TMA-DB2-ZOS-2.1.4
Secure all remote connections by using SSL
Mô tả
The z/OS communications server for TCP/IP supports the Application Transport Transparent Layer Security (AT-TLS) function. AT-TLS performs TLS on behalf of Db2. It invokes the z/OS system SSL in the TCP layer of the TCP/IP stack and protects the transmission of data. It is recommended to configure AT-TLS to use SSL connections to secure all Db2 remote access.
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
1. See "Encrypting your data with Secure Socket Layer (SSL) support" and "IBM Db2 for z/OS: Configuring TLS/SSL for Secure Client/Server Communications" for more information. 2. To allow only SSL connections to Db2, verify that the TCP/IP PORT field is set to the same value as the SECURE PORT field and that both static and dynamic subsetting location aliases are defined with the same value as PORT and SECPORT.
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Update the port values by using either the DSNJ003 utility (DDF statement) or the MODIFY DDF command.
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- db2-zoshardening
- Tham chiếu
- CIS IBM Db2 13 for z/OS Benchmark v1.0.0 - 2.1.4 Secure all remote connections by using SSL