APF authorized libraries, the source and documentation identifying the integrity and justification that describes the AC=1 module process should be maintained.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Verify the AC=1 documentation and compare it to the actual content of the APF authorized libraries.
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Any discrepancy must be fixed: documentation updated and/or libraries/modules removed.
Свойства
- Операционные системы
- Любая
- Теги
- ibm-zaudit
- Источник
- CIS IBM z/OS with RACF Benchmark v1.0.0 - 3.11 Ensure regular audits of AC=1 modules in APF authorized libraries are conducted