TMA-DB2-ZOS-3.1.4
Enable audit policies to audit installation system administrator and system operator access
Mô tả
Installation system administrators and installation system operators perform Db2 installation and migration. The installation system administrator role also includes most of the administrative authority, which can perform important tasks such as starting and stopping Db2, controlling traces, accessing all data, and granting and revoking privileges from other users.
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
Issue the following SQL statement to verify that audit policy is enabled to audit installation SYSADM, installation SYSOPR, or all authorities in SYSADMIN category: SELECT AUDITPOLICYNAME FROM SYSIBM.SYSAUDITPOLICIES WHERE SYSADMIN IN ('I','R','*');
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Enable AUDITPOLICIES with the SYSADMIN category to audit installation SYSADM and installation SYSOPR authorities.
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- db2-zosaudit
- Tham chiếu
- CIS IBM Db2 13 for z/OS Benchmark v1.0.0 - 3.1.4 Enable audit policies to audit installation system administrator and system operator access