TMAegis
Thêm quy tắc cho db2-zos

TMA-DB2-ZOS-2.1.6

Secure connections by using trusted contexts

Trung bìnhCấp 1Xem xét thủ côngdb2-zos

Mô tả

Trusted context provides the capability to enforce the security attributes for a connection, switch users in the connection with optional authentication, and acquire one or more privileges that are not available outside of the trusted context. It is recommended that you enable trusted context for connections that use shared IDs.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

1. Issue the following SQL statement to verify that a trusted context is enabled. SELECT NAME, CONTEXTID, SYSTEMAUTHID, DEFAULTROLE, OBJECTOWNERTYPE, ENABLED, ALLOWPUBLIC, AUTHENTICATEPUBLIC FROM SYSIBM.SYSCONTEXT; SELECT CONTEXTID, NAME, VALUE FROM SYSIBM.SYSCTXTTRUSTATTRS; SELECT CONTEXTID, AUTHID, AUTHENTICATE, ROLE FROM SYSIBM.SYSCONTEXTAUTHIDS; 2. Review the trusted context definition.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Create and enable trusted contexts based on the rules of your organization.

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
db2-zoshardening
Tham chiếu
CIS IBM Db2 13 for z/OS Benchmark v1.0.0 - 2.1.6 Secure connections by using trusted contexts